脆弱性対応 ワークスペースの概要
脆弱性マネージャーのワークスペースと IT 修復ワークスペースでは、脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応およびコンフィグレーションコンプライアンスがサポートされています。
脆弱性マネージャー、IT 修復、および脆弱性アセスメントのワークスペース
- 脆弱性マネージャーワークスペース
- 脆弱性マネージャーは、会社の資産をマルウェアや悪意のある攻撃から保護します。脆弱性対応アプリケーションを使用して、ServiceNow AI Platform®内の単一の作業領域から、脆弱性ライブラリやサードパーティのスキャナーデータアプリケーションからインスタンスにインポートされた現在の脆弱性データを使用して、重大な脆弱性と構成ミスを特定し、それらに優先順位を付け、修復タスクのリストを IT 部門に送信してスペシャリストが対応できるようにします。
- IT 修復ワークスペース
-
IT スペシャリストは、脆弱性マネージャーから送信されたリストまたは修復タスク (RT) を使用して、自分または自分のグループにアサインされた重大な脆弱性を監視し、解決します。脆弱性一致アイテムのグループの修正をパッチ、ソリューション、脆弱性の再スキャン、変更の要求、例外、その他のツールで行い、脆弱性一致アイテムやテスト結果をすべて 1 か所で修正します。
- 脆弱性アセスメントのワークスペース
- 脆弱性イベントマネージャーは、エクスポージャーアセスメントを実行し、特にゼロデイイベントなどの重大な脆弱性イベント中に重大な脆弱性イベントを積極的に管理します。
主な機能
脆弱性対応のワークスペースには、以下の機能と拡張機能が含まれています。
- 脆弱性マネージャーワークスペース の一括編集機能で、複数のレコードを同時に更新します。詳細については、「脆弱性マネージャーワークスペース での一括編集の使用」を参照してください。
- 脆弱性マネージャーワークスペースの [ダッシュボード] ページのネクストエクスペリエンス UI で、脆弱性管理 (PA)、脆弱性の承認、CISO、コンテナ脆弱性管理の概要 (Container Vulnerability Management Overview)、アプリケーションの脆弱性管理ダッシュボード、統一脆弱性対応 (Unified Vulnerability Response)、ヘルスダッシュボードを表示します。詳細については、「の [ダッシュボード] ページ 脆弱性マネージャーワークスペース」を参照してください。
- IT 修復ワークスペースの [ダッシュボード] ページのネクストエクスペリエンス UI で、脆弱性修復ダッシュボードを表示します。詳細については、「の [ダッシュボード] ページ IT 修復ワークスペース」を参照してください。
- 修復タスク (VUL、AVUL、CVUL、CRG) を 脆弱性マネージャーワークスペース と IT 修復ワークスペースで手動で作成します。詳細については、「で修復タスクを手動で作成する 脆弱性マネージャーワークスペース」と「で修復タスクを手動で作成する IT 修復ワークスペース」を参照してください。
- 修復タスク (VUL、AVUL、CVUL、CRG) を 脆弱性マネージャーワークスペース と IT 修復ワークスペース に分割します。詳細については、それぞれ「で修復タスクとレコードの例外を要求する 脆弱性マネージャーワークスペース」と「IT 修復ワークスペースでの修復タスクの分割」を参照してください。
- 脆弱性マネージャーワークスペースと IT 修復ワークスペースで、脆弱性一致アイテム (VIT、AVIT、CVIT) と修復タスク (VUL、AVUL、CVUL、CRG) のポリシー例外を要求します。詳細については、それぞれ「で修復タスクとレコードの例外を要求する 脆弱性マネージャーワークスペース」と「IT 修復ワークスペースで GRC:ポリシーとコンプライアンス管理 を使用して例外を要求する」を参照してください。
- 脆弱性危機管理 (VCM) で重大な脆弱性イベントを作成および追跡します。詳細については、「脆弱性アセスメントのワークスペースを確認する」を参照してください。
- 脆弱性マネージャーワークスペースの補完コントロールライブラリに補完コントロールを追加します。詳細については、「補完コントロールをライブラリに追加する」を参照してください。
- IT 修復ワークスペースから、ホスト脆弱性一致アイテムや修復タスクのリスク削減を要求します。詳細については、「脆弱性一致アイテムまたは修復タスクのリスク削減の要求」を参照してください。
- 脆弱性マネージャーワークスペース から、アプリケーションおよびコンテナ脆弱性一致アイテムのアジャイルな問題や Jira の問題を作成します。詳細については、「フォームアクションを使用して Agile の問題を手動で作成する」と「リストアクションを使用して Agile の問題を手動で作成する」を参照してください。
ファミリーリリースと互換性のあるバージョンについての詳細は、HI ナレッジベース記事「Vulnerability Response Compatibility Matrix and Release Schema Changes (脆弱性対応互換性マトリクスおよびリリーススキーマの変更点) [KB0856498]」を参照してください。