Die neueste ServiceNow-Version „Xanadu“ bringt eine Reihe von bedeutenden Verbesserungen für das SecOps-Modul, die die Arbeitsweise von Security Operations-Teams verbessern. Schauen wir uns diese im Detail an.
Security Incident Response (SIR)
Bessere Sichtbarkeit und Kontrolle über die Reaktion auf Security Incidents
Die neue Xanadu-Version von ServiceNow hat ein neues Dashboard mitgebracht: Security Incidents Response (SIR) Health. Es bietet einen besseren Einblick in die betriebliche Leistung und die Anpassungen und ermöglicht es den Teams, potenzielle Probleme schnell zu erkennen und zu beheben.
Die Kraft der KI nutzen
Wie erwartet führt ServiceNow mit dem Xanadu-Release mehr und mehr KI-Funktionen ein. Beim Incident Management kann Now Assist, das auf generativer KI basiert, nun kontextbezogene Zusammenfassungen liefern, Lösungshinweise generieren und den Zugriff auf relevante Informationen erleichtern, wodurch die Gesamtproduktivität verbessert und die Reaktionszeit verkürzt wird.
Darüber hinaus rationalisiert die native Chat-Funktion in der Seitenleiste die Kommunikation innerhalb des Security Operations Center (SOC) und fördert eine bessere Koordination und einen nahtlosen Informationsaustausch bei Schichtwechseln.
Proaktive Erkennung von Bedrohungen
Mitigation Control Detection ermöglicht die automatische Identifizierung von geschützten Objekten, die Stärkung der Sicherheitslage und die Optimierung der Ressourcenzuweisung.
Vulnerability Response (VR)
Lassen Sie uns einen Blick darauf werfen, wie die ServiceNow Xanadu-Version Ihre Vulnerability Response Anwendung verbessern wird:
- Erhöhte Flexibilität und Kontrolle: Präzise Neubewertung von Risiken und Abhilfemaßnahmen direkt aus dem Vulnerability Manager Workspace.
- Erhöhte Visibilität: Schneller Zugriff auf eine umfassende Ansicht der Risikoexposition für fundierte Entscheidungen.
- Vereinfachte Integration: Leichterer Import von Schwachstellendaten aus verschiedenen Quellen dank erhöhter Flexibilität mit dem Common Security Advisory Framework (CSAF) und Unterstützung für mehrere Anbieter.
- Leistung und Transparenz: Beschleunigte Datenverarbeitung und ein besseres Verständnis der Risikoanpassungen.
- Modularität und Flexibilität: Vulnerability Crisis Management wird zu einem separaten Abonnement, das den Unternehmen mehr Wahlmöglichkeiten bietet.
- Allgemeine Verbesserungen: Migration zum Flow Designer für mehr Flexibilität, Anpassung der Administrationsrechte für mehr Granularität.
Fazit
Die Xanadu-Version von ServiceNow SecOps stellt einen wichtigen Schritt in der Entwicklung von Sicherheitsabläufen dar. Mit innovativen Funktionen wie Now Assist, Native Chat und Mitigation Control Detection verfügen Sicherheitsteams jetzt über leistungsstarke Tools, um intelligenter zu arbeiten, schneller zu reagieren und ihre Organisationen effektiver vor sich entwickelnden Bedrohungen zu schützen. Darüber hinaus stärken die Verbesserungen bei Vulnerability Response die Fähigkeit der Teams, Schwachstellen proaktiv zu verwalten und zu entschärfen, was zu einer robusteren Gesamtsicherheitslage beiträgt.
