--- sourceDocument: Yokohama のリリースノート sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/release-notes Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama のリリースノート ft:clusterId : - rn bundleId : - rn --- # セキュリティインシデントレスポンスリリースノート # セキュリティインシデントレスポンスリリースノート {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年01月30日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：8分 ServiceNow® セキュリティインシデントレスポンス (SIR) アプリケーションは、セキュリティチームと IT チームの連携、脅威に対する迅速かつ効率的な対応、会社のセキュリティ体制の確認に役立ちます。セキュリティインシデントレスポンス は Yokohama リリースで拡張および更新されました。 ## Yokohama リリースでの セキュリティインシデントレスポンス の特長 {#secops-sir-rn__secops-sir-rn-highlights} * CrowdStrike 次世代 SIEM 統合を実装し、相関検出と拡張データのリアルタイム取り込みを可能にしました。 * Splunk ES 統合を強化して、インシデントの分類を改善し、履歴データとアラートを効率的に取得できるようにします。 {#secops-sir-rn__ul_try_y3r_rdc} 詳細については、「[Security Incident Response](https://www.servicenow.com/docs/access?context=sir-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US)」を参照してください。{#secops-sir-rn__secops-sir-rn-highlights-2} 重要: セキュリティインシデントレスポンス は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。 ## Yokohama リリースの新機能 {#secops-sir-rn__secops-sir-rn-new-features} [CrowdStrike Next-Gen SIEM integration](https://www.servicenow.com/docs/access?context=crowdstrike-next-gen-integration-secops&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : プロファイルアドミンとして: * セキュリティインシデントの候補である 検出を検出し、これらのセキュリティインシデントの作成を自動化します。 * 検出プロファイルを作成します。 * 検出フィールドとイベントフィールドを SIR セキュリティインシデントフィールドにマッピングします。 * 欠陥 フィルタリングします。 * 検出を既存のオープンセキュリティインシデントに集計して、重複するセキュリティインシデントを作成する必要がないようにします。 * 継続的な検出の取り込みをスケジュールします。 * セキュリティインシデントレスポンスの検出ステータスの更新を自動化します。 * 検出コメントを SIR 作業メモと同期します。 {#secops-sir-rn__ul_fjz_pm1_yfc} [Create and name an event profile for the Splunk Enterprise Security event ingestion integration](https://www.servicenow.com/docs/access?context=splunk-event-ingest-create-profile-security&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : * Splunk ES統合とSplunk統合間の双方向更新とクローズの同期を有効にします。 * クローズ済みイベントを含む履歴データおよび進行中のデータの取得を有効にし、クローズ済みイベントを ServiceNow Splunk ES インスタンスにプルするオプションがあります。 * SIRでマッピングされたフィールドの更新を受信します。 {#secops-sir-rn__ul_zcm_tsh_tfc} [Components installed with Security Incident Response](https://www.servicenow.com/docs/access?context=installed-with-sir&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : 新しいプロファイルアドミンロール (sn_si.ingestion_profile_admin) は、プラグインを構成し、 Splunk、 Splunk ES、および Azure Sentinel Integration for Security Operations アプリケーションのプロファイルを作成、編集、削除、および管理するためのアクセス権を提供します。 [Configure report templates in Security Incident Response](https://www.servicenow.com/docs/access?context=daily-status-sir&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : アドミンは、分析や共有のためのインシデントサマリーやエグゼクティブサマリーの生成に使用できるレポートテンプレートを作成します。アナリストは、テンプレートを使用して、メールで共有できる SIR インシデントのアナリストサマリーまたはエグゼクティブサマリーレポートを生成します。 [Security Incident Response conference call integration](https://www.servicenow.com/docs/access?context=sir-conf-call-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : 顧客やピアエージェントとの Microsoft Teams、Cisco Webex、 Zoom などのコミュニケーションチャネルを使用してカンファレンスコールを開始し、 SIR カンファレンスコール機能を使用して、コール中のセキュリティインシデントを解決します。 [Proofpoint integration for Security Operations](https://www.servicenow.com/docs/access?context=proofpoint-integration-secops-landing&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Proofpointセキュリティオペレーション の統合は、SOAR (セキュリティオーケストレーション、自動化、応答) と Proofpoint 標的型攻撃防御 (TAP) ソフトウェア間の統合をサポートします。この統合のメリットは次のとおりです。 * ビジネスメール詐欺などの脅威を検出してブロックし、追跡、分析、監査のために疑わしいメールにタグを付けます。 * データをインポートして、TAP 製品でキャプチャされないメールイベントのセキュリティインシデントを自動的に作成します。 {#secops-sir-rn__ul_lmp_p33_c2c} [Data Loss Prevention Incident Response Analyst Workspace](https://www.servicenow.com/docs/access?context=using-dlp-ops-portal&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : データ損失防止アナリストワークスペースまたは DLP エンドユーザーワークスペースのいずれかから、インシデントの証拠ファイルをプレビューします。 ## UI の変更 {#secops-sir-rn__secops-sir-rn-ui-changes} [Start a Sidebar chat in Security Incident Response](https://www.servicenow.com/docs/access?context=initiate-chat-sidebar-sir&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : \[ディスカッション\] オプションの名前が \[チャットを開始\] に変更され、\[コラボレーション\] オプションの下に移動されました。 ## このリリースでの変更 {#secops-sir-rn__secops-sir-rn-changed-features} [Security Operations](https://www.servicenow.com/docs/access?context=security-operations-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : {#secops-sir-rn__table_h5p_xyl_sdc__entry__2} | 統合名 | 統合の変更 | |-|-| | Microsoft SharePoint | 重大セキュリティインシデント管理 ワークスペースとのMicrosoft SharePoint統合のセットアップを簡素化しました。詳細については、「[Integrate Major Security Incident Management with Microsoft Teams](https://www.servicenow.com/docs/access?context=integrate-teams-msim&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US)」を参照してください。 | | セキュリティインシデントレスポンス統合 | ワークフローが ワークフロースタジオ に移行されました。詳細については、以下を参照してください。 * [Get Log Data Flow](https://www.servicenow.com/docs/access?context=get-threat-log-data&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Get WildFire Data Enrichment Flow](https://www.servicenow.com/docs/access?context=enrich-wildfire-data&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Get started with the Microsoft Exchange On-Premises integration](https://www.servicenow.com/docs/access?context=activate-configure-ms-exch-on-prem-integ&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Microsoft Exchange - Perform Email Search and Deletion flow](https://www.servicenow.com/docs/access?context=ms-exch-perform-email-search-deletion-wf&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Get AutoFocus Session Info Enrichment Flow](https://www.servicenow.com/docs/access?context=search-for-malicious-content&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) {#secops-sir-rn__ul_lkt_2rh_c2c} | | セキュリティインシデントレスポンスオーケストレーション | ワークフローはセクション [Run procdump flow](https://www.servicenow.com/docs/access?context=invoke_procdump&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) の ワークフロースタジオ に移行されました。 | | Security Operations の共通機能 | ワークフローが ワークフロースタジオ に移行されました。詳細については、以下を参照してください。 * [Integration capabilities](https://www.servicenow.com/docs/access?context=integration-capabilities&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Block Request capability](https://www.servicenow.com/docs/access?context=block-request-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Email Search and Delete capability](https://www.servicenow.com/docs/access?context=email-search-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Enrich CI capability](https://www.servicenow.com/docs/access?context=enrich-ci-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Enrich Observable capability](https://www.servicenow.com/docs/access?context=enrich-observable-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Get Network Statistics capability](https://www.servicenow.com/docs/access?context=get-network-statistics-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Get Running Processes capability](https://www.servicenow.com/docs/access?context=get-running-processes-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Isolate Host capability](https://www.servicenow.com/docs/access?context=isolate-host-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Publish to Watchlist capability](https://www.servicenow.com/docs/access?context=pubish-to-watchlist-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Sightings Search capability](https://www.servicenow.com/docs/access?context=sightings-search-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration - Threat Lookup capability](https://www.servicenow.com/docs/access?context=sec-ops-threat-lookups-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Change the order of flow execution](https://www.servicenow.com/docs/access?context=change-wf-execution-order&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) {#secops-sir-rn__ul_eql_j5h_c2c} | [ ] {#secops-sir-rn__table_h5p_xyl_sdc} [Other additional Security Incident Response setup tasks](https://www.servicenow.com/docs/access?context=t_ConfigureSIM&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : 読み取りアクセス権を持つセキュリティインシデントを表示し、定義されたセキュリティロールのない書き込みアクセス権を持つセキュリティインシデントを更新します。 ## アクティベーション情報 {#secops-sir-rn__section_mzf_nvd_zzb} ServiceNow Store から要求することで、セキュリティインシデントレスポンス をインストールします。 [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「[ServiceNow Storeバージョン履歴のリリースノート](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)」を参照してください。{#secops-sir-rn__section_mzf_nvd_zzb-1} [Security Operations common functionality](https://www.servicenow.com/docs/access?context=sec-ops-common-functionality&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : メインの セキュリティオペレーション アプリケーション (セキュリティインシデントレスポンス、脆弱性対応、脅威インテリジェンス、または コンフィグレーションコンプライアンス) のいずれかのプラグインが有効になると、Security Support Common プラグインが有効になります。 ## 関連 ServiceNow アプリケーションと機能 {#secops-sir-rn__section_q2t_1xh_c2c} [Vulnerability Response](https://www.servicenow.com/docs/access?context=vuln-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : 脆弱性対応 は、セキュリティオペレーション アプリケーションスイートの一部です。これらのアプリケーションを組み合わせることで、セキュリティと IT 部門が連携し、対応の速度と効率が向上し、セキュリティ体制を明確に把握できます。 [Threat Intelligence](https://www.servicenow.com/docs/access?context=threat-intel-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : ServiceNow® 脅威インテリジェンス アプリケーションでは、セキュリティ侵害のインジケーター (IoC) を検出し、脅威インテリジェンスデータでセキュリティインシデントに対する強化できます。