Contrôle de la posture de sécurité Notes de publication
L’application ServiceNow® Contrôle de la posture de sécurité fournit aux équipes de cybersécurité une visibilité sur les lacunes de couverture des outils de sécurité et les écarts par rapport à la configuration des outils de sécurité pour leurs actifs d’entreprise. Contrôle de la posture de sécurité a été amélioré et mis à jour dans la Yokohama version.
Contrôle de la posture de sécurité points forts de la Yokohama mise en production
- Identifiez comment les outils de sécurité tels que la protection des terminaux (EDR) et le pare-feu d’applications Web (WAF) sont configurés dans votre environnement. Déterminez quelles tactiques et techniques adverses sont MITRE-ATT&CK™Base de connaissances atténuées sur vos actifs.
- Les contrôles d’atténuation importés sont mappés aux vulnérabilités afin que vos gestionnaires de vulnérabilité puissent réduire automatiquement les scores de risque pour les éléments vulnérables.
- Utilisez les politiques incluses dans l’application ou les politiques personnalisées que vous créez pour surveiller vos actifs en ce qui concerne la couverture globale de l’outil de sécurité, la conformité aux normes de configuration internes, les combinaisons critiques de failles de sécurité et de vulnérabilités et l’exposition possible à Internet.
- Recherchez des actifs en fonction des requêtes que vous créez pour les données issues d’une grande variété d’intégrations d’API prises en charge (connecteurs du graphe de services) ou ServiceNow de produits.
- Créez des aperçus personnalisés et surveillez les mesures importantes à partir d’un tableau de bord. Rendre compte de votre posture de sécurité globale aux responsables informatique, informatique et sécurité, et à d’autres personnes concernées clés.
- Identifiez les vulnérabilités prioritaires et favorisez la résolution grâce aux aperçus, aux calculateurs de risque et aux règles de cibles de Contrôle de la posture de sécurité rattrapage de l’application Réponse aux vulnérabilités .
Consultez Security Posture Control pour plus d'informations.
Informations importantes sur la mise à niveau de Contrôle de la posture de sécurité vers Yokohama
Pour obtenir la liste complète des applications requises pour implémenter Contrôle de la posture de sécurité, consultez Installer Contrôle de la posture de sécurité.
Nouveau dans la Yokohama version
- Intégration de SentinelOne pour la surveillance des contrôles d’atténuation
- Vous pouvez importer les données des contrôles d’atténuation de SentinelOne avec cette intégration pour vous aider à détecter les contrôles d’atténuation qui se trouvent sur vos actifs. Utilisez cette intégration avec les données d’actifs et de logiciels que vous importez avec SentinelOne Service Graph Connector pour vous aider à surveiller la couverture de vos outils de sécurité sur vos actifs d’entreprise.
- Service Graph Connector for Netskope
- Ce produit extrait les données d’inventaire des actifs pour le matériel et les logiciels de la Netskope base de données vers l’application ServiceNow Base de données de gestion des configurations (CMDB) .
Informations sur l'activation
Installer Contrôle de la posture de sécurité en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.