Notas de versão Security Incident Response

A aplicação ServiceNow® Security Incident Response (SIR) ajuda sua organização a conectar as equipes de segurança e de TI, responder com mais rapidez e eficiência a ameaças e visualizar a postura de segurança da sua organização. Security Incident Response foi aprimorado e atualizado na versão Xanadu.

Security Incident Response destaques para a versão Xanadu

• Defina e calcule a pontuação de risco dos incidentes de segurança por meio da Calculadora de pontuação de risco, que se baseia em critérios definidos pelo usuário. A pontuação de risco é calculada automaticamente para os registros de incidentes de segurança.
• Rastreie a transferência de itens de trabalho importantes entre turnos por meio da aplicação Transferência de turno.
• Crie automaticamente canais Slack dedicados para que os gerentes de incidentes interajam com os respondentes de incidentes para gerenciar incidentes de segurança graves com a integração MSIM Slack.
• Facilite a capacidade do gerente de incidentes de fornecer um resumo de um incidente de segurança grave para suas equipes jurídicas usando o MSIM playbook de solicitação jurídica. A equipe jurídica pode usar esse resumo ao preencher um formulário 8K ou 10K para cumprir órgãos reguladores, como a SEC, ao divulgar violações de segurança.
• Compartilhe relatórios de status executivo compatíveis com dispositivos móveis MSIM gerados em formato de e-mail. Você também pode compartilhar os Relatórios de status executivo com usuários fora da sua instância ServiceNow®, incluindo fornecedores terceirizados, outras entidades ou listas de distribuição de e-mail.

Importante:

Security Incident Response está disponível no ServiceNow Store. Para obter detalhes, consulte a seção "Informações de ativação" destas notas de versão.

Informações importantes para atualizar Security Incident Response para Xanadu

NA..

Novidades da versão Xanadu

Configure Shift Handover Templates

Forneça comunicação detalhada de informações, tarefas e atualizações críticas entre o pessoal de saída e de entrada para uma transição perfeita entre turnos usando o recurso de transferência de turno. Melhore a continuidade operacional, reduza os erros e aumente a eficiência geral no local de trabalho.

Configure Slack chat connector for major security incidents

Exiba e filtre atividades de bate-papo de colaboração em Slack para colaborar com mais eficiência na resolução de incidentes de segurança graves.

Playbook for Legal Request

Obtenha orientação passo a passo sobre como você pode informar a equipe jurídica sobre o resumo mais recente de um incidente de segurança grave para que ela possa notificar a SEC no intervalo de tempo de 4 dias necessário para violações materiais.

Add Zscaler Internet Access URL category lists

Habilite os aprovadores do Zscaler para adicionar observáveis à lista de aprovações necessárias ou removê-los quando a opção Exigir aprovação estiver selecionada.

Configure how an automatic event is created e MISP event data

Adicione marcadores de segurança durante a configuração automática do perfil de MISP.

Mapping DLP incident status with Netskope

Forneça os mapeamentos entre o status de incidente da DLP na instância ServiceNow e o status do objeto Netskope.

Define the new Risk Score Calculator Rules

A configuração de pontuação de risco no espaço do Security Incident Response foi aprimorada com os seguintes recursos:

• Configure uma calculadora de pontuação de risco a partir de construtores de script ou de condição.
• Aplique várias condições ao configurar a pontuação baseada em regras.
• Aplique ponderação a cada linha de pontuação. Os pesos devem somar 100.
• Para pontuação baseada em regras, selecione os campos e valores da tabela para configurar uma condição.
• Capture condições e pontuação por meio de scripts.
• Execute manualmente as calculadoras de pontuação de risco para recalcular após fazer mudanças.

Managing MSIM status reports

Compartilhe Relatórios de status executivo compatíveis com dispositivos móveis com usuários fora da instância da ServiceNow, incluindo fornecedores terceirizados, outras entidades ou listas de distribuição de e-mail.

Mudanças na IU

Configure how an automatic event is created

• Um novo campo Marcadores de segurança na configuração automática do perfil de MISP determina quais observáveis com os marcadores de segurança não serão anexados ao evento automático criado usando o perfil.
• Marcadores locais e globais introduzidos na configuração automática de perfil de MISP para adicionar os marcadores selecionados ao evento de MISP automático recém-criado.

Alterado nesta versão

Review and assign your DLP incidents

Agora é obrigatório fornecer um código de fechamento ao fechar um incidente da DLP no espaço do analista de IR da DLP.

DLP Incident Response Administration

A adição de usuários e grupos agora é realizada por meio de listas relacionadas, em vez de adicionar usuários das respectivas configurações nos seguintes módulos de administração:

• Configuração padrão da DLP.
• Regras de atribuição da DLP.
• Regras de prazo da resposta da DLP.
• Avaliação de incidentes da DLP.
• Modelos de instruções do usuário da DLP.
• Restrições de nível de registro da DLP.
• Restrições de nível de campo da DLP.

Install and configure the Netskope DLP integration for Data Loss Prevention

A integração Netskope agora é compatível com a ingestão de incidentes do DLP.

Data Loss Prevention Incident Response Incident Management

Exiba os detalhes forenses dos incidentes da DLP no espaço do analista de IR da DLP e no espaço do usuário final da DLP.

Download evidence files

A integração Netskope oferece suporte ao download do arquivo de evidências diretamente sob demanda.

Informações de ativação

Instale Security Incident Response solicitando-o do ServiceNow Store. Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Security Operations common functionality

Quando qualquer um dos plug-ins das aplicações principais de Operações de segurança (Security Incident Response, Vulnerability Response, Threat Intelligence ou Configuration Compliance) é ativado, o plug-in Security Support Common é ativado.

Aplicações e recursos ServiceNow relacionados

Vulnerability Response

Resposta a vulnerabilidades faz parte do pacote de aplicações Operações de segurança. Juntos, esses aplicativos conectam a segurança ao seu departamento de TI, aumentam a velocidade e a eficiência da sua resposta e fornecem uma visão definitiva da sua postura de segurança.

Threat Intelligence

A aplicação ServiceNow® Threat Intelligence permite que você encontre indicadores de comprometimento (IoC) e aprimore os incidentes de segurança com dados de inteligência contra ameaças.