Notes de publication Contrôle de la posture de sécurité
L’application ServiceNow® Contrôle de la posture de sécurité fournit aux équipes de cybersécurité une visibilité sur les lacunes de couverture des outils de Security et les écarts par rapport à la configuration de l’outil de Security pour leurs actifs d’entreprise. Contrôle de la posture de sécurité a été amélioré et mis à jour dans la Yokohama version.
Points forts d'Contrôle de la posture de sécurité pour la version Yokohama
- Identifiez comment les outils de sécurité tels que la protection des points de terminaison (EDR) et le pare-feu d’application Web (WAF) sont configurés dans votre environnement. Déterminez quelles tactiques et techniques de l’adversaire MITRE-ATT&CK™Base de connaissances sont atténuées sur vos actifs.
- Les contrôles d’atténuation importés sont mappés aux vulnérabilités afin que vos gestionnaires de vulnérabilités puissent réduire automatiquement les scores de risque pour les éléments vulnérables.
- Utilisez les politiques incluses dans l’application ou les politiques personnalisées que vous créez pour surveiller vos actifs en ce qui concerne la couverture globale de l’outil de sécurité, la conformité aux normes de configuration internes, les combinaisons critiques de failles de sécurité et de vulnérabilités et l’exposition possible à Internet.
- Recherchez des actifs en fonction des requêtes que vous créez pour les données issues d’une grande variété d’intégrations d’API prises en charge (connecteurs du graphe de services) ou ServiceNow de produits.
- Créez des aperçus personnalisés et surveillez les mesures importantes à partir d’un tableau de bord. Rendre compte de votre posture de sécurité globale aux responsables informatique, informatique et sécurité, et à d’autres personnes concernées clés.
- Identifiez les vulnérabilités prioritaires et pilotez la résolution grâce aux aperçus, aux calculateurs de risque et aux règles de cibles de Contrôle de la posture de sécurité rattrapage de l’application Réponse aux vulnérabilités .
Consultez Security Posture Control pour plus d'informations.
Informations importantes sur la mise à niveau de Contrôle de la posture de sécurité vers Yokohama
Pour obtenir la liste complète des applications dont l’implémentation Contrôle de la posture de sécuritéest requise, consultez Installer Contrôle de la posture de sécurité.
Nouveautés de la version Yokohama
- Intégration SentinelOne pour la surveillance des contrôles d’atténuation
- Vous pouvez importer des données de contrôle d’atténuation SentinelOne avec cette intégration pour vous aider à détecter quels contrôles d’atténuation se trouvent sur vos actifs. Utilisez cette intégration avec les données d’actif et de logiciel que vous importez avec SentinelOne Service Graph Connector pour vous aider à surveiller la couverture de votre outil de sécurité sur vos actifs d’entreprise.
- Service Graph Connector for Netskope
- Ce produit extrait les données d’inventaire d’actifs pour le matériel et les logiciels de la Netskope base de données vers l’application ServiceNow Base de données de gestion des configurations (CMDB) .
Informations sur l'activation
Installer Contrôle de la posture de sécurité en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.