Instance Security Center

Instance Security Center のコンポーネント

Instance Security Center にアクセスするには、次の場所に移動します。システムセキュリティ > インスタンスセキュリティセンターまたはシステム管理ホームページがあります

Instance Security Center のホームページには、次のようなセキュリティコンポーネントが含まれています。

管理者メッセージ
ローテーションセキュリティバナー
検索
セキュリティイベントリボン
日次コンプライアンススコア
PCI 構成コントロールスコア
セッション管理
ハードニング
監査ツール
測定基準 (ユーザー、メール、ウイルス対策)
リソース
セキュリティ通知
ツアー
セキュリティテストポータル
セキュリティセンター
ヘルプ
仮想エージェントアクセス

Instance Security Center のホームページから、インスタンスのセキュリティコンプライアンススコアを表示し、全体的なセキュリティ健全性を監視できます。その後、インスタンスのセキュリティに関連するシステムプロパティを構成または更新して、セキュリティ要件に準拠させることができます。

注:

Instance Security Center はドメイン分離をサポートしていません。

ユーザーロール

Instance Security Center を使用するには、admin または security_dashboard_user ロールが必要です。

ユーザーごとのサブスクリプションの管理の詳細については、アカウント担当者に問い合わせ Managing per-user subscriptions in Subscription Management てください。

表 : 1. ロール
必要なロール	ユーザー	メリット
admin	管理者はアクセス制御リスト (ACL) ルールをオーバーライドし、すべてのロールチェックに合格できるため、このロールはすべてのシステム機能性、機能、データにアクセスできます。より対象が絞られたロールを使用できる場合は、このロールをユーザーに割り当てないでください。	ツールを活用して Security Center インスタンスのセキュリティ体制を改善し、セキュリティ関連の動作を監視します。
sn_vsc.security_center_viewer	このロールでは、管理者以外のユーザーがツール内の Security Center 情報を表示できますが、 Security Center ツールを変更したり、ツールを使用してインスタンス構成を変更したり Security Center することはできません。たとえば、プラットフォームオーナー、セキュリティ運用アナリスト、またはコンプライアンスの利害関係者は、で利用可能な Security Centerセキュリティ KPI、セキュリティインサイト、およびセキュリティ学習教材の一部を表示する必要があるかもしれません。	インスタンスのセキュリティ体制を監視し、セキュリティ動作を監視するツールを可視化 Security Center します。

警告:

アップグレードのたびに Instance Security Center が最新のセキュリティ情報を受信するようにするには、このモジュールをカスタマイズしないでください。インスタンスのセキュリティ設定を変更する場合は、まず非本番環境でテストしてください。

管理者メッセージ

主に管理者向けのメッセージとリマインダーが、ローテーションするセキュリティバナーの上に表示されます。

たとえば、[セキュリティ通知の設定 (Configure Security Notifications)] というメッセージが表示され、管理者がセキュリティ通知の設定を行っていない場合は設定するように促されます。また、そのための適切なページを示します。

注:

管理者メッセージバナーは、管理者以外のユーザーの場合、または管理者ユーザーにアクション可能なアイテムがない場合は表示されません。

ローテーションセキュリティバナー

インスタンスのセキュリティ健全性の監視を支援するために、重要なインスタンスのセキュリティメッセージがローテーションバナーに表示されます。

通常、2 〜 3 件のセキュリティメッセージが定期的にローテーションされます。
バナーの下部にあるドットは、現在のセキュリティメッセージの合計数を示しています。
メッセージ間を移動するには、ドットを選択するか、メッセージの両側に表示される矢印を選択します。

バナーの背景色は、メッセージの相対的な重大度を示します。


色	説明
赤	タイムリーな対応、または重大なセキュリティイベントの保護または対応方法に関する推奨事項が必要な、重大なセキュリティ状況
ダークグレー	重大でない警告メッセージ
青	一般情報メッセージ。

