--- sourceDocument: オーストラリアリリースノート sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/release-notes Release : - australia ft:locale : - ja-JP ft:publication_title : - オーストラリアリリースノート ft:clusterId : - rn bundleId : - rn --- # セキュリティインシデントレスポンスリリースノート # セキュリティインシデントレスポンスリリースノート {#ariaid-title1} * リリースバージョン: Australia * * 更新日 2026年03月12日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：8分 ServiceNow® セキュリティインシデントレスポンス (SIR) アプリケーションは、組織がセキュリティチームと IT チームを結び付け、脅威に迅速かつ効率的に対応し、組織のセキュリティ体制に関するインサイトを得るのに役立ちます。セキュリティインシデントレスポンス は Australia リリースで拡張および更新されました。 ## Australia リリースでの セキュリティインシデントレスポンス の特徴 {#secops-sir-rn__secops-sir-rn-highlights} * CrowdStrike Next-Gen SIEM を ServiceNow セキュリティインシデントレスポンス プラットフォームと統合して検出を取得し、セキュリティインシデントに変換することで、自動応答アクションを有効にします。 * クローズ済み違反を IBM QRadar から セキュリティインシデントレスポンスにフェッチします。 * Now Assist LLM を利用した統合ビルダーを介した自動コード生成を使用して、セキュリティインシデントレスポンス向けの統合を迅速にビルドします。 * MITRE D3FEND データを取り込み、セキュリティインシデント内で直接インタラクティブなグラフを通じて攻撃防御関係を可視化します。 {#secops-sir-rn__ul_w3z_rg2_b3c} 詳細については、「[Security Incident Response](https://www.servicenow.com/docs/access?context=sir-landing-page&version=australia&pubname=australia-security-management&ft:locale=en-US)」を参照してください。{#secops-sir-rn__secops-sir-rn-highlights-2} 重要: セキュリティインシデントレスポンス は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。 ## Australia リリースの新機能 {#secops-sir-rn__secops-sir-rn-new-features} [オーストラリアパッチ 1](https://servicenow-prod.fluidtopics.net/R3g395bmYjcteSutLH~vww "Australia パッチ 1 リリースには、重要な問題の修正が含まれています。") [ServiceNow product tiers](https://www.servicenow.com/docs/access?context=ai-native-sku-overview&version=australia&pubname=australia-intelligent-experiences&ft:locale=en-US) : この ServiceNow AI Platform では、次の 3 つのライセンスレベルが利用可能になり、新しい AI エクスペリエンスが提供されます。 * Foundation:インサイトを提供するための AI の基礎 * Advanced:AI によって関連するユースケース全体で生産性を向上 * プライム:すべての AI 資産を自律的に操作し、独自の資産を作成します {#secops-sir-rn__ul_pgy_j1t_r3c} ライセンスに応じて、特定のアプリケーション機能、生成 AI スキル、エージェント型ワークフロー、AI エージェントにアクセスできます。 [CrowdStrike Next-Gen SIEM integration](https://www.servicenow.com/docs/access?context=crowdstrike-next-gen-integration-secops&version=australia&pubname=australia-security-management&ft:locale=en-US) : プロファイルアドミンとして: * セキュリティインシデントの候補である CrowdStrike Next-Gen SIEM の検出を検出し、これらのセキュリティインシデントの作成を自動化します。 * 検出プロファイルを作成します。 * CrowdStrike Next-Gen SIEM検出フィールドとイベントフィールドをSIRセキュリティインシデントフィールドにマッピングします。 * 欠陥 CrowdStrike Next-Gen SIEM フィルタリングします。 * 検出を既存のオープンセキュリティインシデントに集計して、重複するセキュリティインシデントを作成する必要がないようにします。 * セキュリティインシデントレスポンスCrowdStrike Next-Gen SIEM検出ステータスの更新を自動化します。 * CrowdStrike Next-Gen SIEM検出コメントをSIR作業メモと同期します。 {#secops-sir-rn__ul_zdq_42b_c3c} [Components installed with Security Incident Response](https://www.servicenow.com/docs/access?context=installed-with-sir&version=australia&pubname=australia-security-management&ft:locale=en-US) : 新しいプロファイルアドミンロール (sn_si.ingestion_profile_admin) は、プラグインを構成するためのアクセス権を提供し、アプリケーションの Splunk ES、 Splunk Enterprise Event Ingestion、 Microsoft Azure Sentinel 統合のためのプロファイルを作成、編集、削除、および管理 セキュリティオペレーション できます。 [Add unmatched affected user for security incidents](https://www.servicenow.com/docs/access?context=view-unmatched-affected-user-for-si&version=australia&pubname=australia-security-management&ft:locale=en-US) : 新しい \[セキュリティインシデントの一致しないユーザー\] テーブルは、セキュリティインシデントの一致しない影響を受けるユーザーレコードをキャプチャし、アナリストがユーザーレコードが既存のシステムレコードと一致しない場合に不一致を特定して対処できるようにします。 [LLM-powered SIR integration builder](https://www.servicenow.com/docs/access?context=sir-integration-builder-now-assist&version=australia&pubname=australia-security-management&ft:locale=en-US) : ServiceNow AI Platform の最新の LLM を利用した統合により、製品対応の統合を迅速に作成できます。LLM を利用した統合ビルダーには次の機能があります。 * パブリック API ドキュメントから統合コードを自動的に生成する * 既存の機能に基づいて構築されたガイド付きセットアップを提供します * 生成された自動コードを簡単に編集およびメンテナンスできます。 {#secops-sir-rn__ul_iyz_y2q_fhc} [MITRE D3FEND framework](https://www.servicenow.com/docs/access?context=mitre-d3fend-framework&version=australia&pubname=australia-security-management&ft:locale=en-US) : セキュリティアドミニストレーターが MITRE D3FEND データを取り込むことができるようになりました。セキュリティアナリストは、 セキュリティインシデントレスポンス レコード内の攻撃テクニック、防御テクニック、および関連アーティファクトをマッピングするインタラクティブなノードベースの可視化を通じて、MITRE ATT\&CK および D3FEND テクニックを調べることができます。 [手動セキュリティタグを保持し、削除を制限する](https://www.servicenow.com/docs/access?context=create-class-group-and-tags&version=australia&pubname=australia-security-management&ft:locale=en-US) : アナリストによって適用された手動セキュリティタグは、セキュリティインシデントで自動タグ付けルールが実行されるときに保持されるため、自動プロセス中に不注意でタグが削除されるのを防ぎます。アナリストは、インシデントに適用されたセキュリティタグを手動で削除することができなくなり、インシデントのライフサイクル全体を通じてタグの一貫性が確保されます。 [類似のセキュリティインシデントに親関係をアサインする](https://www.servicenow.com/docs/access?context=show-related-items-for-si&version=australia&pubname=australia-security-management&ft:locale=en-US) : \[類似のセキュリティインシデント\] 関連リストから複数の類似のセキュリティインシデントを選択し、\[ 子としてリンク \] ボタンを使用してそれらを子として現在のセキュリティインシデントにリンクします。 [View and update Security Incident Response system properties](https://www.servicenow.com/docs/access?context=view-update-sirw-system-properties&version=australia&pubname=australia-security-management&ft:locale=en-US) : ワークスペース管理設定インターフェイスから、 セキュリティインシデントレスポンス ワークスペース固有のシステムプロパティを直接表示および更新します。 [Create quick filters for Security Incidents and Response Tasks lists](https://www.servicenow.com/docs/access?context=create-quick-filters-for-security-incidents&version=australia&pubname=australia-security-management&ft:locale=en-US) : SIR ワークスペース内のセキュリティインシデント \[sn.si.incident\] テーブルと応答タスク \[sn_si_task\] テーブルのクイックフィルターを作成および管理することで、事前定義された基準に基づいてセキュリティインシデントリストを迅速にフィルタリングできるようにします。フィルターはクイックフィルター \[sn_si_aw_quick_filters\] テーブルに格納されます。 [Configure auto refresh interval for security incident lists](https://www.servicenow.com/docs/access?context=configure-auto-refresh-for-security-incident-lists&version=australia&pubname=australia-security-management&ft:locale=en-US) : `sn_si_incident.auto_refresh_interval` システムプロパティを使用して、指定された間隔でセキュリティインシデントリストをリフレッシュするように設定します。デフォルトのリフレッシュレートは 5 分です。 [セキュリティインシデントへの外部ユーザーアクセスの制御](https://www.servicenow.com/docs/access?context=t_CreateResponseTask&version=australia&pubname=australia-security-management&ft:locale=en-US) : SOC ユーザーは、SIR ワークスペースの \[ セキュリティインシデントへのアクセス \] フィールドを使用して、定義された外部ユーザーに対して特定のセキュリティインシデントへの読み取り専用アクセス権を付与できます。 [Configure default landing tab for security analysts](https://www.servicenow.com/docs/access?context=configure-default-landing-tab&version=australia&pubname=australia-security-management&ft:locale=en-US) : セキュリティアナリストとセキュリティマネージャーがセキュリティインシデントを開いたときのデフォルトのランディングタブをカスタマイズします。 [\[応答タスク\] タブと \[調査\] タブからのメールの作成](https://www.servicenow.com/docs/access?context=t_CreateResponseTask&version=australia&pubname=australia-security-management&ft:locale=en-US) : セキュリティインシデントの \[応答タスク\] タブと \[調査\] タブから直接メールを作成することで、タブを切り替えることなくメールを送信できます。 [Configure default view for contextual menu](https://www.servicenow.com/docs/access?context=configure-default-view-for-contextual-menu&version=australia&pubname=australia-security-management&ft:locale=en-US) : セキュリティアナリストがセキュリティインシデントを開いたときに、セキュリティインシデントのコンテキストメニューパネルをデフォルトで展開するか折りたたむかを決定します。 ## このリリースでの変更 {#secops-sir-rn__secops-sir-rn-changed-features} [PIR ユーザーアサインルールでのグループのアサイン](https://www.servicenow.com/docs/access?context=create-pir-assignment-rules&version=australia&pubname=australia-security-management&ft:locale=en-US){#secops-sir-rn__secops-sir-rn-workspace} : SIR モジュールのインシデント後レビュー (PIR) アセスメントのユーザーアサインルールで、個々のユーザーの選択に加えて、グループベースのアサインがサポートされるようになりました。グループを使用してアサインルールを設定できます。PIR には、アサインルール構成を手動で編集しなくても、グループメンバーシップの更新が自動的に反映されます。 ## アクティベーション情報 {#secops-sir-rn__secops-sir-rn-activation} ServiceNow Store から要求して、セキュリティインシデントレスポンス をインストールします。 [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home)にアクセスして、利用可能なすべてのアプリを表示し、ストアに要求を送信する方法を確認してください。リリースされたすべてのアプリのリリースメモ情報については、「[ServiceNow Store バージョンの履歴リリースノート](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)」を参照してください。{#secops-sir-rn__secops-sir-rn-activation-1} [Security Operations common functionality](https://www.servicenow.com/docs/access?context=sec-ops-common-functionality&version=australia&pubname=australia-security-management&ft:locale=en-US) : Security Support Common プラグインは、メインの セキュリティオペレーション アプリケーション (セキュリティインシデントレスポンス、 脆弱性対応、 脅威インテリジェンス、または コンフィグレーションコンプライアンス) のいずれかのプラグインがアクティブ化されるとアクティブ化されます。 ## プラグイン情報 {#secops-sir-rn__secops-sir-rn-plugin-info} [廃止されたプラグイン](https://www.servicenow.com/docs/access?context=components-installed-with-analyst-workspace&version=australia&pubname=australia-security-management&ft:locale=en-US) : 次のプラグインは Australia で廃止されました。 セキュリティインシデントレスポンス UI (sn_app_secops_ui):このプラグインは セキュリティインシデントレスポンスワークスペース (sn_si_aw) に置き換えられました。{#secops-sir-rn__secops-sir-rn-deprecated-plugin} ## 関連 ServiceNow アプリケーションと機能 {#secops-sir-rn__secops-sir-rn-related-apps} [Vulnerability Response](https://www.servicenow.com/docs/access?context=vuln-landing-page&version=australia&pubname=australia-security-management&ft:locale=en-US) : 脆弱性対応 は、セキュリティオペレーション アプリケーションスイートの一部です。これらのアプリケーションを組み合わせることで、セキュリティと IT 部門が連携し、対応の速度と効率が向上し、セキュリティ体制を明確に把握できます。 [Threat Intelligence](https://www.servicenow.com/docs/access?context=threat-intel-landing-page&version=australia&pubname=australia-security-management&ft:locale=en-US) : ServiceNow® 脅威インテリジェンス アプリケーションでは、セキュリティ侵害のインジケーター (IoC) を検出し、脅威インテリジェンスデータでセキュリティインシデントに対する強化できます。