セキュリティポスチャコントロール リリースノート

  • リリースバージョン: Yokohama
  • 更新日 2026年01月14日
  • 所要時間：4分

    • ServiceNow® セキュリティポスチャコントロールアプリケーションを使用すると、サイバーセキュリティチームは、セキュリティツールの範囲でのギャップや、エンタープライズ資産のセキュリティツール構成からの逸脱についてのヴィジビリティを得られます。セキュリティポスチャコントロール は、Yokohama リリースで機能強化および更新されました。

    Yokohama リリースでの セキュリティポスチャコントロール の特長

    • セキュリティポスチャコントロール アプリケーションに含まれる新しいポリシーと資産プロファイルを使用して、全体的なセキュリティ体制とセキュリティツールの構成ギャップに関するインサイトを取得します。
    • アプリケーションに組み込まれているポリシーを使用するか、カスタムポリシーを作成して、セキュリティツールの全体的な範囲、内部構成規格への準拠、セキュリティギャップと脆弱性の重要な組み合わせ、およびインターネットエクスポージャーの可能性について資産を監視します。

    詳細については、「Security Posture Control」を参照してください。

    重要:
    セキュリティポスチャコントロールは ServiceNow Store から入手できます。詳細については、これらのリリースノートの「アクティブ化情報」セクションを参照してください。

    セキュリティポスチャコントロール を Yokohama にアップグレードする際の重要な情報

    セキュリティポスチャコントロールの実装に必要なすべてのアプリケーションのリストについては、「セキュリティポスチャコントロールのインストール」を参照してください。

    Yokohama リリースの新機能

    セキュリティポスチャコントロールワークスペースでのカスタム API サービスグラフコネクタの作成
    生成 AI を使用すると、セキュリティポスチャコントロール ワークスペースのコネクタビルダーフレームワークモジュールを使用して、開発者が SPC API コネクタをすばやく作成できるようになります。アプリケーションに含まれるNow Assistスキルを使用すると、開発者はコネクタビルダーフレームワークのステップを自動化できます。
    • API テンプレートの選択、要求とヘッダーのパラメーターの入力、生成 AI を使用した応答フィールドマッピングの手順を自動化するオプションがあります。
      注:
      コネクタビルダーフレームワークの生成 AI スキルにアクセスするには、 アプリケーションのYokohama パッチ 11をインストールする必要があります。詳細については、「セキュリティインシデントレスポンス向け Now Assist リリースノート」と「Supporting information for Now Assist for Vulnerability Response」を参照してください。
    • カスタム API コネクタを使用してセキュリティツールと統合し、環境固有の要件に基づいて資産データをインポートします。
    • ビルドした API コネクタを使用して、サイバーセキュリティチームが全体的なセキュリティ体制を監視し、主要なセキュリティツールが欠落している資産を特定できるようにします。
    セキュリティポスチャコントロールアプリケーションに含まれるポリシーと資産プロファイルの機能拡張
    セキュリティポスチャコントロール アプリケーションに含まれる新しいポリシーと資産プロファイルを使用して、全体的なセキュリティ体制とセキュリティツールの構成ギャップに関するインサイトを取得します。セキュリティポスチャコントロールワークスペースでこれらの資産プロファイルとポリシーをアクティブ化して、次のツールの構成または範囲のギャップを特定できるようにします。
    • CrowdStrike
    • Microsoft Intune、Defender、および SCCM
    • HCL ビッグフィックス
    • SentinelOne
    • Qualys
    • Rapid7
    軽減コントロールモニタリングのための SentinelOne 連携
    この連携を使用して SentinelOne 軽減コントロールデータをインポートし、資産にどの軽減コントロールを適用できるかを検出できます。この連携を、SentinelOne サービスグラフコネクタでインポートする資産およびソフトウェアデータとともに使用して、エンタープライズ資産のセキュリティツール範囲をモニタリングできます。
    Service Graph Connector for Netskope
    この製品は、資産インベントリデータ (ハードウェアとソフトウェア) を Netskope データベースから ServiceNow 構成管理データベース (CMDB) アプリケーションにプルします。

    アクティベーション情報

    ServiceNow Store から要求して、セキュリティポスチャコントロール をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。