バナーのテキストコンテンツを折りたたむ (最小化する) には、

を選択します。テキストコンテンツを最大化するには、もう一度選択します。

Instance Security Center を再度使用すると、テキストコンテンツは前のセッションでの使用方法に応じて、折りたたまれるか展開されて表示されます。
テキストコンテンツ自体が変更されると、すべてのユーザーに対して最大化されて表示されます。

検索

検索バーを使用して、Instance Security Center 全体を対象に、セキュリティ問題の理解と解決に役立つセキュリティリソースを検索します。次のセキュリティ関連リソースを検索できます。

Now Support ナレッジベースの記事
Instance Security Center のページ
外部 Now Support リンク
日次コンプライアンススコアや外部受信メールなど、PA セキュリティウィジェット
バナーコンテンツ

イベントリボン

イベントリボンを使用して、現在のインスタンスの主要なセキュリティイベントモニタリング測定基準を表示します。

測定基準を手動でスクロールするには、左右の矢印キーを選択します。
イベントリボンを設定するには、[編集] を選択します。

イベントリボンとその設定方法については、「セキュリティイベントの監視」および「セキュリティイベントリボンの構成」を参照してください。

日次コンプライアンススコア

[日次コンプライアンススコア] セクションには、[日次コンプライアンススコア]、[セッション管理]、[ハードニング]、[監査ツール (Auditor)]、および [リソース] というタイルが含まれています。

日次コンプライアンススコアを使用して、セキュリティの観点からインスタンスの健全性を評価します。

日次コンプライアンススコアは、パーセンテージスコアです。これは、インスタンスのセキュリティプロパティの現在の設定が、インスタンスセキュリティ強化設定で公開されているコンプライアンス値にどの程度準拠しているかに基づいています。

日次コンプライアンススコアの計算と強化設定の影響の詳細については、「日次コンプライアンススコアの確認とセキュリティプロパティの設定」を参照してください。
[更新] ボタンを使用すると、管理者は日次コンプライアンススコアをただちに再計算できます。詳細については、「日次コンプライアンススコア、傾向、およびグラフデータの更新方法」を参照してください。

ハードニング

このプロセスを使用して、日次コンプライアンススコアに影響する特定のセキュリティ設定プロパティを調整します。

[コンプライアンス構成の強化 (Hardening Compliance Configurations)] ページにアクセスしてインスタンスセキュリティの強化を実行するには、[日次コンプライアンススコア] タイルまたは [ハードニング] リンクを選択します。
すべてのセキュリティコントロールを表示するか、推奨されるセキュリティコントロールのみを表示するかを指定します。次に、作業するカテゴリを選択します。
選択したカテゴリで、セキュリティ構成プロパティをそれぞれ設定します。[その他の情報] をクリックすると、プロパティの詳細情報が表示されます。

コンプライアンスをさらに強化するためのセキュリティ構成プロパティの強化と最適化の詳細については、「インスタンスのセキュリティ設定調整によるコンプライアンスの強化」を参照してください。

傾向データとグラフデータの更新方法の詳細については、「日次コンプライアンススコア、傾向、およびグラフデータの更新方法」を参照してください。

監査ツール

監査ツールを実行してインスタンスをスキャンし、誤ったセキュリティ定義を見つけます。インスタンスのセキュリティ体制を改善するために修正できる結果を提供します。

[監査人] ページにアクセスするには、[監査人] タイルまたは [監査人] リンクを選択します。詳細については、「誤ったセキュリティ定義のスキャン」を参照してください。

セッション管理

Session Management を使用して次のことを行います。

ユーザーログインセッションを表示および管理します。
接続している現在のノードのユーザーログインセッションを確認します。
ユーザー名や IP アドレスなど、各セッションの詳細情報を表示します。
セキュリティ上のリスクを引き起こす特定のユーザーセッションを隔離してロックアウトします。

