완화 통제 정책
및 보안 태세 통제 완화 통제 애플리케이션은 에서 SPC완화 통제 및 완화 통제 정책을 보는 데 필요합니다. 두 애플리케이션 모두 ServiceNow Store에서 제공됩니다.
에서 ServiceNow® Store응용 프로그램을 다운로드하고 설치하는 방법에 대한 자세한 내용은 다음 항목을 참조하십시오.
완화 통제 정책을 보려면 SPC 관리자 그룹 및 SPC 분석가 그룹의 사용자가 다음으로 이동할 수 있습니다. SPC 작업 공간 탐색 패널에서
다음 완화 통제 정책이 애플리케이션에 포함되어 있으며 다른 SPC 정책과 함께 표시됩니다.
- SEH 덮어쓰기
- 힙 스프레이
- CrowdStrike NULL 페이지 할당
- CrowdStrike DEP 강제 적용
- CrowdStrike ASLR 강제 적용
- Microsoft Defender 제어 플로우 가드
- Microsoft Defender 힘 ASLR
- Microsoft Defender 필수 ASLR 및 상향식 ASLR
- SentinelOne 애플리케이션 제어
- SentinelOne 데이터 파일
- SentinelOne 실행 파일
- SentinelOne 익스플로잇
- SentinelOne IDR
- SentinelOne 대화형 위협 탐지
- SentinelOne 측면 이동 감지
- SentinelOne 정적 AI
- SentinelOne 정적 AI - 의심
- SentinelOne 잠재적으로 원치 않는 애플리케이션
- SentinelOne 원격 셸
- SentinelOne 평판
완화 통제 범주
현재 다음 범주의 완화 통제가 지원됩니다 SPC.
- EDR(Exploit Protection) 완화 통제에 필요한 완화 통제 및 정책 완화 통제.
- WAF(Exploit Protection) 완화 제어. AWS WAF에 대한 정책을 생성해야 합니다. 자세한 내용은 완화 통제 모니터링을 위한 WAF 통합에 대한 AWS 정책 만들기 문서를 참조하십시오.