Réponse aux vulnérabilités Notes de publication
L’application ServiceNow® Réponse aux vulnérabilités réunit la sécurité et l’informatique pour vous permettre de corriger vos vulnérabilités les plus critiques plus rapidement et plus efficacement. Réponse aux vulnérabilités a été amélioré et mis à jour dans la Yokohama version.
Réponse aux vulnérabilités points forts de la Yokohama mise en production
- Avec le rôle sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin, créez manuellement des tâches de rattrapage d’hôte dans le Espace de travail du gestionnaire de vulnérabilités.
- Avec le rôle sn_vul.remediation_owner, créez manuellement des tâches de rattrapage d’hôte dans le Espace de travail de remédiation IT.
Consultez la section Vulnerability Response pour plus d’informations sur l’application Réponse aux vulnérabilités . Consultez l’article de la base de connaissances sur la matrice de compatibilité de réponse aux vulnérabilités et les changements apportés au schéma de mise en production pour plus d’informations sur les applications publiées Opérations de sécurité et leur compatibilité de version.
Nouveau dans la Yokohama version
- Créer manuellement des tâches de rattrapage d’hôte dans l’espace de travail du gestionnaire de vulnérabilité
- Avec le rôle sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin, vous pouvez créer manuellement des tâches de rattrapage d’hôte en sélectionnant certains ou tous les enregistrements des listes des éléments vulnérables de l’hôte dans le Espace de travail du gestionnaire de vulnérabilités. Ces enregistrements sont regroupés en une ou plusieurs tâches de rattrapage en fonction des critères de regroupement sélectionnés lors de la création des tâches de rattrapage d’hôte.
- Créer manuellement des tâches de rattrapage d’hôte dans l’espace de travail de remédiation informatique
-
Avec le rôle sn_vul.remediation_owner, vous pouvez créer manuellement des tâches de rattrapage d’hôte en sélectionnant les enregistrements souhaités dans les listes Espace de travail de remédiation ITdes éléments vulnérables de l’hôte. Ces enregistrements sont regroupés en une ou plusieurs tâches de rattrapage en fonction des critères de regroupement sélectionnés lors de la création des tâches de rattrapage d’hôte.
- Évaluer l’exposition à la vulnérabilité par éditeur
- À partir de la version 5.0 de l’évaluation de l’exposition aux vulnérabilités, une évaluation basée sur l’éditeur est introduite pour vous permettre d’évaluer l’impact de la vulnérabilité par fournisseur. Par exemple, Microsoft, et Red Hat. En vous concentrant sur les vulnérabilités récemment divulguées par des fournisseurs critiques, vous pouvez prioriser la correction et traiter les menaces de manière proactive, améliorant ainsi votre posture de sécurité globale.
- Afficher les détails du score de risque d’un élément vulnérable dans la section Notes de travail
- À partir de la version 25.0.3 de Réponse aux vulnérabilités, la propriété sn_sec_cmn.risk_score_changes_add_worknotes système est inactive par défaut. Si vous l’activez, vous pourrez alors seulement voir tous les changements liés au score de risque d’un élément vulnérable dans la section Notes de travail. En outre, les notes de travail ne sont mises à jour qu’en cas de changement du score de risque.
- Tests de démarrage rapide pour Réponse aux vulnérabilités
-
Après les mises à niveau et les déploiements de nouvelles applications ou intégrations, exécutez des tests de démarrage rapide pour vérifier que cela Réponse aux vulnérabilités fonctionne comme prévu. Si vous avez personnalisé Réponse aux vulnérabilités, copiez les tests de démarrage rapide et configurez-les pour vos personnalisations.
Informations sur l'activation
Installer Réponse aux vulnérabilités en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.