インスタンスセキュリティセンター

重要:

インスタンスセキュリティセンター (ISC) は 2024 年 9 月の時点で販売が終了しており、サポートもされていないため、新たにアクティブ化することもできません。

ServiceNow セキュリティセンター (SSC) が、今後推奨されるソリューションです。詳細については、「インスタンスセキュリティセンターから ServiceNow セキュリティセンターへの移行」を参照してください。

インスタンスセキュリティセンターのコンポーネント

Instance Security Center にアクセスするには、次に移動します: システムセキュリティ > インスタンスセキュリティセンターまたはシステム管理ホームページ。

インスタンスセキュリティセンターのホームページには、次のようなセキュリティコンポーネントが含まれています。

アドミニストレーターメッセージ
ローテーションセキュリティバナー
検索
セキュリティイベントリボン
日次コンプライアンススコア
PCI 構成コントロールスコア
セッション管理
ハードニング
監査ツール
メトリクス (ユーザー、メール、ウイルス対策)
リソース
セキュリティ通知
ツアー
セキュリティテストポータル
セキュリティセンター
ヘルプ
仮想エージェントアクセス

インスタンスセキュリティセンターのホームページから、インスタンスのセキュリティコンプライアンススコアを表示し、全体的なセキュリティ健全性を監視できます。その後、インスタンスのセキュリティに関連するシステムプロパティを構成または更新して、セキュリティ要件に準拠させることができます。

注:

インスタンスセキュリティセンターはドメインセパレーションをサポートしていません。

ユーザーロール

インスタンスセキュリティセンターを使用するには、admin または security_dashboard_user ロールが必要です。

ユーザーごとのサブスクリプション管理の詳細については、「Managing per-user subscriptions in Subscription Management」を参照し、アカウント担当者にお問い合わせください。

表 : 1. ロール
必要なロール	ユーザー	メリット
アドミン	アドミニストレーターはアクセス制御リスト (ACL) ルールをオーバーライドし、すべてのロールチェックに合格できるため、このロールはすべてのシステム機能性、機能、データにアクセスできます。より対象が絞られたロールを使用できる場合は、このロールをユーザーに割り当てないでください。	セキュリティセンターツールを活用してインスタンスのセキュリティ体制を改善し、セキュリティ関連の動作を監視します。
sn_vsc.security_center_viewer	このロールでは、アドミン以外のユーザーがセキュリティセンターの情報を表示できますが、セキュリティセンターツールを変更したり、セキュリティセンターツールを使用してインスタンス構成を変更したりすることはできません。たとえば、プラットフォームオーナー、セキュリティ運用アナリスト、またはコンプライアンスのステークホルダーが、セキュリティセンターで利用可能なセキュリティ KPI、セキュリティインサイト、およびセキュリティ学習教材の一部を表示する必要がある場合があります。	インスタンスのセキュリティ体制を監視し、セキュリティ動作を監視するため、セキュリティセンターツールを可視化します。

警告:

アップグレードのたびにインスタンスセキュリティセンターが最新のセキュリティ情報を受信するようにするには、このモジュールをカスタマイズしないでください。インスタンスのセキュリティ設定を変更する場合は、まず非本番環境でテストしてください。

アドミニストレーターメッセージ

主にアドミン向けのメッセージとリマインダーが、ローテーションするセキュリティバナーの上に表示されます。

たとえば、[セキュリティ通知の設定 (Configure Security Notifications)] というメッセージが表示され、アドミニストレーターがセキュリティ通知の設定を行っていない場合は設定するように促されます。また、そのための適切なページを示します。

注:

アドミニストレーターメッセージバナーは、admin 以外のユーザーの場合、または admin ユーザーにアクション可能なアイテムがない場合は表示されません。

ローテーションセキュリティバナー

インスタンスのセキュリティ健全性の監視を支援するために、重要なインスタンスのセキュリティメッセージがローテーションバナーに表示されます。

通常、2 〜 3 件のセキュリティメッセージが定期的にローテーションされます。
バナーの下部にあるドットは、現在のセキュリティメッセージの合計数を示しています。
メッセージ間を移動するには、ドットを選択するか、メッセージの両側に表示される矢印を選択します。

