セキュリティセンター リリースノート
ServiceNow® セキュリティセンターアプリケーションは、セキュリティ体制を改善し、ServiceNow のキュレーションされたセキュリティの推奨事項へのコンプライアンスを強化するために設計された複数の異なるツールで構成されています。セキュリティセンターは Xanadu リリースで拡張および更新されました。
Xanadu リリースでの セキュリティセンター の特長
- セキュリティイベント通知ツールで指定したユーザーの行動に関するプロンプト通知を受信します。
- すべてのインスタンスのセキュリティ健全性を監視し、新しいセキュリティ体制ダッシュボードを使用して迅速にアクションを実行します。
- セキュリティバナーのお知らせ機能を備えた ServiceNow からの将来のセキュリティのお知らせに備えます。
- 更新された監査スイートでセキュリティスキャンをスケジュールし、セキュリティスキャナーツールでアクセス制御構成を監視します。
詳細については、「Security Best Practices」、「Customer Actions」、「Hardening settings baseline versions」、「Security Event Notifications」、「Data Classification」を参照してください。
Xanadu リリースの新機能
- Security Event Notifications
- セキュリティイベント通知ツールで指定したユーザーの行動に関するプロンプト通知を受信します。選択したユーザーは、ポリシーがトリガーされたときにメール通知を受信し、問題を迅速に修復できます。
- セキュリティ体制ダッシュボード
- セキュリティ体制ダッシュボードを使用して、すべてのインスタンスのセキュリティ健全性を監視します。単一インスタンスのダッシュボードは、主要なセキュリティのキープロセスインジケーター (KPI) のグラフィカルウィジェットを提供します。本番インスタンスでのみ利用可能なマルチインスタンスダッシュボードには、すべてのインスタンスの同じ KPI が表形式で表示されます。ダッシュボードをクローン作成してから完全にカスタマイズすることができます。
- Security banner announcements
- セキュリティバナーのお知らせを使用して、ServiceNow からの今後のセキュリティに関するお知らせに備えます。この機能により、ServiceNow で、システムアドミニストレーターに表示されるカスタマーインスタンスで新しいバナーをトリガーできます。これらのメッセージは、新規および緊急の潜在的なセキュリティ問題を通知し、詳細へのリンクを含んでいます。
- Data Classification
- セキュリティ測定基準ツールのデータ分類測定基準を使用して機密データを監視します。ツールの更新には、2 つの新しい測定基準が含まれています。[分類可能なデータ (Classifiable Data)] 測定基準には、分類に利用可能なデータの量と、既に分類されている部分が表示されます。[分類済みデータ (Classified Data)] 測定基準には、分類ラベル全体の分類済みデータのブレークダウンが表示されます。
このリリースでの変更
- Scan checks
- 更新された監査ツールでセキュリティスキャンをスケジュールし、セキュリティスキャナーツールのアクセス制御構成を監視します。監査人スキャンスイートは、アクセス制御チェックのみを含むように簡素化され、アクセス制御監査人スイートに名前が変更されました。ServiceNowセキュリティの専門家によると、更新されたアクセス制御チェックは、潜在的なセキュリティの脆弱性を反映した、より少ない、より焦点を絞った結果を生成します。
廃止
Now Platform Xanadu リリース以降、ServiceNow は のサポートを終了します。
詳細については、Now Support ナレッジベースの「Deprecation Process (廃止プロセス) [KB 0867184]」の記事を参照してください。
アクティベーション情報
セキュリティセンター v1.5 は、Xanadu ファミリーリリースではデフォルトでインストールされます。バージョン 1.6 では大幅な機能拡張が行われています。セキュリティセンター v1.6 を入手するには、ServiceNow Store にアクセスしてください。