セキュリティオペレーションの詳細
ServiceNow セキュリティオペレーション アプリケーションと Now Platform® の機能で資産やエンタープライズ環境を保護します。セキュリティチームや IT チームと連携して、組織に及ぼす影響度に基づいて脅威の優先順位を付けた上で解決します。
セキュリティオペレーションの概要
- 急速に進化するサイバー脅威やセキュリティ脅威に対応
- 脆弱性を特定し、優先順位を付けて修復
- 完全性のある資産インベントリを表示
- 全体的なセキュリティツール範囲を決定する
- インテリジェントなワークフローや ServiceNow の生成 AI スキル (GenAI) を活用して、セキュリティインシデントをより迅速に解決します。詳細については、「セキュリティインシデントレスポンス向け Now Assist」を参照してください。
ワークフロー用の セキュリティオペレーション アプリケーション
- 攻撃対象領域管理 - 脆弱性の予測、理解、クローズに役立つアプリケーションとツール。
- エンタープライズセキュリティケース管理：重大なインシデントへの迅速な対応に役立つアプリケーションとツール。
SecOps アプリケーションの 2 つのカテゴリとユースケースは、エンタープライズ環境での対処に役立ちます。
セキュリティオペレーション アプリケーションのメリット
- 初期分析から封じ込め、除去、復旧までのセキュリティインシデントのライフサイクル。
- 最も心配される脆弱性。どの脆弱性を IT チームに送信して修復するかを戦略的に判断できるようになります。
- 資産に関するインポート情報を報告および監視するセキュリティツール範囲や資産の健全性に関する重要なインサイトや主要なユースケース。
攻撃対象領域管理アプリケーション
| アプリケーション | 説明 | ユーザー |
|---|---|---|
| セキュリティポスチャコントロール |
資産インベントリやインポートデータに基づいて、セキュリティツールがどの程度適切に展開され、資産をカバーできるのか考察できるようになります。データのインポートでは、サービスグラフコネクタをはじめ、 ハードウェア資産管理 (HAM) や ITOM Discovery などの ServiceNow 製品がサポートされています。 ポリシーに基づく監査により、「インターネットへの露出と既知の脆弱性」など、リスクの高い組み合わせの修復に優先順位を置くことができるようになります。カスタムのポリシーやインサイトを作成して、資産が内部セキュリティツールの構成標準に準拠しているか監視します。 |
|
| 脆弱性対応 |
サードパーティの脆弱性スキャナーやアセスメントツールにより、次のタイプの資産に対して脆弱性がもたらすリスクを特定できるようになります。
これらのツールによって特定された脆弱性は、組織の資産の維持と保護を担当するセキュリティチームと IT チームにとってはリスクとなります。 |
|
| コンフィグレーションコンプライアンス |
セキュリティまたは企業ポリシーへの準拠を検証します。 サードパーティの SCA (Secure Configuration Assessment) 統合から得られたテスト結果を使用して非準拠構成アイテムを特定し、優先順位を付けて修復します。 |
|
エンタープライズセキュリティケース管理のアプリケーション
| アプリケーション | 説明 | ユーザー |
|---|---|---|
| セキュリティインシデントレスポンス |
修復を迅速化する強力なワークフローと自動化ツールを適用することで、重大なインシデントを特定するプロセスを簡素化します。 既存のセキュリティ情報およびイベント管理 (SIEM) ツールを セキュリティインシデントレスポンス アプリケーションおよび Security Operations アプリケーションと統合し、さまざまなソースから脅威データをインポートして、優先順位付けされたセキュリティインシデントを自動的に作成します。 |
|
| 重大セキュリティインシデント管理 |
重大セキュリティインシデント管理の機能は、既存のセキュリティインシデントレスポンス製品の機能と連携します。セキュリティアナリストが標準のセキュリティインシデントを重大なセキュリティインシデントへエスカレーションし、新しい製品機能を利用して修復プロセスをサポートできるようにするといったことも含まれます。 重大なセキュリティインシデント (MSI) の検出から分析までの進捗状況を追跡します。ソリューションを提案し、セキュリティインシデントを昇格およびリンクさせて、クローズします。 |
|
| Data Loss Prevention Incident Response | Data Loss Prevention Incident Response (DLP IR) により、エンドポイントやネットワーク、メール、クラウドといった複数のソースから発生した DLP インシデントの修復ワークフローを確認および管理できるようになります。 DLP アプリケーションを使用して、データ損失の経路を特定、対応、および保護できます。 |
|
| 脅威インテリジェンス |
インシデント対応チームは、脅威のルックアップ、検索、相関を自動化できるようになります。MITRE ATT&CK との統合により、検出や緩和の範囲を測定および把握し、脅威ハンティングをサポートできるようになります。 |
|
| 脅威インテリジェンスセキュリティセンター (TISC) | 複数のソースからの脅威インテリジェンスを集約、キュレーション、管理し、脅威インテリジェンスのケース管理を実施します。キャンペーンを追跡し、脅威インテリジェンスを運用化し、実用的なインテリジェンスに対応します。 |
|
次に探索する内容
タイルを選択して セキュリティオペレーション のワークスペースを始めます。