バナーの背景色は、メッセージの相対的な重大度を示します。


色	説明
赤	タイムリーな対応、または重大なセキュリティイベントの保護または対応方法に関する推奨事項が必要な、重大なセキュリティ状況
ダークグレー	重大でない警告メッセージ
青	一般情報メッセージ。

バナーのテキストコンテンツを折りたたむ (最小化する) には、

を選択します。テキストコンテンツを最大化するには、もう一度選択します。

インスタンスセキュリティセンターを再度使用すると、テキストコンテンツは前のセッションでの使用方法に応じて、折りたたまれるか展開されて表示されます。
テキストコンテンツ自体が変更されると、すべてのユーザーに対して最大化されて表示されます。

検索

検索バーを使用して、インスタンスセキュリティセンター全体を対象に、セキュリティ問題の理解と解決に役立つセキュリティリソースを検索します。次のセキュリティ関連リソースを検索できます。

Now Support ナレッジベースの記事
インスタンスセキュリティセンターのページ
外部 Now Support リンク
日次コンプライアンススコアや外部受信メールなど、PA セキュリティウィジェット
バナーコンテンツ

イベントリボン

イベントリボンを使用して、現在のインスタンスの主要なセキュリティイベントモニタリングメトリクスを表示します。

メトリクスを手動でスクロールするには、左右の矢印キーを選択します。
イベントリボンを設定するには、[編集] を選択します。

イベントリボンとその設定方法については、「セキュリティイベントの監視」および「セキュリティイベントリボンの構成」を参照してください。

日次コンプライアンススコア

[日次コンプライアンススコア] セクションには、[日次コンプライアンススコア]、[セッション管理]、[ハードニング]、[監査ツール (Auditor)]、および [リソース] というタイルが含まれています。

日次コンプライアンススコアを使用して、セキュリティの観点からインスタンスの健全性を評価します。

日次コンプライアンススコアは、パーセンテージスコアです。これは、インスタンスのセキュリティプロパティの現在の設定が、ハードニング設定で公開されているコンプライアンス値にどの程度準拠しているかに基づいています。

日次コンプライアンススコアの計算と強化設定の影響の詳細については、「日次コンプライアンススコアの確認とセキュリティプロパティの設定」を参照してください。
[更新] ボタンを使用すると、アドミニストレーターは日次コンプライアンススコアをただちに再計算できます。詳細については、「日次コンプライアンススコア、傾向、およびグラフデータの更新方法」を参照してください。

ハードニング

このプロセスを使用して、日次コンプライアンススコアに影響する特定のセキュリティ設定プロパティを調整します。

[コンプライアンス構成の強化 (Hardening Compliance Configurations)] ページにアクセスしてインスタンスセキュリティの強化を実行するには、[日次コンプライアンススコア] タイルまたは [ハードニング] リンクを選択します。
すべてのセキュリティコントロールを表示するか、推奨されるセキュリティコントロールのみを表示するかを指定します。次に、作業するカテゴリを選択します。
選択したカテゴリで、セキュリティ構成プロパティをそれぞれ設定します。[その他の情報] をクリックすると、プロパティの詳細情報が表示されます。

コンプライアンスをさらに強化するためのセキュリティ構成プロパティの強化と最適化の詳細については、「インスタンスのセキュリティ設定調整によるコンプライアンスの強化」を参照してください。

傾向データとグラフデータの更新方法の詳細については、「日次コンプライアンススコア、傾向、およびグラフデータの更新方法」を参照してください。

監査ツール

監査ツールを実行してインスタンスをスキャンし、誤ったセキュリティ定義を見つけます。インスタンスのセキュリティ体制を改善するために修正できる結果を提供します。

[監査人] ページにアクセスするには、[監査人] タイルまたは [監査人] リンクを選択します。詳細については、「誤ったセキュリティ定義のスキャン」を参照してください。

