Threat Hunting Report 2026 de CrowdStrike : découvrez les analyses de nos experts. Télécharger le rapport

Sécurisez ServiceNow avec Falcon Shield

ServiceNow sécurise les données sensibles dont il dispose via une série de configurations système. Cependant, si l'application n'est pas configurée correctement, il existe un risque accru d'exposition des données et d'infiltration de logiciels malveillants.

CrowdStrike Falcon® Shield examine automatiquement chaque paramètre de sécurité de l'application dans ServiceNow, afin de s'assurer que chaque paramètre est correctement configuré, puis alerte l'équipe en cas de changement de paramètres. Faites confiance à Falcon Shield pour prévenir l'accès non autorisé à votre application ServiceNow et profitez du contrôle de sécurité du contrôle d'accès, de la protection contre les fuites de données, du blocage des logiciels malveillants, et plus encore.

Sécurisez votre plateforme


Sécurisez votre instance, protégez vos données et mettez en place l'authentification des utilisateurs :

  • Activez l'authentification unique, exigez une authentification de base pour SOAP et désactivez l'authentification sans mot de passe.
  • Limitez à 10 les tentatives de connexion ratées aux comptes de service web.
  • Limitez les types de fichiers pouvant être téléchargés.
  • Empêchez les jetons CSRF arrivés à expiration d'identifier et de valider les requêtes entrantes.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Protégez-vous contre les fuites de données


Une erreur de configuration dans une instance ServiceNow peut augmenter les risques de fuite de données. Prenez ces mesures pour prévenir ce risque :

  • Exigez une authentification de base avant que les utilisateurs ne puissent télécharger des fichiers Excel, PDF ou XML.
  • Désactivez l'exposition de modules au public sans mot de passe.
  • Désactivez l'accès aux pièces jointes par des utilisateurs non autorisés.

Bloquez les logiciels malveillants avant qu'ils n'entrent dans ServiceNow


Vérifiez que les fichiers stockés dans ServiceNow ne contiennent pas de logiciel malveillant :

  • Désactivez l'échappement XML pour empêcher les attaques provenant de scripts externes.
  • Restreignez le téléchargement et le chargement d'extensions de fichiers dangereuses depuis et vers ServiceNow.
  • Activez l'utilisation du jeton CSRF pour prévenir les attaques par falsification de requêtes intersites.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Sécurisez les appareils mobiles


Sécurisez les données qui s'affichent sur les appareils mobiles :

  • Activez le floutage de l'application mobile lorsqu'elle n'est pas au premier plan.
  • Floutez les captures d'écran prises lorsque l'application est en arrière-plan.