Snyk und ServiceNow: Schwachstellenmanagement mit ServiceNow-VR-Zuweisungsregeln optimieren

Snyk setzt sich für die Partnerschaft mit ServiceNow ein. Gemeinsam revolutionieren wir, wie Unternehmen Anwendungsschwachstellen und Risiken verwalten. Die marktführende Developer-Security-Plattform von Snyk und die leistungsstarken Security-Operations-Funktionen (SecOps) von ServiceNow bieten eine starke Lösung für Application-Security-Teams und CISOs von Großunternehmen. In diesem Blogbeitrag erfahren Sie, wie sich die Vulnerability-Assignment-Regeln von ServiceNow nutzen lassen, um Produktivität und Transparenz im Modul Application Vulnerability Response (AppVR) zu steigern.

Die Herausforderung des Schwachstellenmanagements

Unternehmen sehen sich heute mit einer überwältigenden Anzahl von Schwachstellen in ihren Anwendungen konfrontiert. Die richtigen Aufgaben den passenden Teams zur Behebung zuzuweisen, kann eine Herausforderung sein. Ohne einen optimierten Prozess können Schwachstellen leicht übersehen werden, was zu potenziellen Sicherheitsverletzungen und Compliance-Problemen führt. Manuelle Zuweisungsprozesse sind zeitaufwendig und fehleranfällig und können mit dem rasanten Tempo der Schwachstellen-Erkennung nicht Schritt halten. Hier kommen die Vulnerability-Assignment-Regeln von ServiceNow ins Spiel.

Die Lösung: Schwachstellendaten mit CMDB-Feldern in den ServiceNow-Vulnerability-Assignment-Regeln abgleichen

Mit den Vulnerability-Assignment-Regeln von ServiceNow können Sie die Zuweisung von Schwachstellenaufgaben anhand bestimmter Kriterien automatisieren. Indem Sie Bedingungen und Aktionen in diesen Regeln definieren, stellen Sie sicher, dass Schwachstellen zur Behebung an die richtigen Teams weitergeleitet werden. Diese Automatisierung spart Zeit und verbessert Genauigkeit und Konsistenz im Schwachstellenmanagement.

Beispiel: Schwachstellen mit CMDB-Daten abgleichen

Ein besonders nützlicher Anwendungsfall für Vulnerability-Assignment-Regeln ist der Abgleich von Schwachstellenmerkmalen mit Daten aus der Configuration Management Database (CMDB). Sie können beispielsweise eine Regel erstellen, die Schwachstellen in Anwendungen dem Entwicklerteam zuweist, das für diese Anwendungen verantwortlich ist. Das folgende Beispielskript veranschaulicht dies:

var sysid = current.application_release + "";
var appGr = new GlideRecord("sn_vul_app_release");
var foundMatch = false; // Flag to track if a match was found
if (appGr.get(sysid)){
	if (appGr.source_additional_info["CMDBID"] !== undefined){ //Set value to Project Tag Key if not "CMDBID"
    	var tag_value = appGr.source_additional_info["CMDBID"];
    	var baGr = new GlideRecord("cmdb_ci_business_app");
    	baGr.addQuery("name", tag_value);
    	baGr.query();
    	if (baGr.next()){
        	if (tag_value == baGr.getValue("name")){
                current.assignment_group = baGr.managed_by_group; // sysid of group
            	foundMatch = true;
        	}
    	}
	}
	if (!foundMatch) { // Check if the flag is still false
    	current.assignment_group = "59c04da2b7a1101004aae3fdde11a9f4";  //sysid of default group such as AppSec Team
	}
}

Dieses Skript vergleicht die Tag-Daten einer importierten Schwachstelle mit dem „Name“ aller in der CMDB definierten „Business Applications“. Gibt es eine Übereinstimmung, wird die Aufgabe der Gruppe „Managed_by“ für diese Business Application zugewiesen. Wird keine Übereinstimmung gefunden, wird die Schwachstelle einer Standardgruppe zugewiesen, die für die weitere Zuweisung von Schwachstellen zuständig sein kann.

Die AppVR-Integration von Snyk mit ServiceNow

Die Integration Snyk Security for Application Vulnerability Response optimiert den Prozess des Schwachstellenmanagements zusätzlich. Durch die nahtlose Integration von Schwachstelleninformationen aus Snyk in die AppVR-Funktionen von ServiceNow erhalten Sie einen umfassenden Überblick über den Sicherheitsstatus Ihrer Anwendungen und können Workflows zur Behebung optimieren.

Weitere Informationen zu dieser Integration und ein Praxisbeispiel finden Sie in der Lektion ServiceNow – Vulnerability-Assignment-Regeln in Snyk Learn.

Mehr Sicherheit mit ServiceNow und Snyk

Die Vulnerability-Assignment-Regeln von ServiceNow und die AppVR-Integration von Snyk bieten eine leistungsstarke Lösung zur Automatisierung und Optimierung des Schwachstellenmanagements. Mit diesen Tools können Sie die Produktivität steigern, die Transparenz verbessern und das Risiko von Sicherheitsverletzungen reduzieren. Snyk und ServiceNow unterstützen Unternehmen dabei, ihre Ziele im Bereich Anwendungssicherheit zu erreichen.