Réponse aux vulnérabilités Vue d’ensemble des espaces de travail
Les espaces de travail Gestionnaire de vulnérabilité et Rattrapage informatique prennent en charge Réponse aux vulnérabilités, Réponse aux vulnérabilités des applications, Réponse aux vulnérabilités pour conteneurs, et Conformité de la configuration.
Espaces de travail Gestionnaire de vulnérabilité, Rattrapage informatique et Évaluation de la vulnérabilité
- Espace de travail du gestionnaire de vulnérabilités
- En tant que gestionnaire des vulnérabilités, protégez les actifs de votre entreprise contre les programmes malveillants et les attaques malveillantes. À partir d’une seule zone de travail de votre ServiceNow AI Platform®, avec l’application, ainsi que les Réponse aux vulnérabilités données de vulnérabilité actuelles importées dans votre instance à partir de bibliothèques de vulnérabilité et d’applications de données d’analyse tierces, identifiez les vulnérabilités critiques et les erreurs de configuration, hiérarchisez-les et envoyez des listes de tâches de remédiation au service informatique pour que ses spécialistes y donnent suite.
- Espace de travail de remédiation IT
-
En tant que spécialiste informatique, utilisez les listes ou les tâches de remédiation (RT) envoyées par les gestionnaires de vulnérabilité pour surveiller et résoudre les vulnérabilités critiques qui vous sont affectées ou sont affectées à vos groupes. Corrigez les groupes d’éléments vulnérables à l’aide de correctifs, de solutions, de nouvelles analyses de vulnérabilité, de demandes de changement, d’exceptions et d’autres outils pour corriger les éléments vulnérables et les résultats des tests à partir d’un seul emplacement.
- Espace de travail de l'évaluation de la vulnérabilité
- En tant que gestionnaire des événements de vulnérabilité, effectuez une évaluation de l’exposition et gérez de manière proactive les événements de vulnérabilité critiques, en particulier lors d’événements de vulnérabilité critiques tels qu’un événement zero-day.
Fonctionnalités principales
Les Réponse aux vulnérabilités espaces de travail incluent les fonctionnalités et améliorations suivantes.
- Utilisez la fonctionnalité de modification en bloc de pour Espace de travail du gestionnaire de vulnérabilités mettre à jour plusieurs enregistrements simultanément. Pour plus d'informations, consultez Utilisation de la modification en bloc dans le Espace de travail du gestionnaire de vulnérabilités.
- Consultez les tableaux de bord Gestion de la vulnérabilité (PA), Approbations de vulnérabilité, CISO, Vue d’ensemble de la gestion de la vulnérabilité des conteneurs, Tableau de bord de gestion de la vulnérabilité des applications, Réponse aux vulnérabilités unifiée et Intégrité dans l’interface utilisateur Next Experience sur la page Tableaux de bord de l’espace de travail du gestionnaire de vulnérabilité. Pour plus d'informations, consultez Page Dashboards (Tableaux de bord) dans Espace de travail du gestionnaire de vulnérabilités.
- Affichez le tableau de bord de la correction des vulnérabilités dans l’interface utilisateur Next Experience sur la page Tableaux de bord de l’espace de travail de la remédiation informatique. Pour plus d'informations, consultez Page Dashboards (Tableaux de bord) dans Espace de travail de remédiation IT.
- Créez manuellement les tâches de rattrapage (VUL, AVUL, CVUL ou CRG) dans le et Espace de travail de remédiation IT.Espace de travail du gestionnaire de vulnérabilités Pour plus d'informations, consultez Créer une tâche de rattrapage manuellement dans le Espace de travail du gestionnaire de vulnérabilités et Créer une tâche de rattrapage manuellement dans le Espace de travail de remédiation IT.
- Divisez les tâches de remédiation (VUL, AVUL, CVUL et CRG) dans le et Espace de travail de remédiation IT.Espace de travail du gestionnaire de vulnérabilités Pour plus d’informations, voir Demander des exceptions pour les tâches et les enregistrements de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités et Fractionner une tâche de rattrapage dans le Espace de travail de remédiation IT respectivement.
- Demandez les exceptions de politique pour les éléments vulnérables (VIT, AVIT ET CVIT) et les tâches de remédiation (VUL, AVUL, CVIL et CRG) dans les espaces de travail Gestionnaire des vulnérabilités et Rattrapage informatique. Pour plus d’informations, voir Demander des exceptions pour les tâches et les enregistrements de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités et Demander une exception à l’aide de GRC : Gestion de la politique et de la conformitéEspace de travail de remédiation IT respectivement.
- Créez et suivez des événements de vulnérabilité critiques via Vulnerability Crisis Management (VCM). Pour plus d'informations, consultez Explorer l’espace de travail de l’évaluation de la vulnérabilité.
- Ajoutez des contrôles de compensation à la bibliothèque de contrôles de compensation dans le Espace de travail du gestionnaire de vulnérabilités. Pour plus d'informations, consultez Ajouter un contrôle de compensation à la bibliothèque.
- Demandez une réduction du risque pour un élément vulnérable d’hôte et une tâche de rattrapage à partir de l’espace de travail Rattrapage informatique. Pour plus d'informations, consultez Demander une réduction du risque pour un élément vulnérable ou une tâche de rattrapage.
- Créez un problème Agile et un problème Jira pour les éléments vulnérables de l’application et du conteneur à partir du Espace de travail du gestionnaire de vulnérabilités. Pour plus d'informations, consultez Créer manuellement un problème Agile à l’aide de l’action de formulaire et Créer manuellement un problème Agile à l’aide de l’action de liste.
Pour plus d’informations sur la compatibilité des versions avec les versions de famille, consultez l’article KB0856498 Vulnerability Response Compatibility Matrix and Release Schema Changes dans la base de connaissances HI.