지속적 인증 및 모니터링 릴리스 정보
이 ServiceNow® 지속적 인증 및 모니터링 애플리케이션은 권한 부여 패키지를 정의하고 의 NIST Risk Management Framework7단계를 안내하는 표준화된 접근 방식을 제공합니다. 지속적 인증 및 모니터링 가 릴리스에서 강화 및 업데이트되었습니다 오스트레일리아 .
지속적 인증 및 모니터링 릴리스의 오스트레일리아 하이라이트
- 평가 계획(AP) 파일을 임포트하여 약속을 자동으로 생성합니다. 또한 현재 인스턴스에서 OSCAL 형식으로 약속 데이터를 익스포트합니다.
- 전체 패키지 수명주기를 재설정할 필요 없이 인증된 패키지의 통제 세트를 점진적으로 변경합니다.
- 여러 권한 부여 패키지에 걸쳐 여러 공통 통제 제공자(CCP)의 기준선 통제에 대한 개별 요구 사항을 상속합니다.
- 계층적 그리드의 권한 부여 패키지에서 통제 및 참여 섹션을 보고 편집합니다.
- 상태 모델 속성을 통해 여러 워크플로우 단계에서 UI 요소의 가시성을 제어합니다.
자세한 내용은 Continuous Authorization and Monitoring 문서를 참조하십시오.
중요사항:
지속적 인증 및 모니터링 에서 사용할 수 있습니다 ServiceNow Store. 자세한 내용은 이 릴리스 정보의 "활성화 정보" 섹션을 참조하십시오.
릴리스의 새로운 기능 오스트레일리아
- 버전 22.0.2로 업그레이드한 후 지속적인 권한 부여 및 모니터링은 OSCAL 평가 계획(AP) 파일의 임포트 및 익스포트를 지원합니다.
외부 도구에서 OSCAL AP 파일을 임포트하여 계약, 통제 테스트, 테스트 계획, 사용자 할당 및 테스트 범위를 자동으로 생성합니다. 계약이 여러 개인 패키지의 경우 여러 AP 파일을 함께 임포트할 수 있습니다.
익스포트는 감사자 및 인증자에 대한 OSCAL AP 파일을 생성하여 다른 시스템이 계획되거나 수행된 테스트를 이해할 수 있도록 합니다.
- Request control tailoring
- 버전 22.0.2로 업그레이드한 후 전체 패키지 수명주기를 재설정하지 않고도 변경되지 않은 컨트롤의 상태를 유지하면서 컨트롤 세트를 점진적으로 변경합니다. 지원되는 수정에는 새 통제 추가, 통제를 해당 사항 없음으로 표시, 통제 할당 변경(기준선을 상속 또는 하이브리드로), 상속 구성 수정이 포함됩니다.
- Inherit from multiple providers
- 버전 22.0.2로 업그레이드한 후 통제는 다양한 권한 부여 패키지에 걸쳐 여러 CCP(공통 통제 공급자)로부터 개별 통제 요구 사항을 상속할 수 있습니다. 이전에는 상속이 통제당 단일 제공자로 제한되었으며, 요구 사항이 다른 소스에서 제공되는 경우 중복된 상속된 통제를 여러 개 만들어야 했습니다.
- 통제 그리드 뷰
- 버전 22.0.2로 업그레이드한 후 권한 부여 패키지의 통제 탭을 통해 계층적 데이터 그리드에서 직접 구현 설명 및 증명 응답자를 편집합니다.
- 계약의 제어 테스트 그리드 뷰
- 버전 22.0.2로 업그레이드한 후 제어 테스트 탭에서 기존 관련 목록과 계층적 데이터 그리드 간에 전환합니다. 평가 절차 효과성에 대한 변경 사항은 자동으로 상위 통제 테스트 효과성에 계단식으로 적용됩니다.
- CAM 워크플로우 구성 개선 사항
- 버전 22.0.2로 업그레이드한 후에는 여러 워크플로우 단계에서 버튼 가시성, UI 페이지 액세스 및 관련 목록 작업을 제어할 수 있습니다. 이전에는 관련 목록 작업(예: 정보 유형에 대한 추가 또는 제거 버튼 또는 기준선 제어 작업)에는 사용자 지정 워크플로우를 지원하기 위한 수동 스크립팅이 필요했습니다.다음과 같은 새로운 상태 모델 속성이 도입되었습니다.
- 필요한 권한 부여 문서 페이지
- 필요한 오버레이 페이지
- 필요한 정보 유형 작업
- 필요한 기준선 작업
- 필요한 오버레이 작업
- 요청 통제 조정
- OSCAL AP 생성
- OSCAL AR 생성
UI 변경
- 속성 페이지 개선 사항
- 속성 페이지에는 다음과 같은 새로운 구성 옵션이 포함되어 있습니다.
- 홈페이지 제목을 사용하면 작업 공간 홈페이지 이름을 사용자 지정할 수 있습니다.
- 이제 UI 페이지에서 다음 권한 부여 전 일수 속성을 사용할 수 있습니다.
- 패키지 양식의 세로 레이아웃
- 패키지 상세 정보 양식은 이제 이전의 가로 탭 정렬 대신 구조화된 세로 레이아웃을 사용합니다.
활성화 정보
ServiceNow Store에서 요청하여 지속적 인증 및 모니터링를 설치합니다. 사용 가능한 모든 앱을 보고 스토어에 요청을 제출하는 방법에 대한 자세한 내용을 보려면 다음을 ServiceNow Store 방문하십시오. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.