Notes de publication Autorisation et surveillance en continu
L’application ServiceNow® Autorisation et surveillance en continu fournit une approche standardisée pour définir un package d’autorisation et parcourir les sept étapes de la NIST Risk Management Framework. Autorisation et surveillance en continu a été amélioré et mis à jour dans la Australie version.
Points forts d'Autorisation et surveillance en continu pour la version Australie
- Générer automatiquement des engagements en important des fichiers de plan d’évaluation (AP). De plus, exportez les données d’engagement au format OSCAL à partir de l’instance actuelle.
- Apportez des modifications incrémentielles aux ensembles de commandes dans les packages autorisés sans avoir à réinitialiser l’ensemble du cycle de vie du package.
- Héritez des exigences individuelles pour les contrôles de base de référence de plusieurs fournisseurs de contrôle communs (CCP) dans différents packages d’autorisation.
- Affichez et modifiez les sections Contrôles et Engagements des packages d’autorisation dans une grille hiérarchique.
- Contrôlez la visibilité des éléments d’interface utilisateur sur les différentes étapes du workflow via les attributs du modèle d’état.
Consultez Continuous Authorization and Monitoring pour plus d'informations.
Nouveautés de la version Australie
- Après la mise à niveau vers la version 22.0.2, Autorisation et surveillance continues prend en charge l’importation et l’exportation de fichiers du plan d’évaluation OSCAL (AP).
Importez des fichiers OSCAL AP à partir d’outils externes pour générer automatiquement des engagements, des tests de contrôle, des plans de tests, des affectations d’utilisateurs et des champs d’application de test. Plusieurs fichiers AP peuvent être importés ensemble pour les packages avec plusieurs engagements.
L’exportation génère des fichiers AP OSCAL pour les auditeurs et les autorisateurs, ce qui permet à d’autres systèmes de comprendre quels tests sont planifiés ou ont été effectués.
- Request control tailoring
- Après la mise à niveau vers la version 22.0.2, apportez des modifications incrémentielles aux jeux de contrôle tout en préservant l’état des contrôles inchangés sans avoir à réinitialiser l’ensemble du cycle de vie du package. Les modifications prises en charge incluent l’ajout de nouveaux contrôles, le marquage de contrôles comme non applicables, la modification de l’allocation de contrôle (de base de référence à héritée ou hybride) et la modification des configurations d’héritage.
- Inherit from multiple providers
- Après la mise à niveau vers la version 22.0.2, les contrôles peuvent hériter des exigences de contrôle individuelles de plusieurs fournisseurs de contrôle communs (CCP) dans différents packages d’autorisation. Auparavant, l’héritage était limité à un seul fournisseur par contrôle, ce qui nécessitait de créer plusieurs contrôles hérités en double lorsque les exigences provenaient de sources différentes.
- Vue de grille de contrôle
- Après la mise à niveau vers la version 22.0.2, modifiez les déclarations d’implémentation et les personnes chargées de répondre de l’attestation directement dans une grille de données hiérarchique via l’onglet Contrôles d’un package d’autorisation.
- Vue en grille des tests de contrôle dans les engagements
- Après la mise à niveau vers la version 22.0.2, basculez entre la liste connexe traditionnelle et la grille de données hiérarchiques dans l’onglet Tests de contrôle. Les modifications apportées à l’efficacité de la procédure d’évaluation se répercutent automatiquement sur l’efficacité des tests de contrôle parent.
- Améliorations de la configuration du workflow CAM
- Après la mise à niveau vers la version 22.0.2, contrôlez la visibilité des boutons, l’accès à la page de l’interface utilisateur et les actions de liste connexes dans les différentes étapes du workflow. Auparavant, les actions de liste connexe (telles que les boutons Ajouter ou supprimer des types d’informations ou des actions de contrôle de la base de référence) nécessitaient un scripting manuel pour prendre en charge les workflows personnalisés.Les nouveaux attributs de modèle d’état suivants ont été introduits :
- Page Documents d'autorisation nécessaire
- Page de superposition nécessaire
- Actions du type d'informations nécessaires
- Actions de la base de référence nécessaires
- Actions de superposition nécessaires
- Personnalisation du contrôle de demande
- Générer un AP OSCAL
- Générer un AR OSCAL
Changements d’interface utilisateur
- Améliorations apportées à la page des propriétés
- La page Properties (Propriétés) comprend de nouvelles options de configuration :
- Le titre de la page d’accueil vous permet de personnaliser le nom de la page d’accueil de l’espace de travail.
- La propriété Autorisation en jours avant la prochaine est maintenant disponible sur la page de l’interface utilisateur.
- Mise en page verticale des formulaires de package
- Les formulaires de détails de package utilisent désormais une mise en page verticale structurée au lieu de la disposition des onglets horizontaux précédente.
Informations sur l'activation
Installer Autorisation et surveillance en continu en le demandant à partir de ServiceNow Store. Visitez le ServiceNow Store pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.