ServiceNow levert Autonomous Security op het compleetste AI-platform in de industrie
ServiceNow, breidt zijn Autonomous Security-visie uit met zes geïntegreerde securityoplossingen die organisaties helpen een preventiegerichte, AI-native cyberbeveiliging te realiseren. De oplossingen omvatten geïntegreerd exposure management, continue detectie van kwetsbaarheden, cyber-fysieke beveiliging, identity & access security, agentic incident response en cyber risk & compliance.
Nu organisaties steeds vaker agentic AI inzetten, staan securityteams voor een nieuwe uitdaging. Iedere nieuwe AI-agent, identiteit en coderegel vergroten het aanvalsoppervlak sneller dan menselijke teams of een verzameling losse securitytools kunnen bijhouden. Om dat gat te dichten is gecontroleerde autonomie op machinesnelheid nodig. Gemiddeld gebruiken organisaties meer dan zeventig verschillende securitytools, waardoor inzicht in het uitgebreide aanvalsoppervlak met endpoints, netwerken, cloudomgevingen en identiteiten lastig is. ServiceNow brengt deze complexiteit samen in één geïntegreerd systeem waarin assets, identiteiten en AI-agents zichtbaar, beveiligd, beheerd en controleerbaar zijn.
Dat wordt mogelijk gemaakt door Shift Zero: de overgang van gefragmenteerde, reactieve beveiliging naar een aanpak waarbij preventie op ieder niveau is ingebouwd. Daarbij worden systemen, identiteiten en AI-agents realtime beheerd en beveiligd terwijl dreigingen zich op AI-snelheid ontwikkelen. Het doel van Shift Zero is een situatie met nul blootstelling aan risico's, waarbij organisaties aantoonbaar inzicht hebben in wat ieder systeem doet, waarom dat gebeurt en wie daarvoor verantwoordelijk is, terwijl AI zich net zo snel kan ontwikkelen als de organisatie nodig heeft.
"Nu AI-risico's exponentieel toenemen, werken securityteams nog altijd op menselijke snelheid", zegt Yevgeny Dibrov, senior vice president en general manager Cybersecurity & Risk bij ServiceNow. "Het aantal machine-identiteiten verdubbelt iedere achttien maanden. Versnipperde securitytools kunnen het tempo waarmee AI nieuwe risico's creëert niet bijhouden. Organisaties hebben autonome security en governance nodig die meebewegen met de schaal, de snelheid en de onvoorspelbaarheid van de dreigingen die op hen afkomen. Daarbij moeten alle assets, identiteiten, AI-agents, kritieke infrastructuur, cloudomgevingen en code worden beschermd. Ze moeten zich bovendien net zo snel kunnen aanpassen als het ecosysteem waarin zij opereren, zodat dreigingen realtime kunnen worden gedetecteerd en verholpen. Zo wordt security een versneller van innovatie, in plaats van een rem."
Nu organisaties steeds vaker agentic AI inzetten, staan securityteams voor een nieuwe uitdaging. Iedere nieuwe AI-agent, identiteit en coderegel vergroten het aanvalsoppervlak sneller dan menselijke teams of een verzameling losse securitytools kunnen bijhouden. Om dat gat te dichten is gecontroleerde autonomie op machinesnelheid nodig. Gemiddeld gebruiken organisaties meer dan zeventig verschillende securitytools, waardoor inzicht in het uitgebreide aanvalsoppervlak met endpoints, netwerken, cloudomgevingen en identiteiten lastig is. ServiceNow brengt deze complexiteit samen in één geïntegreerd systeem waarin assets, identiteiten en AI-agents zichtbaar, beveiligd, beheerd en controleerbaar zijn.
Dat wordt mogelijk gemaakt door Shift Zero: de overgang van gefragmenteerde, reactieve beveiliging naar een aanpak waarbij preventie op ieder niveau is ingebouwd. Daarbij worden systemen, identiteiten en AI-agents realtime beheerd en beveiligd terwijl dreigingen zich op AI-snelheid ontwikkelen. Het doel van Shift Zero is een situatie met nul blootstelling aan risico's, waarbij organisaties aantoonbaar inzicht hebben in wat ieder systeem doet, waarom dat gebeurt en wie daarvoor verantwoordelijk is, terwijl AI zich net zo snel kan ontwikkelen als de organisatie nodig heeft.
