Tresor t Ools und Metriken
Erfahren Sie mehr über die Tools und Metriken ServiceNow Vault Wird verwendet, um vertrauliche Daten zu schützen und zu erkennen.
ServiceNow Vault Ist in mehrere Tools integriert, um Ihnen einen kohärenten Überblick über die Sicherheit Ihrer sensiblen Daten zu bieten. Sie können den Mauszeiger über ein Widget bewegen, um weitere Einblicke in die gemeldeten Daten zu erhalten. Wählen Sie aus Wechseln Sie zu Schaltfläche in einem beliebigen Tool, um zur entsprechenden Seite zu wechseln.
Ihre Daten kennen
ServiceNow Vault Verwendet Daten-Discovery Und Datenklassifizierung Helfen Sie Ihnen, Ihre Daten zu verstehen und zu kennen.| Tool | Metrik | Beschreibung |
|---|---|---|
| Discovery Verwenden Daten-Discovery Um einen Discovery-Scan auszuführen, um nach Datenmustern zu suchen, die vertrauliche Daten sein könnten. Nach der Erkennung können Daten überprüft oder klassifiziert werden, um weiteren Schutz und Verwaltung zu gewährleisten. |
Erkannte Daten | Vorkommen sensibler Daten in Tabellen in Ihrer Instanz, kategorisiert nach Mustertyp für sensible Daten. |
| Discovery-Status | Aktueller Status aller erkannten Muster für sensible Daten, einschließlich neuer Ergebnisse, die noch überprüft werden müssen, klassifiziert oder als ignoriert markiert sind. | |
| Erkannte Anhänge | Gesamtzahl der Vorkommen sensibler Daten in Anhängen in Tabellen in Ihrer Instanz. | |
| Klassifizierung Datenklassifizierung Erstellt Datenklassen und hilft, Ihre Daten in Datenklassen zu organisieren, um die Verwaltung zu verbessern. Klassifizierte Daten können auf Klassenebene geschützt werden. |
Klassifizierbare Daten | Tabellen oder Spalten, die klassifiziert werden können. |
| Klassifizierte Daten | Wörterbucheinträge, Tabellen oder Spalten, die klassifiziert sind. |
Daten schützen
ServiceNow Vault Verwendet Datenanonymisierung, Cloud-Verschlüsselung, Feldverschlüsselung und Zero Trust-Zugriff, um Ihre Daten zu sichern und zu schützen.| Tool | Metrik | Beschreibung |
|---|---|---|
| Anonymisierung Anonymisieren Sie Daten nach Datenklasse mit verschiedenen Anonymisierungstechniken, um Datenmuster beizubehalten, aber vertrauliche Daten zu entfernen. Nützlich zum Bereinigen von Instanzen für die Entwicklung oder zum Entfernen bestimmter Anwenderdaten, da Rechte vergessen werden sollen. | Vorhandene Daten | Alle klassifizierten Daten pro Workflow, der anonymisiert ist oder nicht. |
| Echtzeitdaten | Anzahl der erfolgreichen Echtzeitaufrufe zur Anonymisierung vertraulicher Daten, die auf die Plattform gelangen, nach Kanal. | |
| Anonymisierungslaufzeiten | Wie lange geplante Anwender- oder datenbasierte Aufgaben in Stunden für vorhandene Daten ausgeführt wurden. | |
| Cloud-Verschlüsselung Mit Schlüsselverwaltung Schützen Sie vertrauliche Daten in verschlüsseltem Speicher für Ihre Daten mithilfe von Blockverschlüsselung und verbesserter Schlüsselverwaltung sicher. |
Aktiver Cloud-Schlüssel | Gesamtrotationen des aktiven Cloud-Schlüssels. Hinweis: Zum Anzeigen dieser Daten benötigen Sie Schlüsselverwaltungs-Framework administratorrolle (sn_kmf.admin oder sn_kmf.cryptographic_Manager). |
