CrowdStrike Threat Hunting Report 2026: Erhalten Sie Erkenntnisse von Experten aus erster Hand. Kurzfassung herunterladen

So sorgt Falcon Shield für mehr Sicherheit bei ServiceNow

ServiceNow enthält sensible Daten und schützt diese durch eine Reihe von Systemkonfigurationen. Ist die Anwendung jedoch nicht korrekt konfiguriert, besteht ein erhöhtes Risiko für Datenlecks und das Einschleusen von Malware.

CrowdStrike Falcon® Shield überprüft automatisch alle Sicherheitseinstellungen der Anwendung in ServiceNow, stellt sicher, dass diese korrekt konfiguriert sind, und benachrichtigt das Team, sobald sich Einstellungen ändern. Dank Sicherheitsprüfungen in den Bereichen Zugriffskontrolle, Schutz vor Datenlecks, Malware-Prävention und vielem mehr können Sie sich darauf verlassen, dass Falcon Shield unbefugten Zugriff auf Ihre ServiceNow-Anwendung verhindert.

Sichern Sie Ihre Plattform


Sichern Sie Ihre Instanz, schützen Sie Daten und authentifizieren Sie Benutzer:

  • Aktivieren Sie Single Sign-On, verlangen Sie eine Basisauthentifizierung für SOAP und deaktivieren Sie die kennwortlose Authentifizierung.
  • Begrenzen Sie Service Accounts auf 10 fehlgeschlagene Anmeldeversuche.
  • Beschränken Sie die Dateitypen, die heruntergeladen werden können.
  • Verhindern Sie, dass abgelaufene CSRF-Token eingehende Anfragen identifizieren und validieren.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Schützen Sie sich vor Datenlecks


Ein Konfigurationsfehler in der ServiceNow-Instanz kann das Risiko von Datenlecks erhöhen – ergreifen Sie folgende Maßnahmen, um dieses Risiko zu vermeiden:

  • Verlangen Sie eine Basisauthentifizierung, bevor Benutzer Excel-Dateien, PDFs und XML-Dateien herunterladen können.
  • Deaktivieren Sie die Möglichkeit, Module ohne Kennwort öffentlich zugänglich zu machen.
  • Deaktivieren Sie den Zugriff auf Anhänge durch unbefugte Benutzer.

Verhindern Sie, dass Malware in ServiceNow eindringt.


Stellen Sie sicher, dass in ServiceNow gespeicherte Dateien frei von Malware sind:

  • Setzen Sie „Escape XML“ auf „false“, um Angriffe durch fremde Skripte zu verhindern.
  • Beschränken Sie das Hoch- und Herunterladen gefährlicher Dateiendungen in und aus ServiceNow.
  • Aktivieren Sie die Verwendung von CSRF-Token, um Cross-Site-Forgery-Angriffe zu verhindern.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Sichern Sie mobile Geräte


Sichern Sie Daten, die auf mobilen Geräten angezeigt werden:

  • Aktivieren Sie die Unschärfefunktion für mobile Apps, wenn die App nicht im Vordergrund ist.
  • Aktivieren Sie die Unschärfefunktion für Screenshots, die aufgenommen werden, wenn sich die App im Hintergrund befindet.