Conformidade de configurações notas da versão
. ServiceNow® Conformidade de configurações a aplicação permite que você priorize e corrija as vulnerabilidades relacionadas à configuração mais críticas em seu ambiente de forma rápida e eficiente. Conformidade de configurações foi aprimorado e atualizado em Zurich versão.
Conformidade de configurações destaques para a versão Zurich
- Importar problemas do Wiz e resultados de testes de configuração do Wiz scanners em resultados de teste no Conformidade de configurações Aplicação com Integração de resposta a vulnerabilidades com Wiz.
- Com a função sn_vulc.remediation_owner, crie tarefas de correção manualmente no Espaço de correção DE TI.
- Com a função sn_vulc.admin, crie tarefas de correção manualmente no Espaço do Gerenciador de vulnerabilidades.
Para obter mais informações, consulte Configuration Compliance.
Informações importantes para atualizar Conformidade de configurações para Zurich
Para obter mais informações sobre as versões lançadas do Conformidade de configurações bem como o terceiro e ServiceNow aplicações compatíveis com Zurich versão, consulte Matriz de compatibilidade de resposta a vulnerabilidades e mudanças no esquema de versão [KB0856498] artigo no Now Support Base de conhecimento.
Novidades da versão Zurich
- Conformidade da configuração do Wiz (resultados de teste) e Integrações de problemas
-
- Importe resultados do teste de configuração com Wiz Conformidade de configurações Integração ( Wiz Resultados do teste) para detectar configurações de nuvem fora de conformidade. As descobertas são mapeadas para resultados de teste de nuvem (CTRs) no Conformidade de configurações aplicação para ajudar você a impor políticas e padrões de segurança em seu ambiente de nuvem.
- Importar dados com Wiz Integração que pode ajudar a identificar ativos envolvidos em combinações tóxicas de vulnerabilidades e configurações incorretas. Essas descobertas também são mapeadas para CTRs com Problemas do Wiz rotulado como a origem para ajudar você a rastrear e corrigir ativos que podem representar riscos multivetoriais complexos.
Alterado nesta versão
- Configure Qualys Test Result Granularity
- Agora, você pode configurar a granularidade dos resultados de teste de configuração (CTR) na conformidade de configuração e dividir os CTRs em descobertas exclusivas. Por exemplo, se um banco de dados tiver cinco instâncias, o sistema criará cinco resultados de teste distintos para cada instância em um banco de dados. Isso fornece mais flexibilidade e visibilidade dos esforços de patch individuais.
- Configure o máximo de linhas em listas relacionadas
- Para melhorar a legibilidade e o desempenho, agora você pode limitar o número de linhas mostradas em listas relacionadas em formulários definindo a propriedade do sistema sn_vul_cmn.related_list.set_max_row.
- Gestão de estado aprimorada para tarefas de correção e itens vulneráveis
- A lógica de gestão de estado para a rolagem de estado de tarefas de correção (RTS) para descobertas e acúmulo de estado de descobertas para RTS foi refinada em todos os módulos. As atualizações melhoram a precisão manipulando estados de itens mistos (uma combinação de adiado e encerrado), oferecendo suporte ao fechamento de tarefas em subestados como Em revisão e reabrindo tarefas com base no campo Atribuído a. A atualização também melhora o tratamento de transições de estado falso-positivo com base nos resultados do scanner como fonte de verdade. Esses aprimoramentos reduzem o esforço manual, clarificam a propriedade da tarefa e simplificam os fluxos de trabalho de correção.
Informações de ativação
Instalar Conformidade de configurações e integrações de terceiros solicitando-as do ServiceNow Store. Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.
Informações de acessibilidade
- Tema escuro
- O novo tema Coral inclui uma opção de tema escuro para experiências na web e móveis. Esta opção é comumente usada para reduzir o esforço visual e melhorar a legibilidade.