O que é Conformidade de configurações

A aplicação ServiceNow® Conformidade de configurações permite priorizar e corrigir as vulnerabilidades mais críticas relacionadas à configuração em seu ambiente de forma rápida e eficiente. Conformidade de configurações está disponível por assinatura no ServiceNow® Store.

Principais recursos do Conformidade de configurações

Use o Configuration Management Database (CMDB) em seu Now Platform® para ajudá-lo a expor e corrigir suas vulnerabilidades de segurança mais críticas relacionadas à configuração. Concentre seus recursos de correção em atividades com a maior redução de risco. Simplifique o processo de correção na segurança, na TI e nas partes interessadas do processo de negócios. A aplicação Conformidade de configurações inclui os seguintes recursos principais:

• Com integrações de terceiros compatíveis, importe automaticamente políticas, testes, fontes autorizadas e tecnologias. Consulte Integrações do Conformidade de configurações para obter mais informações sobre integrações compatíveis.
• Correlacione políticas e testes com itens de configuração (ativos) para identificar vulnerabilidades relacionadas à configuração e ajudá-lo a verificar se seus ativos estão em conformidade com suas políticas e controles.
• Unifique a avaliação, a atribuição e a correção de configuração em todos os seus ativos.
• O conteúdo de verificação de configuração pode ser importado das principais aplicações de integração do ecossistema de avaliação de configuração segura (SCA).
• As descobertas de configuração e falhas de teste podem ser agrupadas e roteadas automaticamente com base nos conjuntos de habilidades e áreas de responsabilidade do especialista em correção. Fluxos de trabalho inteligentes e integração estreita com a gestão de mudanças fornecem transferências de tarefas suaves entre grupos.
• Quando usados com a aplicação ServiceNow Governança, risco e conformidade (GRC), os testes de configuração em Conformidade de configurações podem ser acumulados em seus controles GRC correspondentes.
• Com a gestão de mudanças aprimorada, crie solicitações de mudança preenchidas previamente para TI diretamente do Conformidade de configurações para ajudá-lo nas tarefas de correção que exigem recursos adicionais.
• Com painéis, exiba as métricas de status de correção na tarefa de correção, teste de conformidade e registros de política.

Quem usa Conformidade de configurações

Conformidade de configurações e Operações de segurança

Quando o Qualys Vulnerability Integration e o Integrações de vulnerabilidade da Tenable estão instalados, o acesso a Resposta a vulnerabilidades se torna disponível. Você pode ter várias implantações dessas integrações. Os dados obtidos de cada implantação são identificados e estão disponíveis em uma única instância de GRC.

Versões disponíveis para Yokohama