Notes de publication Contrôle de la posture de sécurité
L’application ServiceNow® Contrôle de la posture de sécurité fournit aux équipes de cybersécurité une visibilité sur les écarts de couverture des outils de Security et les écarts par rapport à la configuration de l’outil de Security pour leurs actifs d’entreprise. Contrôle de la posture de sécurité a été amélioré et mis à jour dans la Xanadu version.
Points forts d'Contrôle de la posture de sécurité pour la version Xanadu
- Utilisez les politiques incluses dans l’application ou les stratégies personnalisées que vous créez pour surveiller vos actifs en ce qui concerne la couverture globale de l’outil de sécurité, la conformité aux normes de configuration internes, les combinaisons critiques de failles de sécurité et de vulnérabilités, et l’exposition Internet possible.
- Recherchez des actifs en fonction des requêtes que vous créez pour les données à partir d’une grande variété d’intégrations d’API prises en charge (connecteurs du graphe de services) ou ServiceNow de produits.
- Créez des aperçus personnalisés et surveillez les mesures importantes à partir d’un tableau de bord. Rendez compte de votre posture de sécurité globale aux responsables informatique, IT et sécurité, ainsi qu’à d’autres personnes concernées clés.
- Identifiez les vulnérabilités prioritaires et favorisez la résolution grâce aux aperçus des calculateurs de risque et des règles de cibles de Contrôle de la posture de sécuritéRéponse aux vulnérabilités rattrapage.
- Automatisez les workflows de correction des failles de sécurité en publiant les résultats des Contrôle de la posture de sécurité politiques dans l’application ServiceNow® Conformité de la configuration .
Consultez Security Posture Control pour plus d'informations.
Informations importantes sur la mise à niveau de Contrôle de la posture de sécurité vers Xanadu
Pour obtenir la liste complète des applications requises pour implémenter Contrôle de la posture de sécurité, consultez Installer Security Posture Control.
Nouveautés de la version Xanadu
- Améliorations apportées aux aperçus personnalisés dans l’espace de travail Security Posture Control
- Le nom du module d’aperçus personnalisés a été remplacé par le module d’aperçus configuré dans l’espace Contrôle de la posture de sécurité de travail.
Vous devez affecter des groupes pour organiser vos rapports par catégories lorsque vous créez des enregistrements d’aperçu personnalisés. Les groupes déterminent où vos visualisations de données sont affichées sur le tableau de bord dans le module Aperçus configurés en fonction des critères que vous définissez.
- Améliorations apportées au créateur de politique de condition dans le module Politiques et résultats
- Sélectionnez Avec des données agrégées pour Connexion afin de vous assurer que votre politique correspond aux actifs qui présentent de légères variations dans les données signalées. Les propriétés suivantes des politiques relatives aux actifs matériels sont prises en charge, car elles sont signalées par différentes sources :
- Nom d'hôte
- FQDN
- Systèmes d'exploitation
- Version de SE
- Domaine SE
- Service Pack du système d'exploitation
- Transitions d’état des résultats des tests et des tâches de rattrapage
- Les améliorations apportées aux audits de politique garantissent que les actifs mis hors service ne sont pas évalués par des politiques activées. Si l’état d’un actif passe de Mis hors service à Actif, il est inclus dans la prochaine évaluation de la politique.
Informations sur l'activation
Installer Contrôle de la posture de sécurité en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.