脅威インテリジェンスセキュリティセンターリリースノート
ServiceNow® 脅威インテリジェンスセキュリティセンター アプリケーションを使用すると、組織はセキュリティチームと IT チームをつなぐことができるため、脅威に対してより迅速かつ効率的に対応できます。Yokohama リリースでは機能が強化され、脅威インテリジェンスセキュリティセンター が更新されました。
Yokohama リリースでの 脅威インテリジェンスセキュリティセンター の特長
- Microsoft Defender と統合して、サイバー脅威インテリジェンス (CTI) アナリストが、悪意のある IP アドレス、ドメイン、ファイルハッシュ、および URL を TISC から Microsoft Defender に自動的にプッシュできるようにします。
- 観測事象のアーティファクトをセキュリティインシデントに関連付けるオプションとともに、 TISC ケースから直接セキュリティインシデントを作成する機能が追加されました。
- リストビューから観測事象、インジケーター、およびケースを STIX 2.1 JSON、CSV、および Excel 形式でエクスポートするためのサポートが強化されました。
- CrowdStrike で削除されたインジケーターを含めるオプションなど、攻撃者、脅威レポート、またはマルウェアファミリへの関連付けに基づいて、対象のインジケーターを取り込むための設定が追加されました。
- 既存のフィードの複製コピーを作成するための脅威インテリジェンスフィード設定機能が改善されました。
詳細については、「Threat Intelligence Security Center」を参照してください。
重要:
脅威インテリジェンスセキュリティセンター は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。
Yokohama リリースの新機能
- Microsoft Defender for EDR Integration
- Microsoft Defender for EDR との統合により、サイバー脅威インテリジェンス (CTI) アナリストは、継続的な監視とリアルタイムのアラートのために、悪意のある IP アドレス、ドメイン、ファイルハッシュ、および URL を Microsoft Defender に自動的にプッシュできます。
- Create a security incident from a TISC case
- セキュリティインシデントを作成し、観測事象を TISC ケースからセキュリティインシデントに関連付けます。
- Duplicate threat intelligence feeds
- 脅威インテリジェンスフィードを複製して、既存のフィードの正確なコピーを作成します。
このリリースでの変更
- Courses of Action
- [対処措置] の名前が [対処措置] に変更されました。
- Create Inbound Data Exclusion Rules
- 受信フィルタリングルールの名前を受信データ除外ルールに変更しました。
アクティベーション情報
ServiceNow Store から要求することで、脅威インテリジェンスセキュリティセンター をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
- Security Operations common functionality
- メインの セキュリティオペレーション アプリケーション (セキュリティインシデントレスポンス、脆弱性対応、脅威インテリジェンス、または コンフィグレーションコンプライアンス) のいずれかのプラグインが有効になると、Security Support Common プラグインが有効になります。