セキュリティインシデントレスポンスリリースノート
ServiceNow® セキュリティインシデントレスポンス (SIR) アプリケーションは、セキュリティチームと IT チームの連携、脅威に対する迅速かつ効率的な対応、会社のセキュリティ体制の確認に役立ちます。セキュリティインシデントレスポンス は Yokohama リリースで拡張および更新されました。
Yokohama リリースでの セキュリティインシデントレスポンス の特長
- レポートテンプレートを作成およびカスタマイズして、セキュリティインシデントに関連するインシデントサマリーまたはエグゼクティブサマリーを生成します。
- 顧客や同僚のエージェントと協力して、電話でセキュリティインシデントを解決します。
- 既存のセキュリティインシデントを悪意のある観測事象、構成アイテム、および類似のセキュリティインシデントに相互リンクします。
- データをインポートして、標的型攻撃防御 (TAP) 製品でキャプチャされないメールイベントのセキュリティインシデントを自動的に作成します。
詳細については、「Security Incident Response」を参照してください。
重要:
セキュリティインシデントレスポンス は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。
Yokohama リリースの新機能
- Configure report templates in Security Incident Response
- アドミンは、分析や共有のためのインシデントサマリーやエグゼクティブサマリーの生成に使用できるレポートテンプレートを作成します。
アナリストは、テンプレートを使用して、メールで共有できる SIR インシデントのアナリストサマリーまたはエグゼクティブサマリーレポートを生成します。
- Security Incident Response conference call integration
- Microsoft Teams、Cisco Webex、Zoom などのコミュニケーションチャネルを使用して顧客や同僚のエージェントとの電話会議を開始し、SIR カンファレンスコール機能を使用して電話会議でセキュリティインシデントを解決します。
- Viewing incident details with a relationship graph
- 既存のセキュリティインシデントを悪意のある観測事象、構成アイテム (影響を受けるユーザーや影響を受けるシステムなど)、および類似のオープンセキュリティインシデントに相互リンクし、関係グラフを使用してセキュリティインシデントを理解して解決します。
- Proofpoint integration for Security Operations
- SOAR (Security Orchestration, Automation, and Response) と Proofpoint 標的型攻撃防御 (TAP) ソフトウェアの統合をサポートします。この統合のメリットは次のとおりです。
- ビジネスメール詐欺などの脅威を検出してブロックし、追跡、分析、監査のために疑わしいメールにタグを付けます。
- データをインポートして、TAP 製品でキャプチャされないメールイベントのセキュリティインシデントを自動的に作成します。
- Data Loss Prevention Incident Response Analyst Workspace
- DLP アナリストワークスペースまたは DLP エンドユーザーワークスペースから、インシデントの証拠ファイルをプレビューします。
UI の変更
- Start a Sidebar chat in Security Incident Response
- [ディスカッション] オプションの名前が [チャットを開始] に変更され、[コラボレーション] オプションの下に移動されました。
このリリースでの変更
- Security Operations
- Other additional Security Incident Response setup tasks
- 読み取りアクセス権を持つセキュリティインシデントを表示し、定義されたセキュリティロールのない書き込みアクセス権を持つセキュリティインシデントを更新します。
アクティベーション情報
ServiceNow Store から要求することで、セキュリティインシデントレスポンス をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
- Security Operations common functionality
- メインの セキュリティオペレーション アプリケーション (セキュリティインシデントレスポンス、脆弱性対応、脅威インテリジェンス、または コンフィグレーションコンプライアンス) のいずれかのプラグインが有効になると、Security Support Common プラグインが有効になります。
関連 ServiceNow アプリケーションと機能
- Vulnerability Response
- 脆弱性対応 は、セキュリティオペレーション アプリケーションスイートの一部です。これらのアプリケーションを組み合わせることで、セキュリティと IT 部門が連携し、対応の速度と効率が向上し、セキュリティ体制を明確に把握できます。
- Threat Intelligence
- ServiceNow® 脅威インテリジェンス アプリケーションでは、セキュリティ侵害のインジケーター (IoC) を検出し、脅威インテリジェンスデータでセキュリティインシデントに対する強化できます。