ServiceNow lleva la automatización de la seguridad a la nube con AWS.
La infraestructura en la nube presenta nuevos riesgos, nuevos sistemas y menos control para los equipos de seguridad que ya están abrumados por las alertas de seguridad, los procesos manuales y las herramientas de seguridad aisladas que complican la toma de decisiones y el traspaso de la reparación a las contrapartes de TI.
Para ayudar a resolver este desafío, ServiceNow, la compañía de flujo de trabajo digital que crea grandes experiencias y desbloquea la productividad, ha ampliado su cartera de operaciones de seguridad con el lanzamiento hoy de dos integraciones con AWS Security Hub. ServiceNow está alineado con la estrategia de AWS de proporcionar seguridad a escala, y nuestro enfoque independiente del proveedor y la capacidad de tomar medidas en una variedad de fuentes de datos de seguridad es un valor único para nuestros clientes conjuntos. Con estas integraciones, los clientes conjuntos pueden agregar datos en la nube dentro de Security Hub y luego iniciar automáticamente la respuesta aprobada o el flujo de trabajo en ServiceNow Security Operations o IT Service Management (ITSM), directamente desde Security Hub.
Optimización de las cargas de trabajo en la nube a través de una estricta seguridad e integración de TI
Security Hub ofrece a los clientes un lugar único que agrega, organiza y prioriza las alertas de seguridad de varios servicios de AWS. Con esta nueva asociación, los clientes de AWS pueden utilizar la plataforma ServiceNow para coordinar la respuesta ante incidentes de seguridad y vulnerabilidades en las implementaciones y flujos de trabajo de la nube híbrida, aprovechando la apertura, la escala y la automatización de las operaciones de seguridad e ITSM con Security Hub.
Por ejemplo, cuando una alerta cumple con los criterios definidos en Security Hub, se crea automáticamente un incidente o ticket de seguridad en Security Operations o ITSM. En las operaciones de seguridad, la inteligencia de amenazas en observables puede enriquecer los incidentes de seguridad, proporcionando valiosos datos contextuales para respaldar la clasificación y la corrección. Se pueden asignar guías predefinidas según la categoría del incidente (por ejemplo, malware, fuerza bruta, ataque DOS, etc.) para guiar las acciones de respuesta. Los analistas también pueden reenviar eventos manualmente desde la consola de AWS Security Hub para generar una respuesta. Además de los manuales predefinidos, los clientes pueden utilizar Flow Designer para crear los flujos de trabajo personalizados necesarios para las posturas, políticas y procesos de sus organizaciones.
El poder de la plataforma Now al realizar la transición a AWS
Para gestionar y mejorar los sistemas de forma eficaz, los clientes necesitan saber exactamente qué activos se encuentran en su entorno de TI y tener datos de configuración precisos y actualizados. ServiceNow CMDB proporciona un único sistema de registro para TI. Cuando se combina con ServiceNow Service Mapping, la CMDB se vuelve compatible con el servicio, lo que permite que las aplicaciones también lo sean.
Utilizando flujos de trabajo integrados, ServiceNow enruta los incidentes al personal adecuado o las herramientas de respuesta para contener, mitigar o remediar las amenazas. Los informes posteriores al incidente, los paneles y las métricas personalizables ayudan a los equipos a mejorar los procesos en el futuro y brindan una vista dinámica y continua del perfil de seguridad general. Es importante destacar que los clientes pueden aprovechar la integración de ServiceNow con AWS Security Hub para ayudar con su transición a AWS, ya que ServiceNow proporciona una solución de plataforma única para administrar flujos de trabajo locales y nativos de la nube.
ServiceNow adopta un enfoque centrado en el cliente para desarrollar productos y servicios. A medida que las empresas cambian cada vez más a la nube y los negocios digitales requieren infraestructuras de TI más complejas, ServiceNow está aquí para ayudar, independientemente de dónde residan las cargas de trabajo.