Threat Hunting Report 2026 di CrowdStrike: ottieni gli insight dai nostri esperti sul campo. Scarica il documento di sintesi
Come Falcon Shield contribuisce alla sicurezza di ServiceNow
ServiceNow contiene dati sensibili e li protegge tramite una serie di configurazioni di sistema. Tuttavia, se l'applicazione non è configurata correttamente, aumenta il rischio di esposizione dei dati e di introduzione di malware.
CrowdStrike Falcon® Shield verifica automaticamente ciascuna delle impostazioni di sicurezza dell'applicazione in ServiceNow, confermando che siano configurate correttamente e avvisando il team quando le impostazioni vengono modificate. Grazie ai check di sicurezza relativi al controllo degli accessi, alla protezione dalla perdita di dati, alla prevenzione del malware e altro ancora, puoi contare su Falcon Shield per impedire accessi non autorizzati alla tua applicazione ServiceNow.
Proteggi la tua piattaforma
Proteggi la tua istanza, salvaguarda i dati e autentica gli utenti:
- Attiva il Single Sign-On, richiedi l'autenticazione di base per SOAP e disabilita l'autenticazione senza password
- Limita gli account dei servizi web a 10 tentativi di accesso non riusciti
- Limita i tipi di file che possono essere scaricati
- Impedisci che i token CSRF scaduti identifichino e convalidino le richieste in ingresso
×
![]()
×
![]()
Proteggiti dalla perdita di dati
Un'istanza ServiceNow configurata in modo errato può aumentare i rischi di perdita di dati. Adotta le seguenti misure per prevenire tale rischio:
- Richiedi l'autenticazione di base prima che gli utenti possano scaricare file Excel, PDF e XML
- Disabilita la possibilità di esporre moduli al pubblico senza una password
- Disabilita l'accesso agli allegati da parte di utenti non autorizzati
Impedisci che malware entrino in ServiceNow
Verifica che i file archiviati all'interno di ServiceNow siano privi di malware:
- Imposta l'opzione di escape XML su false per prevenire attacchi tramite script esterni
- Limita il caricamento e il download da e verso ServiceNow di estensioni di file potenzialmente pericolose
- Abilita l'uso del token CSRF per prevenire attacchi di falsificazione delle richieste cross-site
×
![]()
×
![]()
Proteggi i dispositivi mobili
Proteggi i dati visualizzati sui dispositivi mobili:
- Abilita il blurring dell'app mobile quando l'applicazione non è in primo piano
- Applica il blurring agli screenshot acquisiti mentre l'app è in background