セッション管理

セッション管理を使用して次のことを行います。

ユーザーログインセッションを表示および管理します。
接続している現在のノードのユーザーログインセッションを確認します。
ユーザー名や IP アドレスなど、各セッションの詳細情報を表示します。
セキュリティ上のリスクを引き起こす特定のユーザーセッションを隔離してロックアウトします。

[セッション管理] ページにアクセスするには、[セッション管理] タイルまたはリンクを選択します。


フィールド	説明
ユーザー	このログインセッションに関連付けられたユーザーの名前。特定のユーザーセッションを見つけるには、[スポットライト検索] アイコン () を選択して、ユーザー、ユーザーエージェントキーワード、または IP アドレスで検索します。たとえば、特定タイプのブラウザからの現在のログインをすべて検索する場合は、ブラウザ名をキーワードとして [ユーザーエージェント] フィールドに入力します。ユーザー名をクリックして、ユーザープロファイルレコードにアクセスします。ユーザープロファイルを変更できるのは、admin ロールが割り当てられている場合のみです。注: ユーザープロファイルの詳細については、「ユーザーの作成」を参照してください。
MFA	ログインしているユーザーに対してマルチファクター認証 (MFA) が有効になっているかどうかを示すチェックボックス。MFA の詳細については、「多要素認証」を参照してください。
Active (アクティブ)	ログインしているユーザーがアクティブか非アクティブかを示すチェックボックス
ユーザーエージェント	ユーザーログインセッションのブラウザのタイプとデバイスのオペレーティングシステム
IP アドレス	ログインしているユーザーの IP アドレス。
前回アクセス	このユーザーセッションが最後にインスタンスにアクセスした日時。注: 特定のログインセッションの詳細情報を表示するか、またはセッション自体をロックアウトするには、[ユーザーエージェント]、[IP アドレス]、または [前回アクセス] フィールドを選択します。

メトリクス

次のタイプのメトリクスの詳細を表示します。


メトリクスのタイプ	説明
ユーザー	インスタンス内のユーザーアクティビティに関連付けられているセキュリティメトリクス。 [ユーザーメトリクス] ページにアクセスするには、[メトリクス] リンクを選択し、[ユーザーメトリクス] を選択します。
エクスポート	インスタンスからエクスポートされるデータに関連付けられているセキュリティメトリクス。 [メトリクスをエクスポート] ページにアクセスするには、[メトリクス] リンクを選択し、[メトリクスをエクスポート] を選択します。
認証	使用頻度の低い IP アドレス、失敗したログイン、ユーザーが使用する認証スキームのタイプなど、認証に関連するセキュリティメトリクス。 [メトリクスをエクスポート] ページにアクセスするには、[メトリクス] リンクを選択し、[認証メトリクス] を選択します。
メール	インスタンスの受信メールに関連する例外動作に関連付けられたセキュリティメトリクス。 [メールメトリクス (Email Metrics)] ページにアクセスするには、[メトリクス] リンクを選択し、[メールメトリクス (Email Metrics)] を選択します。
ウィルス対策	インスタンス内のウイルス対策イベントアクティビティに関連付けられているセキュリティメトリクス。 [ウイルス対策メトリクス (Antivirus Metrics)] ページにアクセスするには、[ウイルス対策] タイルを選択するか、[メトリクス] リンクを選択して、[ウイルス対策] を選択します。

注:

各タイプのメトリクスの監視の詳細については、「インスタンスメトリクスの監視」を参照してください。

リソース

インスタンスセキュリティに関連する Now Support ナレッジベース記事、リソース、およびブログにアクセスします。これらのリソースには、セキュリティ設定、コーディング、コンプライアンス、修正、および関連トピックが含まれます。[リソース] ページにアクセスするには、以下の手順を実行します。

[リソース] タイルまたはリンクをクリックします。

[リソース] ページで、カテゴリを選択します。


カテゴリ	説明
推奨ガイドライン	ハードニング設定およびセキュアコーディングガイド [KB0623354] に関する記事など、推奨されるセキュリティガイドラインへのアクセス
セキュリティリソース	ナレッジベース内の、以下のようなセキュリティ関連リソースへのアクセスカスタマーインスタンスのセキュリティテストクラウドセキュリティ、信頼、およびコンプライアンスセンターに関するナレッジベース記事