"Nu AI-risico's exponentieel toenemen, werken securityteams nog altijd op menselijke snelheid", zegt Yevgeny Dibrov, senior vice president en general manager Cybersecurity & Risk bij ServiceNow. "Het aantal machine-identiteiten verdubbelt iedere achttien maanden. Versnipperde securitytools kunnen het tempo waarmee AI nieuwe risico's creëert niet bijhouden. Organisaties hebben autonome security en governance nodig die meebewegen met de schaal, de snelheid en de onvoorspelbaarheid van de dreigingen die op hen afkomen. Daarbij moeten alle assets, identiteiten, AI-agents, kritieke infrastructuur, cloudomgevingen en code worden beschermd. Ze moeten zich bovendien net zo snel kunnen aanpassen als het ecosysteem waarin zij opereren, zodat dreigingen realtime kunnen worden gedetecteerd en verholpen. Zo wordt security een versneller van innovatie, in plaats van een rem."
Shift Zero: preventie ingebouwd op ieder niveau
Autonomous Security helpt organisaties de overstap te maken van gefragmenteerde, reactieve beveiliging naar een preventiegerichte aanpak waarin security autonoom wordt beheerd en sneller opereert dan AI nieuwe risico's kan creëren. Hiervoor introduceert ServiceNow zes oplossingen die volledig binnen de AI Control Tower zijn geïntegreerd.
Geïntegreerd exposure management: Kwetsbaarheden stapelen zich vaak op in afzonderlijke silo's, waardoor securityteams wel kwetsbaarheden zien, maar onvoldoende inzicht hebben in welke assets het belangrijkst zijn of welke kwetsbaarheden eenvoudig kunnen worden misbruikt. ServiceNow brengt bevindingen uit alle bronnen samen en verrijkt deze met bedrijfscontext en informatie over het mogelijke misbruik van kwetsbaarheden, zodat organisaties herstelprocessen op grote schaal kunnen automatiseren.
Geïntegreerd exposure management: Kwetsbaarheden stapelen zich vaak op in afzonderlijke silo's, waardoor securityteams wel kwetsbaarheden zien, maar onvoldoende inzicht hebben in welke assets het belangrijkst zijn of welke kwetsbaarheden eenvoudig kunnen worden misbruikt. ServiceNow brengt bevindingen uit alle bronnen samen en verrijkt deze met bedrijfscontext en informatie over het mogelijke misbruik van kwetsbaarheden, zodat organisaties herstelprocessen op grote schaal kunnen automatiseren.
-
Agentic Exposure Management bundelt kwetsbaarheidsinformatie uit alle bronnen in één centrale gegevensstroom, verrijkt met Early Warning-dreigingsinformatie en Fix Intelligence voor geprioriteerde herstelacties.
-
Vulnerability Resolution AI Specialist automatiseert triage en herstel op organisatieniveau, voert patches met een laag risico zelfstandig uit en zet achterstanden in kwetsbaarheden om in gestructureerde hersteltrajecten.
Continue detectie van kwetsbaarheden: Het aanvalsoppervlak strekt zich uit over code, cloud en infrastructuur, terwijl traditionele securitytools meestal slechts één laag tegelijk analyseren. ServiceNow dicht deze hiaten, zodat organisaties risico's binnen code, cloud en infrastructuur vanuit één geïntegreerd platform kunnen monitoren en beheren.
-
Application Security breidt threat modeling uit naar AI-gegenereerde code en modelafhankelijkheden en signaleert kwetsbaarheden in de softwareketen voordat applicaties worden uitgerold.
-
Dynamic Application Security Testing (DAST) valideert kwetsbaarheden tijdens runtime in actieve applicaties en API's.
-
External Attack Surface Management (EASM) brengt blootgestelde infrastructuur in kaart die door aanvallers kan worden misbruikt en toont het aanvalsoppervlak zoals dreigingsactoren dat zien.
Cyber-fysieke beveiliging: OT-, medische en IoT-systemen kunnen blinde vlekken vormen, omdat traditionele securitytools productieprocessen verstoren en onvoldoende inzicht bieden in afwijkend gedrag om risicovolle activiteiten te detecteren. ServiceNow biedt organisaties continue zichtbaarheid en compliance-monitoring binnen operationele omgevingen, zonder de bedrijfsvoering te verstoren.
-
Agentic AI for Cyber Physical Security maakt agentloze detectie van OT- en medische netwerken mogelijk, stelt gedragsbaselines vast, valideert compliance continu en in realtime en brengt aanvalspaden in kaart, zodat securityteams inzicht krijgen in hoe aanvallers zich door de omgeving kunnen bewegen. Geautomatiseerde herstelworkflows kunnen vervolgens ook in bestaande operationele omgevingen worden uitgevoerd, zonder maatwerk of aanvullende engineering.
Identity & Access Security: Niet-menselijke identiteiten, serviceaccounts, cloudidentiteiten en AI-agents zijn overal aanwezig en worden nog nauwelijks beheerd. ServiceNow stelt securityteams in staat om iedere identiteit binnen de organisatie inzichtelijk te maken, te beheren en te controleren volgens consistente least-privilege-principes.
