Security Operations
ServiceNow® Security Operations 는 지능형 워크플로우, 자동화 및 IT와의 긴밀한 연결을 사용하는 구조적 대응 엔진으로 보안 도구의 인시던트 데이터를 가져와 위협이 조직에 미치는 영향에 따라 우선순위를 정하고 위협을 해결합니다.
모든 보안 도구를 자동화하고 IT와 원활하게 작업
을 사용하면 Security Operations솔루션의 모든 가치를 실현할 수 있습니다 Now Platform® . 많은 조직이 보안 위협 및 취약성을 식별하고, 우선 순위를 지정하고, 이를 해결하기 위해 IT와 협력하는 데 어려움을 겪고 있습니다. 를 사용하면 Security Operations보안 분석가와 취약성 관리자가 통합 플랫폼에서 작업하여 보안 도구를 원활하게 자동화하고 IT와 통신할 수 있습니다.
주요 기능에 대한 전체 Infocard를 Security Operations 보고 다운로드하십시오.
 |
|
 |
|
 |
|
 |
|
 |
|
소프트웨어, 운영 체제 및 자산의 취약성을 식별하고, 우선순위를 지정하고, 정정합니다.
이 애플리케이션은 Vulnerability Response 그룹 규칙에 따라 취약한 항목을 가져오고 자동으로 그룹화하여 취약성을 신속하게 정정할 수 있습니다. 취약성 데이터는 NVD(국가 취약성 데이터베이스) 또는 외부 공급업체 통합과 같은 내부 및 외부 소스에서 가져옵니다. 내부 및 외부 소스에서 가져온 취약성 데이터를 비교합니다. 취약한 항목에 대해서는 취약성 그룹을 사용하여 변경 요청 및 보안 인시던트를 생성하여 문제를 정정하고 위험을 완화합니다.
중요한 보안 인시던트 식별, 우선순위 지정 및 정정
보안 인시던트 응답 (SIR) 애플리케이션을 사용하면 기존 SIEM(보안 정보 및 이벤트 관리자) 도구를 애플리케이션과 Security Operations 통합하여 API 또는 이메일 경고를 통해 위협 데이터를 가져오고 우선 순위가 지정된 보안 인시던트를 자동으로 생성할 수 있습니다. 초기 분석부터 억제, 근절, 복구에 이르는 보안 인시던트의 수명주기를 관리합니다. 이 보안 인시던트 응답 애플리케이션을 사용하면 분석가가 수행하는 인시던트 응답 절차를 포괄적으로 이해하고 분석 기반 대시보드 및 보고를 통해 해당 절차의 추세와 병목현상을 이해할 수 있습니다.
잘못 구성된 자산을 식별하고, 우선순위를 지정하고, 정정합니다.
애플리케이션에서 Configuration Compliance 외부 공급업체 SCA(보안 구성 평가) 통합에서 얻은 테스트 결과를 사용하여 보안 또는 회사 정책 준수를 검증합니다. 이 애플리케이션은 에 ServiceNow® 구성 관리 데이터베이스(CMDB) 나열된 자산을 사용하여 가장 중요한 항목을 결정합니다. 워크플로우 및 자동화를 통해 개별 자산 또는 그룹에 대해 대량 변경을 빠르게 수행할 수 있습니다. 미준수 구성 항목을 식별하고 정정합니다. 정책, 테스트, 권한이 부여된 소스 및 기술을 자동으로 가져오고 수정을 위해 그룹 또는 개인에게 테스트 결과를 할당합니다.
회사의 STIX(Structured Threat Information Expression) 데이터에 액세스
위협 인텔리전스 IoC가 보안 인시던트에 연결될 때 애플리케이션을 사용하여 위협 피드에서 관련 정보를 자동으로 검색하고 추가 분석을 위해 IoC를 타사 소스로 보낼 수 있습니다. 이 애플리케이션은 위협 인텔리전스 STIX(Structured Threat Information Expression)를 언어로 사용하여 표준화되고 구조화된 방식으로 사이버 위협 정보를 설명합니다.
Security Operations의 모바일 경험
Vulnerability Response Android 또는 iOS 모바일 장치로 인스턴스의 Now Platform 및 보안 인시던트 응답 애플리케이션에 액세스합니다.
시작하기
- 인스턴스에 대한 Security OperationsNow Platform 개요는 Security Operations 이해를 참조하십시오.
- 에서 다운로드할 ServiceNow Store수 있는 모든 Security Operations 애플리케이션에 대한 자세한 내용은 Security Operations 및 ServiceNow Store를 참조하십시오.