セキュリティ通知

インスタンスセキュリティセンターに、通知ベルアイコン (

) が未読のセキュリティ通知の合計数とともに表示されます。通知は、既読としてマークするまで保持され、未読としてカウントされます。

ベルアイコンをクリックすると、未読のセキュリティ通知の最初の 5 件が表示されます。
admin ログイン、admin ロック解除 (Admin Unlocked)、失敗したログイン、高権限ロール (High Privilege Role)、代理操作、セキュリティ昇格、および週次ダイジェスト (Weekly Digest) のイベントがインスタンスで発生すると、通知が表示されます。これらのセキュリティイベントの詳細については、「セキュリティイベントの監視」を参照してください。
特定のセキュリティイベントの詳細情報を表示するには、[通知] を選択します。
たとえば、高権限ロールの通知をクリックすると、ロール (sys_user_role) テーブルを表示できます。このテーブルを使用して、暦日に特権ロールが割り当てられたユーザーを確認します。この履歴を使用すると、ロールが適切に割り当てられているかどうかを判断できます。
未読の通知が 5 件より多い場合は、[すべての通知を表示] を選択すると、すべての未読通知が一覧表示される [すべての通知] ページにアクセスできます。
- 特定のセキュリティイベントの詳細情報を表示するには、[通知] を選択します。
- リストされているすべての通知を既読にするには、[すべて既読としてマーク] を選択します。

注:

アドミニストレーターは、セキュリティイベントのタイプごとに特定のタイプの通知を送信するように設定することもできます。詳細については、「セキュリティイベント通知の設定」を参照してください。

ツアー

[ツアー] リンクをクリックして、インスタンスセキュリティセンターのビジュアルガイドツアーを表示します。

ガイド付きツアーには、ホームページにリストされているセキュリティモニタリング機能のみが含まれています。
ホームページのタイルまたはリンクを選択したときにアクセスするセキュリティ機能は含まれません。

セキュリティテストポータル、セキュリティセンター、およびヘルプ

Now Support サービスポータルは、インスタンス、タスク、およびアカウントを管理するために使用する中心的なリソースです。インスタンスのセキュリティおよび技術的な問題を診断して解決するために利用できる有用なリソースにもアクセスできます。

これらのリソースにアクセスするには、次のタイルで [詳細] または [ヘルプ] を選択します。


タイル	説明
セキュリティテストポータル	Now Support セキュリティテストポータルのセキュリティダッシュボードにアクセスします。
セキュリティセンター	Now Support セキュリティポータルのセキュリティコンプライアンスにアクセスします。
ヘルプ	Now Support セキュリティポータルの、次のヘルプリソースにアクセスします。エキスパートに一般的な質問に対する回答を見つけてもらうことができます。ケースをオープンして、ServiceNow グローバルテクニカルサポートに問題または機能停止を報告します。以下ののようなセルフサービスサポートリソースビデオドキュメント ServiceNow コミュニティナレッジベース既知のエラーポータルセキュリティ RFX データベース使用が推奨される ServiceNow コミュニティの質問

仮想エージェントアクセス

仮想エージェントは、メッセージングインターフェイス内の会話を通じてユーザーサポートを提供するためのプラットフォームです。

関連プラグインがインストールされている場合、アドミニストレーターは [仮想エージェント] アイコンをクリックして仮想エージェントおよび自然言語理解 (NLU) (NLU) の機能にアクセスできます。

次のタスクを実行できます。

セキュリティ関連の質問をして、簡単な要約回答と詳細への参照リンクを取得する
次のようなプロセスに関連する回答を取得する
- インスタンスセキュリティセンター
- プラットフォームセキュリティ
- ServiceNow セキュリティポリシー
- 信頼、ガバナンス、リスク
Now Support Security ポータルでナレッジベースのトピックなどのセキュリティ関連リソースを検索する

注:

仮想エージェントを使用およびアクティブ化する方法の詳細については、以下を参照してください。