Informe sobre Threat Hunting 2026 de CrowdStrike: descubre las perspectivas de expertos con experiencia directa sobre el terreno. Descargar el resumen ejecutivo

Falcon Shield refuerza la protección de ServiceNow

ServiceNow aloja datos confidenciales y los protege con una serie de opciones del sistema. Sin embargo, si la aplicación no está configurada correctamente, aumenta el riesgo de exposición de datos e introducción de malware.

CrowdStrike Falcon® Shield revisa automáticamente todos los ajustes de seguridad en ServiceNow para garantizar que la configuración es correcta y enviar alertas si hay algún cambio. Gracias a las comprobaciones de seguridad para controlar el acceso, la protección ante fugas de datos, la prevención de malware y otras funciones de Falcon Shield, puedes evitar los accesos no autorizados a tu aplicación de ServiceNow.

Protege tu plataforma


Garantiza la seguridad de tu instancia, protege los datos y establece controles de autenticación para los usuarios:

  • Activa el inicio de sesión único, exige una autenticación básica para SOAP y desactiva la autenticación sin contraseña.
  • Limita a 10 los intentos de inicio de sesión para las cuentas de servicio web.
  • Limita los tipos de archivos que pueden descargarse.
  • Impide que los tokens CSRF caducados identifiquen o validen las solicitudes entrantes.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Protégete de la fuga de datos


Una instancia de ServiceNow con errores de configuración sufre un mayor riesgo de filtraciones de datos. Defiéndete de las siguientes formas:

  • Establece medidas de autenticación básicas para que los usuarios puedan descargar archivos Excel , PDF y XML.
  • Desactiva la opción de mostrar módulos al público sin contraseña.
  • Desactiva el acceso a los archivos adjuntos para usuarios no autorizados.

Impide los ataques de malware en ServiceNow


Asegúrate de que los archivos almacenados en ServiceNow están libres de malware:

  • Desactiva la opción de escapar el código XML para evitar ataques de scripts.
  • Restringe las extensiones de archivos peligrosas para que no puedan subirse ni descargarse en ServiceNow.
  • Activa el uso de tokens CSRF para frenar los ataques de falsificación de solicitudes entre sitios.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Protege los dispositivos móviles


Defiende los datos disponibles en dispositivos móviles:

  • Activa el desenfoque de la aplicación móvil cuando no está en primer plano.
  • Desenfoca las capturas de pantalla cuando la aplicación se ejecuta en segundo plano.