| Schlüsselrotation | Zeit, die zwischen jeder Rotation aktiver Schlüssel in Ihrer Instanz verstrichen ist. Die Balkenhöhe misst, wie lange ein Schlüssel vor der Rotation verwendet wurde. Hinweis: Zum Anzeigen dieser Daten benötigen Sie Schlüsselverwaltungs-Framework administratorrolle (sn_kmf.admin oder sn_kmf.cryptographic_Manager). |
|
| Feldverschlüsselung Schützen Sie vertrauliche Daten sicher, während Sie autorisierten Anwendern Zugriff gewähren. Nützlich, um den Schutz vor schlechten Akteuren zu erhöhen. |
Status der Klassifizierung verschlüsselter Felder | Klassifizierungsstatus aller mit geschützten Daten Feldverschlüsselung. |
| Klassen mit geschützt Feldverschlüsselung | Der Anteil der klassifizierten Daten, die mit geschützt sind Feldverschlüsselung. | |
| Aktive Verschlüsselungsschlüssel | Anzahl der aktiven Feldverschlüsselung Schlüssel in Ihrer Instanz. Idealerweise entspricht die Anzahl der aktiven Schlüssel der Anzahl der Klassifizierungen. Hinweis: Zum Anzeigen dieser Daten benötigen Sie Schlüsselverwaltungs-Framework administratorrolle (sn_kmf.admin oder sn_kmf.cryptographic_Manager) und die Rolle Security_admin. |
|
| Zero Trust-Zugriff (ZTA) Kontinuierliche Authentifizierung beim Zugriff auf klassifizierte sensible Daten in Echtzeit. |
Klassifizierungsstatus der kontinuierlichen Authentifizierung | Anzahl der Klassifizierungen, die aufgrund der Richtlinien für kontinuierliche Authentifizierung geschützt sind. |
| Durch kontinuierliche Authentifizierung geschützte Klassen | Anzahl der mit kontinuierlicher Authentifizierung geschützten Klassen, kategorisiert nach Klasse. |
Daten überwachen
Der Abschnitt „KI-Einblicke“ in ServiceNow Vault Hilft Ihnen, Aktivitäten nachzuverfolgen, die auf potenzielle Bedrohungen oder Datenlecks hinweisen können.diese Aktivitäten werden aus Kanälen wie generiert Now Assist Und Virtual Agent, Sowie Datenbanktabellen, die mit Echtzeit-Discovery konfiguriert sind. Dieser Einblick kann Ihnen helfen, Ihre Datenschutzstrategien effektiver zu priorisieren. Wählen Sie Aus Zeigen Sie Toolmetriken an Um die zugrunde liegenden Metriken anzuzeigen.
| Metrik | Diagrammkomponente | Beschreibung |
|---|---|---|
| Anwender, der sensible Daten eingibt | In Tabellen mit Echtzeit-Discovery | Die Anzahl der Anwender, deren Einträge vertraulicher Daten in Datenbanktabellen erkannt wurden, die mit Echtzeit-Discovery konfiguriert sind. |
| In Kanälen | Die Anzahl der Anwender, deren Einträge vertraulicher Daten in Kanälen wie Now Assist oder Virtual Agent erkannt wurden. | |
| Kanäle mit sensiblen Daten | Kanalleisten (x-Achse) | Gestapelte Balken, die jeden Kanal darstellen, in dem vertrauliche Daten erkannt wurden, aufgeschlüsselt nach Datenmustern. Die Datenmusterlegende zeigt den Farbcode für jedes Muster an. Sie können Führerscheinnummern, Finanzinformationen und persönliche Identifikatoren enthalten. |
| Vorkommen vertraulicher Daten (y-Achse) | Die Anzahl der pro Kanal erkannten Instanzen sensibler Daten. | |
| Tabellen mit sensiblen Daten, die durch Echtzeit-Discovery gefunden wurden | Tabellenleisten (x-Achse) | Gestapelte Balken, die jede Datenbanktabelle darstellen, in der vertrauliche Daten erkannt wurden, aufgeschlüsselt nach Datenmustern. |
| Vorkommen sensibler Daten | Die Anzahl der pro Tabelle erkannten Instanzen sensibler Daten. |