インスタンスセキュリティセンターから ServiceNow セキュリティセンターへの移行

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：3分

    • インスタンスセキュリティセンター (ISC) から ServiceNow セキュリティセンター (SSC) に移行する際の主な違いについて説明します。

    重要:

    インスタンスセキュリティセンターは、2024 年 9 月に販売終了予定のレガシー製品です。ServiceNow セキュリティセンターが、今後お客様に採用を推奨するソリューションです。詳細については、Now Support ナレッジベースの Deprecation Process (廃止プロセス) の記事 (KB0867184) を参照してください。

    ServiceNow セキュリティセンター (SSC) は、組織が ServiceNow 展開のセキュリティを管理するのを支援するように設計された一連の専用ツールで構成されるセキュリティアプリケーションです。SSC を使用すると、組織はシームレスなユーザーエクスペリエンスでセキュリティ体制を改善し、コンプライアンスレベルを強化できます。

    このドキュメントでは、SSC で強化された機能と、以前に ISC で実行していたタスクを SSC で実行する方法について説明します。

    セキュリティハードニング

    機能拡張 ISC と SSC
    ユーザーインタラクションの更新
    • 概要ページまたはハードニング比較ページに移動して最新のスコアを確認します。
    • 概要ページに移動して [スコアを更新] を選択し、最新のスコアを手動で更新します。
    • 設定構成を変更するには、次のいずれかのページで設定名のリンクを選択し、[設定の詳細 (Settings detail)] ページで編集します。
      • 概要
      • ハードニング > すべての設定
      • ハードニング > 比較
    コンプライアンススコアを再計算するスケジュールの設定 SSC を使用すると、システムがコンプライアンススコアの更新をトリガーするタイミングをスケジュールできます。
    1. [スクリプトの実行を予定] [sysauto_script] テーブルに移動します。
    2. [SC - コンプライアンスを毎月計算 (SC - Calculate Compliance Monthly)] レコードを探して開きます。
    3. [実行]、[日]、[タイムゾーン]、[時間] の各フィールドを使用して、スケジュールを設定します。コンプライアンス計算スケジュールの構成に使用するフィールド
    4. [更新] を選択して、変更を保存します。

    セキュリティ KPI と測定基準

    機能拡張 ISC と SSC
    KPI の機能拡張 SSC を使用すると、次のことができます。
    • 経時的なスコアの傾向を確認します。
    • 同じインターフェイスと分析機能を使用して、すべての KPI と測定基準を監視します。
    測定基準の機能拡張 SSC では、次のメトリクスが強化されています。
    • 65 を超える測定基準が追加されています。
    • 単一のユーザーインターフェイスから KPI と測定基準を監視および分析できます。
    • 測定基準のターゲットとしきい値を作成できます。
    ユーザーインタラクションの更新 SSC のメトリクスにアクセスするには、次の場所に移動します。 概要 > メトリクスをクリックし、ナビゲーションメニューから [メトリクス] を選択します。または、[すべての測定基準 (All metrics)] に移動することもできます。

    セキュリティスキャナー

    機能拡張 ISC と SSC
    新機能 SSC には次の機能が含まれています。
    • スキャンを手動で実行するか、特定の時間に実行するようにスケジュールします。
    • 独自のスキャンチェックを作成します。
    • 独自のスキャンスイートを作成します。
    • 2 つのスキャンの結果を比較します。
    拡張されたメール機能 インスタンスのセキュリティイベントに関する最新情報を常に入手できるようにメール通知を設定します。
    ユーザーインタラクションの更新
    • 次の場所に移動して監査ツールスキャンを実行します 概要 > スキャン > スイート をクリックし、リストから [ 監査ツールスイート ] を選択します。
    • スキャン結果を確認するには、次に移動します: 概要 > スキャン > 結果.

    その他のセキュリティ機能

    機能拡張 ISC と SSC
    セッションの監視機能
    • Analytics Hubを使用してセッションアクティビティを可視化できます。
    • に移動してセッションアクティビティを監視する メトリクス > セッション.
    リソースを検索 次の場所で 1 つのページですべての学習リソースにアクセスする 概要 > 学習.

    セキュリティセンター機能のオプトアウト

    インスタンスで セキュリティセンター 機能を無効にするには、「 KB1702514:インスタンスセキュリティセンターのコンポーネントを無効にするためのガイドライン (セキュリティセンターの使用中)」に記載されている手順に従います。