← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
ServiceNow (FedRAMP)
Интеграция ServiceNow (FedRAMP) выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённом экземпляре ServiceNow (FedRAMP), которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
adminдоступ к экземпляру ServiceNow (FedRAMP)- Возможность создать конечную точку API OAuth для внешних клиентов ↗
Разрешения интеграции
Для работы интеграции с ServiceNow (FedRAMP) Cloudflare CASB требует следующих разрешений:
Globalобласть действия приложения
Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше о каждом разрешении, см. Документация по областям действия приложений ServiceNow ↗.
Результаты проверки безопасности
Интеграция ServiceNow (FedRAMP) в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Безопасность экземпляра
Выявляйте риски безопасности, связанные непосредственно с самим экземпляром ServiceNow.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| ServiceNow: Production instance with exposed admin credentials | 6c75c56f-df42-454d-85ee-c919bba70191 |
Критический |
| ServiceNow: продакшен-инстанс с раскрытыми учетными данными пользователя базы данных | 37652a12-93d3-453f-961b-de32f419ed33 |
High |
| ServiceNow: Instance with exposed admin credentials | 8235e0a2-6a53-4596-adff-632203c60ab2 |
High |
| ServiceNow: Instance with exposed database user credentials | 4f8bf0e4-fa79-44fc-b171-84926cbc73c7 |
Средняя |
Безопасность пользователей
Выявлять риски безопасности и ошибки конфигурации, связанные с пользователями.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| ServiceNow: пользователь с ожидающим сбросом пароля | 42097604-73db-46b3-9a5c-c3e0d2629531 |
High |
| ServiceNow: пользователь с 3 и более неудачными попытками входа | 49079a4b-5280-4c9c-bf61-a45b53c2fd9f |
Средняя |
| ServiceNow: пользователь с заблокированной учетной записью | 344f5a37-7df5-4a26-a0fe-4d3c4215df61 |
Низкая |
| ServiceNow: пользователь без включенной многофакторной аутентификации | 4efbe128-608d-4b19-b7c8-10c312e4cd9f |
Низкая |
| ServiceNow: пользователь без назначенных ролей | 8b5ca10d-951c-46d8-b786-223756b39165 |
Низкая |
| ServiceNow: Inactive user | a3ee8ec7-85de-480c-bd98-6bc9581bacf9 |
Низкая |
| ServiceNow: пользователь без недавней активности | 2477faf4-1887-44bc-b663-94373afb03d7 |
Низкая |
Управление инцидентами
Выявляйте проблемы, связанные с инцидентами ServiceNow.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| ServiceNow: High priority incident with no assigned user | 8bd04e4e-4f2f-4b44-9c6c-df6341822521 |
High |
| ServiceNow: Incident with no assigned user | 0ea6e2dc-4748-436f-9407-bf24997ae574 |
Средняя |
Управление знаниями
Выявляет потенциальные ошибки конфигурации в статьях базы знаний ServiceNow.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| ServiceNow: Knowledge article without expiration date | 0bd59519-a5ec-4327-92ec-c74f26184a5c |
Низкая |
| ServiceNow: Knowledge article without any roles | 3caf029c-9840-43e4-a024-6d4af9f3d57e |
Низкая |
| ServiceNow: Knowledge article with flagged status | 12bd46d5-e627-4bba-8644-59e01cca6646 |
Низкая |
Интеграция и доступ
Обнаруживает проблемы, связанные с интеграциями ServiceNow и управлением доступом.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| ServiceNow: Internal Integration user | fa63799a-24ce-4f5f-8e88-09dbf87a6fb9 |
Низкая |
| ServiceNow: пользователь с доступом только через Web Service Access | 3523fbb4-8725-4ffc-b200-9aef44bbbe98 |
Низкая |