[Session Management] ページにアクセスするには、[Session Management] タイルまたはリンクを選択します。


フィールド	説明
ユーザー	このログインセッションに関連付けられたユーザーの名前。特定のユーザーセッションを見つけるには、[スポットライト検索] アイコン () を選択して、ユーザー、ユーザーエージェントキーワード、または IP アドレスで検索します。たとえば、特定タイプのブラウザからの現在のログインをすべて検索する場合は、ブラウザ名をキーワードとして [ユーザーエージェント] フィールドに入力します。ユーザー名をクリックして、ユーザープロファイルレコードにアクセスします。ユーザープロファイルを変更できるのは、admin ロールが割り当てられている場合のみです。注: ユーザープロファイルの詳細については、「ユーザーの作成」を参照してください。
MFA	ログインしているユーザーに対してマルチファクター認証 (MFA) が有効になっているかどうかを示すチェックボックス。MFA の詳細については、「マルチファクター認証 (MFA)」を参照してください。
アクティブ	ログインしているユーザーがアクティブか非アクティブかを示すチェックボックス
ユーザーエージェント	ユーザーログインセッションのブラウザのタイプとデバイスのオペレーティングシステム
IP アドレス	ログインしているユーザーの IP アドレス。
前回アクセス	このユーザーセッションが最後にインスタンスにアクセスした日時。注: 特定のログインセッションの詳細情報を表示するか、またはセッション自体をロックアウトするには、[ユーザーエージェント]、[IP アドレス]、または [前回アクセス] フィールドを選択します。

測定基準

次のタイプの測定基準の詳細を表示します。


測定基準のタイプ	説明
ユーザー	インスタンス内のユーザーアクティビティに関連付けられているセキュリティ測定基準。 [ユーザー測定基準] ページにアクセスするには、[測定基準] リンクを選択し、[ユーザー測定基準] を選択します。
エクスポート	インスタンスからエクスポートされるデータに関連付けられているセキュリティ測定基準。 [測定基準をエクスポート] ページにアクセスするには、[測定基準] リンクを選択し、[測定基準をエクスポート] を選択します。
認証	使用頻度の低い IP アドレス、失敗したログイン、ユーザーが使用する認証スキームのタイプなど、認証に関連するセキュリティ測定基準。 [測定基準をエクスポート] ページにアクセスするには、[測定基準] リンクを選択し、[認証測定基準] を選択します。
メール	インスタンスの受信メールに関連する例外動作に関連付けられたセキュリティ測定基準。 [メール測定基準 (Email Metrics)] ページにアクセスするには、[測定基準] リンクを選択し、[メール測定基準 (Email Metrics)] を選択します。
ウィルス対策	インスタンス内のウイルス対策イベントアクティビティに関連付けられているセキュリティ測定基準。 [ウイルス対策測定基準 (Antivirus Metrics)] ページにアクセスするには、[ウイルス対策] タイルを選択するか、[測定基準] リンクを選択して、[ウイルス対策] を選択します。

注:

各タイプの測定基準の監視の詳細については、「インスタンス測定基準の監視」を参照してください。

リソース

インスタンスセキュリティに関連する Now Support ナレッジベース記事、リソース、およびブログにアクセスします。これらのリソースには、セキュリティ設定、コーディング、コンプライアンス、修正、および関連トピックが含まれます。[リソース] ページにアクセスするには、以下の手順を実行します。

[リソース] タイルまたはリンクをクリックします。

[リソース] ページで、カテゴリを選択します。


カテゴリ	説明
推奨ガイドライン	インスタンスセキュリティ強化設定およびセキュアコーディングガイド [KB0623354] に関する記事など、推奨されるセキュリティガイドラインへのアクセス
セキュリティリソース	ナレッジベース内の、以下のようなセキュリティ関連リソースへのアクセスカスタマーインスタンスのセキュリティテストクラウドセキュリティ、信頼、およびコンプライアンスセンターに関するナレッジベース記事

