Snyk y ServiceNow: optimiza la gestión de vulnerabilidades con las reglas de asignación de VR de ServiceNow

Snyk está comprometido con nuestra alianza con ServiceNow y, juntos, estamos revolucionando la forma en que las organizaciones gestionan las vulnerabilidades y los riesgos de las aplicaciones. La plataforma de seguridad para desarrolladores líder en el mercado de Snyk y las sólidas capacidades de operaciones de seguridad (SecOps) de ServiceNow ofrecen una solución potente para los equipos de seguridad de aplicaciones y los CISO empresariales. En esta publicación del blog, exploraremos cómo aprovechar las reglas de asignación de vulnerabilidades de ServiceNow para aumentar la productividad y la visibilidad en el módulo Application Vulnerability Response (AppVR).

El desafío de la gestión de vulnerabilidades

Hoy en día, las organizaciones se enfrentan a una cantidad abrumadora de vulnerabilidades en sus aplicaciones. Asignar las tareas adecuadas a los equipos indicados para que las corrijan puede ser todo un desafío. Sin un proceso optimizado, las vulnerabilidades pueden pasar desapercibidas y provocar posibles brechas de seguridad y problemas de cumplimiento. Los procesos de asignación manual consumen mucho tiempo, son propensos a errores y no pueden seguir el ritmo acelerado del descubrimiento de vulnerabilidades. Aquí es donde entran en juego las reglas de asignación de vulnerabilidades de ServiceNow.

La solución: correlacionar los datos de vulnerabilidades con los campos de CMDB en las reglas de asignación de vulnerabilidades de ServiceNow

Las reglas de asignación de vulnerabilidades de ServiceNow te permiten automatizar la asignación de tareas relacionadas con vulnerabilidades según criterios específicos. Al definir condiciones y acciones en estas reglas, puedes asegurarte de que las vulnerabilidades se envíen a los equipos correctos para que las corrijan. Esta automatización ahorra tiempo y mejora la precisión y la consistencia de la gestión de vulnerabilidades.

Ejemplo: correlacionar vulnerabilidades con datos de CMDB

Un caso de uso muy práctico de las reglas de asignación de vulnerabilidades es correlacionar las características de las vulnerabilidades con los datos de la base de datos de gestión de configuración (CMDB). Por ejemplo, puedes crear una regla que asigne las vulnerabilidades encontradas en las aplicaciones al equipo de desarrollo responsable de ellas. Aquí tienes un script de ejemplo que lo demuestra.

var sysid = current.application_release + "";
var appGr = new GlideRecord("sn_vul_app_release");
var foundMatch = false; // Flag to track if a match was found
if (appGr.get(sysid)){
	if (appGr.source_additional_info["CMDBID"] !== undefined){ //Set value to Project Tag Key if not "CMDBID"
    	var tag_value = appGr.source_additional_info["CMDBID"];
    	var baGr = new GlideRecord("cmdb_ci_business_app");
    	baGr.addQuery("name", tag_value);
    	baGr.query();
    	if (baGr.next()){
        	if (tag_value == baGr.getValue("name")){
                current.assignment_group = baGr.managed_by_group; // sysid of group
            	foundMatch = true;
        	}
    	}
	}
	if (!foundMatch) { // Check if the flag is still false
    	current.assignment_group = "59c04da2b7a1101004aae3fdde11a9f4";  //sysid of default group such as AppSec Team
	}
}

Este script compara los datos de etiquetas de una vulnerabilidad importada con el «Name» de cualquier «Business Application» definido en la CMDB. Si encuentra una coincidencia, la tarea se asigna al grupo Managed_by de esa aplicación empresarial. Si no encuentra ninguna coincidencia, la vulnerabilidad se asigna a un grupo predeterminado que puede encargarse de asignar vulnerabilidades.

La integración AppVR de Snyk con ServiceNow

La integración Snyk Security for Application Vulnerability Response mejora aún más el proceso de gestión de vulnerabilidades. Al integrar sin interrupciones la inteligencia de vulnerabilidades de Snyk con las capacidades AppVR de ServiceNow, puedes obtener una visión integral de la postura de seguridad de tus aplicaciones y optimizar los flujos de trabajo de corrección.

Para obtener más información sobre esta integración y ver un ejemplo real, visita la lección Reglas de asignación de vulnerabilidades de ServiceNow en Snyk Learn.

Refuerza la seguridad con ServiceNow y Snyk

Las reglas de asignación de vulnerabilidades de ServiceNow y la integración AppVR de Snyk ofrecen una solución potente para automatizar y optimizar la gestión de vulnerabilidades. Al aprovechar estas herramientas, puedes aumentar la productividad, mejorar la visibilidad y reducir el riesgo de sufrir brechas de seguridad. Snyk y ServiceNow tienen el compromiso de ayudar a las organizaciones a alcanzar sus objetivos de seguridad de aplicaciones.