Security Operations Fonctionnalité commune

Chaque fois que l’un des modules d’extension pour les applications principales Security Operations (Réponse aux incidents de sécurité, , Renseignements sur les menacesVulnerability Response, ou Configuration Compliance) est activé, le module d’extension Security Support Common est activé. Ce module d’extension charge divers modules qui fournissent des fonctionnalités communes à toutes les Security Operations applications.

Remarque :

Seuls les utilisateurs disposant du [sn_sec_cmn.admin] peuvent afficher et utiliser le Security Operations module. Ce rôle est hérité lorsqu’un rôle administratif vous est affecté dans l’une Security Operations des applications.

Modules des opérations de sécurité

Fonctionnalité	Description
Référence de Security Operations Integrations, Intégrations de Renseignements sur les menaces, Intégrations de Vulnerability Response	Plusieurs intégrations sont incluses avec les Security Operations applications (Réponse aux incidents de sécurité, Renseignements sur les menaceset Vulnerability Response). Cette section fournit des instructions pour activer les modules d’extension et configurer les intégrations ServiceNow tierces. Vous y trouverez également des instructions de base pour le développement de vos propres intégrations, ainsi que des détails sur les intégrations spécifiques incluses dans le système de base.
Security Operations Traitement des e-mails	Vous pouvez configurer l’intégration des informations provenant de systèmes de détection externes, fournir de la granularité dans le traitement des enregistrements des opérations de sécurité, gérer les e-mails sans correspondance et empêcher la duplication des enregistrements à l’aide Traitement des e-mailsde .
Groupes	Groupes de filtres Créez et utilisez des groupes de filtres pour localiser les enregistrements de n’importe quelle table sur votre instance. Par exemple, vous pouvez créer un groupe de tous les ordinateurs du même fabricant. Vous pouvez également filtrer les éléments de configuration (CI) qui présentent des vulnérabilités similaires ou qui se trouvent dans une plage d’adresses IP de sous-réseau particulière. Escalades Vous pouvez créer un parcours d'escalade des incidents de sécurité pour les problèmes nécessitant une plus grande attention ou une expertise. Une fois qu’un groupe d’escalade existe, un bouton apparaît sur tous les incidents de sécurité de ce groupe.
Balises de sécurité	Balises : les règles de sécurité des balises fournissent un filtrage pour l’accès aux balises de sécurité.
Workflows	Voir les workflows de sécurité Vous pouvez afficher les nombreux workflows inclus dans les applications Security Operations. Vous pouvez créer des workflows à partir de modèles et dans l’éditeur de workflow. Déclencheurs de workflow Security Operations Les déclencheurs de workflow contiennent une condition sur une table. Tous les workflows associés à l’enregistrement de déclencheur de workflow s’exécutent lorsque la condition est remplie.
Utilités	Mappage des données d'enrichissement Mappage des données d'enrichissement transforme les données issues de fichiers XML, JSON ou Propriétés de fichiers en ServiceNow enregistrements. Security Operations Les workflows utilisent des cartes de données d’enrichissement et fournissent des données de sortie aux incidents de sécurité. Transformations de valeurs de champs Transforme les valeurs de champ client uniques en valeurs de champ reconnues par Security Operations l’analyse des e-mails, l’enrichissement des données ou les tables utilisant des cartes de champs. Prend en charge les champs de choix, les références, et aligne les données externes sur la terminologie et le format standard de votre nouvel enregistrement. Mappage de champs Security Operations Les tables peuvent être mappées vers et depuis d’autres tables, liant un incident de sécurité à un ticket du service client ou un problème à d’autres parties du Security Operations système. Par exemple, vous pouvez intégrer un module d’extension à une Réponse aux incidents de sécurité tâche. Orchestration sur demande Au cours Réponse aux incidents de sécurité de l’analyse, un analyste de sécurité peut vouloir effectuer une tâche pilotée par un workflow d’incident de sécurité. Par exemple, exécutez un vidage de processus sur un CI particulier. Cela peut être accompli avec l’orchestration à la demande. Groupes de systèmes d’exploitation N/A. Registre des applications SecOps N/A.
CMDB	Règles d’identificateur de CI : les identificateurs de CI sont des règles utilisées pour rechercher un élément de configuration (CI) dans la CMDB qui contient des informations correspondantes provenant d’une intégration tierce. Ces règles définissent les champs qui contiennent des données correspondantes et l’ordre de priorité selon lequel ils sont évalués. La valeur d’ordre la plus basse est évaluée en premier.

