Notes de publication Conformité de la configuration
L’application ServiceNow® Conformité de la configuration vous permet de hiérarchiser et de corriger rapidement et efficacement les vulnérabilités liées à la configuration les plus critiques dans votre environnement. Conformité de la configuration a été amélioré et mis à jour dans la Zurich version.
Points forts d'Conformité de la configuration pour la version Zurich
- Importez les problèmes Wiz et les Wiz résultats des tests de configuration à partir des scanners dans les résultats des tests dans l’application Conformité de la configuration avec Vulnerability Response Integration with Wiz.
- Avec le rôle sn_vulc.remediation_owner, créez manuellement des tâches de rattrapage dans l’espace de travail de rattrapage informatique.
- Avec le rôle sn_vulc.admin, créez manuellement des tâches de rattrapage dans l’espace de travail du gestionnaire de vulnérabilités.
Consultez Configuration Compliance pour plus d'informations.
Informations importantes sur la mise à niveau de Conformité de la configuration vers Zurich
Pour plus d’informations sur les versions publiées de l’application Conformité de la configuration ainsi que sur les applications tierces et ServiceNow compatibles avec la Zurich mise en production, consultez l’article Matrice de compatibilité de la réponse aux vulnérabilités et changements de schéma de mise en production [KB0856498] dans le .Now Support Base de connaissances
Nouveautés de la version Zurich
- Intégrations de la conformité de la configuration Wiz (résultats des tests) et des problèmes
-
- Importez les résultats des tests de configuration avec l’intégration Wiz Conformité de la configuration (Wiz résultats des tests) pour détecter les configurations dans le cloud non conformes. Les résultats sont mappés aux résultats des tests dans le cloud (CTR) dans l’application Conformité de la configuration pour vous aider à appliquer les politiques et les normes de sécurité dans votre environnement cloud.
- Importez des données avec l’intégration Wiz des problèmes qui peuvent vous aider à identifier les actifs impliqués dans des combinaisons toxiques de vulnérabilités et d’erreurs de configuration. Ces résultats sont également mappés à des CTR avec des problèmes Wiz étiquetés comme source pour vous aider à suivre et à corriger les actifs qui peuvent présenter des risques multivectoriels complexes.
Changements apportés à cette version
- Configure Qualys Test Result Granularity
- Vous pouvez maintenant configurer la granularité des résultats des tests de configuration (CTR) dans Configuration Compliance et diviser les CTR en résultats uniques. Par exemple, si une base de données comporte cinq instances, le système crée cinq résultats de test distincts pour chaque instance d’une base de données. Cela offre plus de flexibilité et de visibilité sur les efforts d’application de correctifs individuels.
- Configurer le nombre maximal de lignes dans les listes connexes
- Pour améliorer la lisibilité et les performances, vous pouvez maintenant limiter le nombre de lignes affichées dans les listes connexes sur les formulaires en définissant la propriété sn_vul_cmn.related_list.set_max_rowsystème .
- Amélioration de la gestion des états pour les tâches de rattrapage et les éléments vulnérables
- La logique de gestion des états pour la réduction de l’état des tâches de rattrapage (RT) aux résultats et le déploiement de l’état des résultats aux RT a été affinée dans tous les modules. Les mises à jour améliorent la précision en gérant les états d’éléments mixtes (une combinaison de différé et de fermé), en prenant en charge la fermeture des tâches dans des sous-états tels que En cours de révision et en rouvrant les tâches en fonction du champ Affecté à. La mise à jour améliore également la gestion des transitions d’état de faux positifs basées sur les résultats du scanner comme source de vérité. Ces améliorations réduisent les efforts manuels, clarifient la propriété des tâches et rationalisent les workflows de rattrapage.
Informations sur l'activation
Installez Conformité de la configuration des intégrations tierces en les demandant auprès du ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.
Informations sur l'accessibilité
- Thème foncé
- Le nouveau thème Coral comprend une option de thème sombre pour les expériences Web et mobiles. Cette option est couramment utilisée pour soulager la fatigue oculaire et améliorer la lisibilité.