ServiceNow integreert zes geïntegreerde securityoplossingen

Volgens ServiceNow gebruiken organisaties gemiddeld meer dan zeventig verschillende securitytools, wat het overzicht over hun volledige digitale omgeving bemoeilijkt. Door de opkomst van AI-agents en machine-identiteiten groeit het aantal potentiële kwetsbaarheden bovendien sneller dan securityteams kunnen bijhouden. Het aantal machine-identiteiten verdubbelt naar eigen zeggen ongeveer elke achttien maanden.

Shift Zero

De nieuwe oplossingen zijn gebundeld onder de noemer Shift Zero, waarmee ServiceNow zegt af te willen van reactieve, versnipperde beveiliging naar een model waarin systemen, identiteiten en AI-agents doorlopend en realtime worden gecontroleerd. Onderdeel daarvan is onder meer een Vulnerability Resolution AI Specialist die triage en herstel van kwetsbaarheden automatiseert en risicoarme patches zelfstandig kan doorvoeren.

Op het gebied van kwetsbaarheidsdetectie worden onder meer applicatiebeveiliging, testen tijdens runtime en het in kaart brengen van extern zichtbare infrastructuur samengebracht in één platform. Voor operationele technologie, medische systemen en IoT-apparatuur introduceert het bedrijf agentloze monitoring die gedrag continu kan volgen zonder bedrijfsprocessen te verstoren.

Voor identiteits- en toegangsbeheer richt ServiceNow zich specifiek op niet-menselijke identiteiten zoals serviceaccounts en AI-agents. Nieuwe functionaliteit moet toegangsrechten voor AI-agents centraliseren en processen zoals het roteren van sleutels of intrekken van toegang automatiseren.

Op het vlak van incidentrespons kan een zogeheten Tier 2 SOC AI Specialist zelfstandig meerfasige responsplannen opstellen en uitvoeren, waarbij alleen beslissingen met een hoog risico worden voorgelegd aan menselijke analisten. Voor compliance introduceert ServiceNow doorlopende controle op functiescheiding, toegangsrechten en configuraties, met rapportages voor onder meer SOC 2, ISO 27001, PCI-DSS en HIPAA. Een aparte oplossing moet organisaties helpen tijdig over te stappen op quantumveilige cryptografische standaarden.

Overnames van Armis en Veza

De technologie bouwt voort op de eerdere overnames van Armis en Veza door ServiceNow. Armis levert zichtbaarheid in verbonden apparaten, terwijl Veza inzicht biedt in toegangsrechten van menselijke, machine- en AI-identiteiten.

Een deel van de aangekondigde functionaliteit, waaronder Agentic Exposure Management, Application Security, DAST, EASM en de oplossingen voor cyberfysieke beveiliging en identiteitsbeheer, is per direct beschikbaar. De Tier 2 SOC AI Specialist, de Vulnerability Resolution AI Specialist, continue compliancemonitoring en de cryptografische oplossing worden in december 2026 verwacht.