Wichtige Einblicke und benutzerdefinierte Einblicke für Security Posture Control

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Wichtige und benutzerdefinierte Einblicke bieten visuelle Berichte, die anhand der Bewertungskriterien erstellt und aktualisiert werden, die Ihren Assets entsprechen.

    Wichtige Einblicke

    Die für die Bewertungen Ihrer Assets verwendeten Kriterien werden von den Richtlinien bereitgestellt, die in der Anwendung enthalten sind.
    • Wichtige Einblicke verwenden die Richtlinien, die in der Anwendung enthalten sind.
    • Benutzerdefinierte Einblicke können mithilfe der in der Anwendung enthaltenen Richtlinien, Ihrer eigenen benutzerdefinierten Richtlinien oder einer Kombination aus beidem erstellt werden.
    Auf der Startseite (Zielseite) im Arbeitsbereich „Security Posture Control“ werden im Abschnitt „Wichtige Einblicke“ unter der Übersicht visuelle Berichte angezeigt, die anhand der in der Anwendung enthaltenen Richtlinien erstellt und aktualisiert werden. Diese Einblicke sind auch in der Anwendung enthalten und zeigen die folgenden Informationen an:
    • Installierter Endpunktschutz-Agent: Gesamtzahl der Assets, die über Endpunktschutz verfügen oder nicht.
    • Abdeckung verwalteter Geräte: Anzahl der verwalteten Assets im Vergleich zu nicht verwalteten Assets.
    • Abdeckung durch Schwachstellenscan: Gesamtzahl der gescannten Assets im Vergleich zu den Assets, die nicht von einem Drittanbieter-Schwachstellenscanner auf bekannte Schwachstellen gescannt werden.
    • Assets mit kritischen Schwachstellen: Anzahl der Assets aus der Gesamtzahl der Assets mit kritischen Schwachstellen.
    • Angreifbare Elemente nach Relevanz: Gesamtzahl der angreifbaren Elemente, aufgeschlüsselt nach ihrem Schweregrad. Eine bekannte Schwachstelle, die einem Asset in Ihrer CMDB entspricht, führt zu einem angreifbaren Element. Für diesen Einblick müssen Sie die Anwendung Vulnerability Response und mindestens eine Scanner-Integration installieren: Qualys, Rapid7 oder Tenable Vulnerability Integration. Alle diese Anwendungen sind auf der ServiceNow® Storeverfügbar.
    • Top-3-Richtlinien nach Ergebnissen: Richtlinien, die die meisten Ergebnisse (Übereinstimmungen) für Ihre Assets zurückgeben.

    Benutzerdefinierte Einblicke

    Sie können eigene Einblicke erstellen, wenn Sie weitere Informationen wünschen, die nicht in den wichtigsten Einblicken enthalten sind. Sie können diese benutzerdefinierten Einblicke erstellen und vorhandene Richtlinien oder Ihre eigenen benutzerdefinierten Richtlinien für die Bewertung verwenden. Ihre benutzerdefinierten Einblicke werden im Dashboard-Modul „Benutzerdefinierte Einblicke“ angezeigt, dem zweiten Symbol von oben im Arbeitsbereich.