← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
ServiceNow
Integrace ServiceNow rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojené instanci ServiceNow, která by mohla ohrozit vás i vaši organizaci.
Požadavky na integraci
adminpřístup k instanci ServiceNow- Možnost vytvořit endpoint OAuth API pro externí klienty ↗
Oprávnění integrace
Aby integrace se ServiceNow fungovala, vyžaduje Cloudflare CASB následující oprávnění:
Globalrozsah aplikace
Tato oprávnění se řídí principem nejmenších oprávnění, aby byl zajištěn pouze minimální potřebný přístup. Další informace o jednotlivých oprávněních najdete v dokumentace ServiceNow Application scope ↗.
Bezpečnostní zjištění
Integrace ServiceNow aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.
Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.
Zabezpečení instance
Identifikujte bezpečnostní rizika související přímo s instancí ServiceNow.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| ServiceNow: Production instance with exposed admin credentials | 6c75c56f-df42-454d-85ee-c919bba70191 |
Kritická |
| ServiceNow: Production instance with exposed database user credentials | 37652a12-93d3-453f-961b-de32f419ed33 |
Vysoká |
| ServiceNow: Instance with exposed admin credentials | 8235e0a2-6a53-4596-adff-632203c60ab2 |
Vysoká |
| ServiceNow: Instance with exposed database user credentials | 4f8bf0e4-fa79-44fc-b171-84926cbc73c7 |
Medium |
Zabezpečení uživatele
Označuje bezpečnostní rizika a chyby v konfiguraci související s uživateli.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| ServiceNow: User with pending password reset | 42097604-73db-46b3-9a5c-c3e0d2629531 |
Vysoká |
| ServiceNow: User with 3+ failed login attempts | 49079a4b-5280-4c9c-bf61-a45b53c2fd9f |
Medium |
| ServiceNow: User with locked account | 344f5a37-7df5-4a26-a0fe-4d3c4215df61 |
Low |
| ServiceNow: User without multi-factor authentication enabled | 4efbe128-608d-4b19-b7c8-10c312e4cd9f |
Low |
| ServiceNow: User with no assigned roles | 8b5ca10d-951c-46d8-b786-223756b39165 |
Low |
| ServiceNow: Inactive user | a3ee8ec7-85de-480c-bd98-6bc9581bacf9 |
Low |
| ServiceNow: User with no recent activity | 2477faf4-1887-44bc-b663-94373afb03d7 |
Low |
Správa incidentů
Identifikujte problémy související s incidenty ServiceNow.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| ServiceNow: High priority incident with no assigned user | 8bd04e4e-4f2f-4b44-9c6c-df6341822521 |
Vysoká |
| ServiceNow: Incident with no assigned user | 0ea6e2dc-4748-436f-9407-bf24997ae574 |
Medium |
Správa znalostí
Zvýrazňuje potenciální chybné konfigurace ve znalostních článcích ServiceNow.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| ServiceNow: Knowledge article without expiration date | 0bd59519-a5ec-4327-92ec-c74f26184a5c |
Low |
| ServiceNow: Knowledge article without any roles | 3caf029c-9840-43e4-a024-6d4af9f3d57e |
Low |
| ServiceNow: Knowledge article with flagged status | 12bd46d5-e627-4bba-8644-59e01cca6646 |
Low |
Integrace a přístup
Detekuje problémy související s integracemi ServiceNow a řízením přístupu.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| ServiceNow: Internal Integration user | fa63799a-24ce-4f5f-8e88-09dbf87a6fb9 |
Low |
| ServiceNow: Web Service Access only user | 3523fbb4-8725-4ffc-b200-9aef44bbbe98 |
Low |