脆弱性エクスポージャーアセスメントリリースノート

  • リリースバージョン: Store
  • 更新日 2025年01月30日
  • 読む2読むのに数分

    • ServiceNow Storeの脆弱性エクスポージャーアセスメントアプリケーションのバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 5.0.2 - 2025 年 2 月
    変更:脆弱性対応 v25.0.4 および脆弱性エクスポージャーアセスメント 5.0.2 以降では、共通脆弱性識別子 (CVE) またはソフトウェアによる評価に加えて、公開者による脆弱性への資産のエクスポージャーを評価できます。
    バージョン 4.0.1 - 2024 年 11 月
    • 変更:共通脆弱性エントリ (CVE) が更新されていないか、過去 30 日間に脆弱性一致アイテム (VIT) が作成されている場合、その CVE のエクスポージャーアセスメントレコードは自動的に非アクティブとしてマークされます。ただし、これらのレコードを手動でアクティブ化または非アクティブ化することはできます。さらに、スケジュール済みジョブ [潜在的な脆弱性エクスポージャーチェック (Check potential vulnerability exposure)] スキャンでそのような CVE を探して、それらを非アクティブ/アクティブとして指定します。
    • 修正済み:このリリースの軽微な修正。
    バージョン 3.2.2 - August 2024
    • 新規:既存の共通脆弱性エントリ (CVE) とソフトウェアレコードのエクスポージャーアセスメントを再評価するために、脆弱性アセスメントワークスペースに再評価 UI アクションが追加されました。
    • 変更:Vulnerability Response Pro および Enterprise のお客様は、[すべて] メニューの [エクスポージャーアセスメント] リンクをクリックすると、ユーザーロールに基づいて脆弱性マネージャーワークスペースまたは脆弱性アセスメントワークスペースでエクスポージャーアセスメントにアクセスできます。Vulnerability Response Standard のお客様は、引き続きクラシック UI でエクスポージャーアセスメントにアクセスできます。
    バージョン 3.1.3 - 2024 年 5 月
    脆弱性緊急対応は、プロアクティブな脆弱性管理と危機対応のための包括的なソリューションです。単一のワークスペースで、単一の CVE と脆弱な製品バージョンのスタンドアロン評価を提供し、新しく導入された脆弱性危機管理ワークフローにより、脆弱性危機イベントをエンドツーエンドで効率的に処理できます。このワークフローには、脆弱性一致構成アイテムを特定するための全体的なエクスポージャーアセスメント、脆弱性一致アイテムの作成、および重大なセキュリティインシデント管理による危機宣言が含まれており、チーム間の関与、コラボレーション、調整、およびレポート作成により迅速な対応を可能にします。