セキュリティ通知

Instance Security Center に、通知ベルアイコン (

) が未読のセキュリティ通知の合計数とともに表示されます。通知は、既読としてマークするまで保持され、未読としてカウントされます。

ベルアイコンをクリックすると、未読のセキュリティ通知の最初の 5 件が表示されます。
管理ログイン、管理者ロック解除 (Admin Unlocked)、失敗したログイン、高権限ロール (High Privilege Role)、代理操作、セキュリティ昇格、および週次ダイジェスト (Weekly Digest) のイベントがインスタンスで発生すると、通知が表示されます。これらのセキュリティイベントの詳細については、「セキュリティイベントの監視」を参照してください。
特定のセキュリティイベントの詳細情報を表示するには、[通知] を選択します。
たとえば、高権限ロールの通知をクリックすると、ロール (sys_user_role) テーブルを表示できます。このテーブルを使用して、暦日に特権ロールが割り当てられたユーザーを確認します。この履歴を使用すると、ロールが適切に割り当てられているかどうかを判断できます。
未読の通知が 5 件より多い場合は、[すべての通知を表示] を選択すると、すべての未読通知が一覧表示される [すべての通知] ページにアクセスできます。
- 特定のセキュリティイベントの詳細情報を表示するには、[通知] を選択します。
- リストされているすべての通知を既読にするには、[すべて既読としてマーク] を選択します。

注:

管理者は、セキュリティイベントのタイプごとに特定のタイプの通知を送信するように設定することもできます。詳細については、「セキュリティイベント通知の設定」を参照してください。

ツアー

[ツアー] リンクをクリックして、Instance Security Center のビジュアルガイドツアーを表示します。

チュートリアルには、ホームページにリストされているセキュリティモニタリング機能のみが含まれています。
ホームページのタイルまたはリンクを選択したときにアクセスするセキュリティ機能は含まれません。

セキュリティテストポータル、セキュリティセンター、およびヘルプ

Now Support サービスポータルは、インスタンス、タスク、およびアカウントを管理するために使用する中心的なリソースです。インスタンスのセキュリティおよび技術的な問題を診断して解決するために利用できる有用なリソースにもアクセスできます。

これらのリソースにアクセスするには、次のタイルで [詳細] または [ヘルプ] を選択します。


タイル	説明
セキュリティテストポータル	Now Support セキュリティテストポータルのセキュリティダッシュボードにアクセスします。
セキュリティセンター	Now Support セキュリティポータルのセキュリティコンプライアンスにアクセスします。
ヘルプ	Now Support セキュリティポータルの、次のヘルプリソースにアクセスします。エキスパートに一般的な質問に対する回答を見つけてもらうことができます。ケースをオープンして、ServiceNow グローバルテクニカルサポートに問題または機能停止を報告します。以下ののようなセルフサービスサポートリソースビデオドキュメント ServiceNow Community ナレッジベース既知のエラーポータルセキュリティ RFX データベース使用が推奨される ServiceNow Community の質問

仮想エージェントアクセス

仮想エージェントは、メッセージングインターフェイス内の会話を通じてユーザーサポートを提供するためのプラットフォームです。

関連プラグインがインストールされている場合、管理者は [仮想エージェント] アイコンをクリックして仮想エージェントおよび自然言語理解 (NLU) (NLU) の機能にアクセスできます。

次のタスクを実行できます。

セキュリティ関連の質問をして、簡単な要約回答と詳細への参照リンクを取得する
次のようなプロセスに関連する回答を取得する
- Instance Security Center
- プラットフォームセキュリティ
- ServiceNow セキュリティポリシー
- 信頼、ガバナンス、リスク
Now Support Security ポータルでナレッジベースのトピックなどのセキュリティ関連リソースを検索する

注:

仮想エージェントを使用およびアクティブ化する方法の詳細については、以下を参照してください。