• Créer et définir des groupes de filtres dans Security Operations
  Créez et utilisez des groupes de filtres pour localiser les enregistrements de n’importe quelle table sur votre instance. Par exemple, vous pouvez créer un groupe de tous les ordinateurs du même fabricant. Vous pouvez également filtrer les éléments de configuration (CI) qui présentent des vulnérabilités similaires ou qui se trouvent dans une plage d’adresses IP de sous-réseau particulière.
• Transformation de données partagées
  Les modules d’extension , Vulnerability ResponseRenseignements sur les menaces et partagent Réponse aux incidents de sécuritédes caractéristiques communes, pour les données de relation et les règles de duplication, utilisées pour importer des informations externes et internes dans Security Operations.
• Security Operations Traitement des e-mails
  Vous pouvez configurer l’intégration des informations provenant de systèmes de détection externes, fournir de la granularité dans le traitement des enregistrements des opérations de sécurité, gérer les e-mails sans correspondance et empêcher la duplication des enregistrements à l’aide Traitement des e-mailsde .
• Security Operations Mappage de champs
  Security Operations Les tables peuvent être mappées vers et depuis d’autres tables, liant un incident de sécurité à un ticket du service client ou un problème à d’autres parties du Security Operations système.
• Security Operations Transformations des valeurs de champ
  Transforme les valeurs de champ client uniques en valeurs de champ reconnues par Security Operations l’analyse des e-mails, l’enrichissement des données ou les tables utilisant des cartes de champs. Prend en charge les champs de choix, les références, et aligne les données externes sur la terminologie et le format standard de votre nouvel enregistrement.
• Security Operations Mappage des données d’enrichissement
  Mappage des données d'enrichissement transforme les données issues de fichiers XML, JSON ou Propriétés de fichiers en ServiceNow enregistrements. Security Operations Les workflows utilisent des cartes de données d’enrichissement et fournissent des données de sortie aux incidents de sécurité.
• Security Operations Escalade définie par l’utilisateur
  Vous pouvez créer un parcours d'escalade des incidents de sécurité pour les problèmes nécessitant une plus grande attention ou une expertise. Une fois qu’un groupe d’escalade existe, un bouton apparaît sur tous les incidents de sécurité de ce groupe.
• Créer des remplacements de propriété séparés par domaine
  Lorsque vous utilisez Domain Separation, vous pouvez créer des remplacements aux propriétés Security Operations existantes qui vous permettent de personnaliser les fonctions des applications dans chacun de vos domaines.
• Créer un groupe de systèmes d’exploitation
  Les groupes de systèmes d’exploitation sont utilisés pour mapper un système d’exploitation à des types de processus et à des scripts spécifiques dans Réponse aux incidents de sécurité les workflows. Les scripts définissent la façon dont les processus en cours d’exécution des groupes de systèmes d’exploitation définis sont récupérés. De nouveaux systèmes d’exploitation peuvent être ajoutés selon les besoins.
• Configurer des groupes et des balises de sécurité
  Vous pouvez affecter des balises aux incidents de sécurité, aux tâches de réponse, aux éléments vulnérables, aux observables, aux IoC et aux tickets de sécurité afin de créer des métadonnées sur l’enregistrement de réponse et de définir qui doit avoir accès à des types spécifiques de contenu de sécurité. Les balises peuvent être ajoutées à des groupes de sécurité pour les organiser.
• Annotations de sécurité
  Une annotation de sécurité est une note d’explication ou de commentaires ajoutée à un élément de configuration, à un observable ou à une utilisation sur un incident de sécurité.
• Composants installés avec Security Support Common
  Plusieurs types de composants sont installés avec Security Support Common. Ils fournissent des fonctionnalités communes à utiliser dans les différentes applications de sécurité, telles que Réponse aux incidents de sécurité.
• Rechercher Security Operations
  Vous pouvez trouver rapidement des informations dans n’importe quelle Security Operations application à l’aide de l’icône de recherche dans l’en-tête de l’écran. Zing est le moteur d’indexation et de recherche de texte qui effectue toutes les recherches de texte dans votre instance.
• Référence de Security Operations Integrations
  Les développeurs et les partenaires ServiceNow peuvent utiliser les informations de cette section pour mieux comprendre les fonctionnalités sous-jacentes des intégrations tierces, y compris les directives de développement, les options d’intégration et les workflows.
• Security Operations Déclencheurs de workflow
  Security Operations Les déclencheurs de workflow contiennent une condition sur une table. Tous les workflows associés à l’enregistrement de déclencheur de workflow s’exécutent lorsque la condition est remplie.
• Orchestration de Security Operations
  Les utilisateurs peuvent interagir et récupérer des données à partir de systèmes et d’environnements Windows ou UNIX à l’aide de packs d’activités et de workflows dans Security Operations Orchestration.