INFO:

ServiceNowのApplication Vulnerability Responseは、QualysやVeracode、Fortify on Demandなどのアプリケーションセキュリティテストツールと連携し、自社で運用するアプリケーションにおいて検出された脆弱性のトリアージや、開発・運用チームと連携した封じ込めるのワークフローを一層強固なものとします。このデモ動画にて、Application Vulnerability Responseを使用した脆弱性対応の流れをご確認ください。 サイバー脅威が高まり続ける中、ServiceNowは脆弱性対応・インシデント対応をはじめとしたセキュリティ運用業務を包括的に自動化・整流化するソリューション「Security Operations (SecOps)」を提供しています。SecOpsは、アプリケーション脆弱性だけでなくエンドポイントや各種システムの脆弱性、ソフトウェア部品表 (SBOM) に含まれるオープンソースコンポーネントなどの脆弱性を検知・是正するためのワークフローを備えています。詳しくは、当チャンネルの他のデモ動画をご覧ください。 00:00 イントロダクション 00:17 ダッシュボードを通じたアプリケーション脆弱性の全体像・動向のレビュー 01:00 個別のアプリケーション脆弱性一致アイテムのレビュー 02:00 脆弱性対応自動化のためのルール構成1: 割り当てグループ 02:45 脆弱性対応自動化のためのルール構成2: 修復ターゲット 03:25 脆弱性対応自動化のためのルール構成3: リスクスコアの算出と一元化 05:08 アプリケーション脆弱性スキャナとの統合設定 06:12 まとめ