Qué hace Falcon® Shield para proteger ServiceNow
ServiceNow contiene datos confidenciales y los protege mediante una serie de configuraciones del sistema. Sin embargo, si la aplicación no está configurada correctamente, existe un mayor riesgo de exposición de datos e inserción de malware.
CrowdStrike Falcon® Shield revisa automáticamente cada una de las configuraciones de seguridad de la aplicación en ServiceNow, confirmando que cada una esté bien aplicada y que se alerte al equipo cuando se modifique la configuración. Gracias a los controles de seguridad durante el control de acceso, la protección contra filtraciones de datos, la prevención de malware y mucho más, podrás contar con que Falcon® Shield evite el acceso no autorizado de tu aplicación ServiceNow.
Protección de tu plataforma
Protege tu instancia y tus datos, y autentica a los usuarios:
- Activa el inicio de sesión único (SSO), exige autenticación básica para SOAP y deshabilita la autenticación sin contraseña
- Limita los intentos de inicio de sesión fallidos de las cuentas con servicios web a 10
- Limita los tipos de archivos que se pueden descargar
- Impide que los tokens CSRF caducados identifiquen y validen solicitudes entrantes
Protección contra la filtración de datos
Una instancia de ServiceNow mal configurada puede aumentar el riesgo de filtraciones de datos. Sigue estos pasos para evitar dicho riesgo:
- Se requiere autenticación básica antes de que los usuarios puedan descargar archivos Excel, PDF y XML
- Deshabilita la capacidad de exponer módulos al público sin contraseña
- Deshabilita el acceso a archivos adjuntos por parte de usuarios no autorizados
Prevención del ingreso de malware a ServiceNow
Confirma que los archivos almacenados en ServiceNow estén libres de malware:
- Establece el XML de escape como negativo para evitar ataques de scripts externos
- Restringe la carga y la descarga de extensiones de archivo peligrosas en y desde ServiceNow
- Habilita el uso de un tóken de CSRF para evitar ataques de falsificación entre sitios
Protección de dispositivos móviles
Protege los datos que aparezcan en los dispositivos móviles:
- Habilita el desenfoque de la aplicación para dispositivos móviles cuando esta no esté en primer plano
- Desenfoca las capturas de pantalla tomadas cuando la aplicación esté en segundo plano