アプリケーション脆弱性対応 向け プラットフォームアナリティクスソリューション

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：3分

    • プラットフォームアナリティクスソリューション には、他の ServiceNow AI Platform 製品とともに使用するために、パッケージ化された プラットフォームアナリティクス のコンテンツが含まれています。このプラットフォームアナリティクスソリューションからは、アプリケーションの脆弱性管理プロセスを分析するための重要なメトリクスが示されます。

    概要

    脆弱性対応のパフォーマンスアナリティクスコンテンツパックは、ServiceNow® Store で別個のサブスクリプションとして入手できます。アプリケーションは、脆弱性対応アプリケーションとともに自動的にインストールされます。アプリケーション脆弱性対応コンテンツパックは、脆弱性対応のパフォーマンスアナリティクスコンテンツパックの一部です。

    設定の詳細については、「脆弱性対応のパフォーマンスアナリティクス [PA] アプリケーションのインストールと設定)」を参照してください。

    主要な用語

    パフォーマンスアナリティクス (PA)
    管理ダッシュボードを作成し、KPI とメトリクスに関するレポートを作成し、重要なビジネス上の質問に回答することで、品質向上とコスト削減に役立つソリューション。
    アプリケーション脆弱性一致アイテム
    構成アイテム (CI) に存在する、サードパーティの脆弱性スキャナーによって報告されたアプリケーションの脆弱性。​
    PA インジケーター​
    アクティビティや組織の作業の定期的な間隔で実行されるパフォーマンス測定値 ([最重要アプリケーション脆弱性一致アイテム (AVI) の上位 10 個のアプリケーション] など) を定義します​。
    PA インジケーターソース
    1 つのテーブルまたはデータベースのビューからレコードをフィルタリングするデータセット (AVI アクティブなど)​。
    • 自分のアプリケーションの脆弱性ダッシュボードは、アプリケーションの脆弱性のボリューム、パフォーマンス、および初期分析/検出から封じ込めや修復までの進捗状況を追跡します。
    • 修復ターゲットの達成率を確認し、組織に最も大きなリスクをもたらすアプリケーション脆弱性一致アイテム (AVI) を効率的に判断します。

    必要なロール

    このソリューションには、次のロールとタスクが関連付けられています。
    • ServiceNow AI Platform 管理者 (admin)：この分析およびレポートのソリューションをインストールしてアクティブ化し、システムプロパティに必要な変更を加えます。
    • パフォーマンスアナリティクス アドミン (pa_admin)：インジケーター、ブレークダウン、ウィジェット、およびダッシュボードを確認します。データ収集を設定して開始します。適切なステークホルダーとダッシュボードを共有します。

    以下のダッシュボードでは AVI のアクティビティがグラフィックで表示されるため、修復計画とステータスの進捗状況の判断に役立ちます。そのため、影響を受ける重要なアプリケーションや目立った脆弱性に関連する KPI に注目できます。

    • アプリケーションの脆弱性管理ダッシュボードでは、脆弱性のリスクとそのまん延、影響を受けるアプリケーション、修復の傾向、および修復の進捗状況を確認できます。傾向のデフォルトは 3 か月ですが、7 日間、1 か月、3 か月、6 か月、YTD、1 年、または [すべて] に変更できます。
    • 自分のアプリケーションの脆弱性ダッシュボードでは、アプリケーションの脆弱性のボリューム、パフォーマンス、および初期分析と検出から封じ込めや修復までの進捗状況を追跡します。
      注:
      自分のアプリケーションの脆弱性ダッシュボードは概要ダッシュボードのサブセットであり、セキュリティチャンピオンユーザーグループのメンバーがインスタンスにログインした場合にのみ使用できます。自分のアプリケーションの脆弱性ダッシュボードの詳細については、「自分のアプリケーションの脆弱性ダッシュボード」を参照してください。