-
AI Agent Access Security centraliseert toegangsbeheer voor AI-agents, ongeacht het gebruikte platform of de modelprovider, en beperkt de risico's van AI-agents met uitgebreide toegangsrechten.
-
Non-Human Identity Remediation gaat verder dan alleen risicobeoordeling en automatiseert onder meer sleutelrotatie, het buiten gebruik stellen van accounts en het intrekken van toegangsrechten binnen IT-, OT-, IoT- en medische netwerken. Daarnaast kunnen AI-agents en serviceaccounts worden beheerd volgens dezelfde identity governance als menselijke gebruikers.
Agentic Incident Response: Incidentresponsteams verliezen vaak kostbare tijd met het samenbrengen van dreigingsinformatie, informatie over het eigenaarschap van assets en identiteitsgegevens, terwijl zij zich juist zouden moeten richten op het voorkomen van dreigingen. ServiceNow automatiseert triage en onderzoek, zodat analisten zich kunnen richten op complexe dreigingen.
-
Tier 2 SOC AI Specialist van ServiceNow kan zelfstandig meerfasige responsplannen voor complexe incidenten opstellen en uitvoeren. Daarbij voert de AI Specialist onder meer verrijking, correlatie, containment en blokkering uit, terwijl alleen beslissingen met een hoog risico worden geëscaleerd naar menselijke analisten.
Cyber Risk & Compliance: Compliance blijft een race tegen de klok in aanloop naar een audit. Bewijsmateriaal wordt handmatig verzameld en per kwartaal worden controles worden uitgevoerd, zodat organisaties achter de feiten blijven aanlopen. ServiceNow maakt van compliance niet langer een periodieke activiteit, maar een continu operationeel proces.
-
Agentic AI for Continuous Control Monitoring zet controlebewijzen om in een continu operationeel signaal. Geautomatiseerde AI-agents beoordelen realtime functiescheiding, toegangsrechten en configuratiestatus binnen ServiceNow en in externe systemen, waarbij overtredingen direct worden gesignaleerd zodra deze zich voordoen. Rapportages die voldoen aan compliance-eisen zijn op aanvraag beschikbaar voor onder meer SOC 2, ISO 27001, PCI-DSS en HIPAA.
-
Cryptographic Asset Compliance stelt organisaties in staat snel over te stappen van verouderde cryptografische algoritmen naar quantumveilige standaarden voordat het quantumrisico werkelijkheid wordt. De oplossing biedt uitgebreide detectie, AI-gestuurde risicoprofilering en begeleide migratieworkflows voor zowel on-premise- als cloudomgevingen. Daarnaast is de oplossing volledig geïntegreerd met ServiceNow Integrated Risk Management (IRM) en Governance, Risk & Compliance (GRC), zodat organisaties op grote schaal compliancebewijzen kunnen beheren.
ServiceNow bouwt verder aan een van de meest complete end-to-end securityoplossingen ter wereld. De aankondigingen van vandaag zijn gebaseerd op de bewezen expertise van ServiceNow op het gebied van security en risk, aangevuld met de technologie van Armis en Veza, die inmiddels onderdeel zijn van ServiceNow.
Armis biedt continue, niet-invasieve zichtbaarheid van alle verbonden assets en monitort miljarden apparaten realtime. Veza brengt met Access Graph de effectieve toegangsrechten van menselijke identiteiten, machine-identiteiten en AI-identiteiten in kaart. Samen voorzien zij de AI Control Tower, Context Engine en de orchestratielaag van ServiceNow van geïntegreerde bedrijfs- en operationele context, waardoor autonome herstelacties mogelijk worden met volledige governance en een controleerbare audittrail.
Beschikbaarheid
Agentic Exposure Management, Autonomous Remediation Agents, Application Security, Dynamic Application Security Testing (DAST), External Attack Surface Management (EASM), Agentic AI for Cyber Physical Security, AI Agent Access Security en Non-Human Identity Remediation zijn per direct beschikbaar.
Beschikbaarheid
Agentic Exposure Management, Autonomous Remediation Agents, Application Security, Dynamic Application Security Testing (DAST), External Attack Surface Management (EASM), Agentic AI for Cyber Physical Security, AI Agent Access Security en Non-Human Identity Remediation zijn per direct beschikbaar.
Tier 2 SOC AI Specialist, Vulnerability Resolution AI Specialist, Agentic AI for Continuous Control Monitoring en Cryptographic Asset Compliance komen naar verwachting in december 2026 beschikbaar.