Politiques de contrôles d’atténuation
Les Contrôle de la posture de sécurité applications et Contrôles d’atténuation sont requises pour afficher les contrôles d’atténuation et les politiques de contrôles d’atténuation dans le SPC. Les deux applications sont disponibles dans le ServiceNow Store.
Reportez-vous aux rubriques suivantes pour plus d’informations sur le téléchargement et l’installation d’applications à partir du ServiceNow® Store.
- Télécharger une application à partir de ServiceNow Store pour la première fois
- Installer une Opérations de sécurité intégration
Pour afficher les politiques de contrôles d’atténuation, les utilisateurs du groupe d’administrateurs SPC et du groupe d’analystes SPC peuvent accéder à dans le panneau de navigation de l’espace SPC de travail.
Les politiques de contrôle d’atténuation suivantes sont incluses dans l’application et s’affichent avec les autres SPC politiques :
- Remplacement SEH
- Pulvérisation en tas
- CrowdStrike NULL Page Allocation
- CrowdStrike Forcer DEP
- CrowdStrike Forcer l’ASLR
- Microsoft Protection du flux de contrôle Defender
- Microsoft ASLR de force du défenseur
- Microsoft ASLR obligatoire de Defender et ASLR ascendante
- Contrôle d’application SentinelOne
- Fichiers de données SentinelOne
- Exécutables SentinelOne
- SentinelOne Exploits
- SentinelOne IDR
- Détection des menaces interactives SentinelOne
- SentinelOne Détecter les mouvements latéraux
- IA statique SentinelOne
- IA statique SentinelOne : suspect
- Applications potentiellement indésirables SentinelOne
- Shell à distance SentinelOne
- Réputation de SentinelOne
Catégories de contrôles d’atténuation
Les catégories suivantes de contrôles d’atténuation sont actuellement prises en charge avec le SPC.
- Contrôles et politiques d’atténuation requis pour la protection contre les exploits (EDR) Contrôles d’atténuation.
- Contrôles d’atténuation de la protection contre les exploits (WAF). Vous devez créer des politiques pour AWS WAF. Consultez Créer une politique pour l’intégration WAF afin de surveiller les AWS contrôles d’atténuation pour plus d'informations.