クラウドストライク2026年版脅威ハンティングレポート：最前線の専門家によるインサイトをご覧ください。
エグゼクティブサマリーをダウンロードする
エグゼクティブサマリーをダウンロードする
Falcon ShieldはServiceNowの保護にどう役立つか
ServiceNowには機密データが含まれており、一連のシステム設定によって保護されています。ただし、アプリケーションが正しく設定されていない場合、データが外部に漏洩したり、マルウェアが挿入されたりするリスクが高まります。
CrowdStrike Falcon® Shieldは、ServiceNowの各アプリケーションセキュリティ設定を自動的に確認し、それぞれが正しく設定されていることを確認するとともに、設定が変更された場合はチームにアラートを発します。アクセス制御、データ漏洩防止、マルウェア防御などのセキュリティチェックにより、Falcon ShieldによってServiceNowアプリケーションへの不正アクセスを防止できます。
プラットフォームの保護
インスタンスを保護し、データを保護して、ユーザーを認証します。
- SSO（シングルサインオン）を有効にし、SOAPの基本認証を必須にして、パスワードレス認証を無効化
- Webサービスアカウントのログイン失敗回数を10回に制限
- ダウンロードできるファイルタイプを制限
- 期限切れのCSRFトークンによって受信リクエストが識別および検証されることを防止
×
![]()
×
![]()
データ漏洩からの保護
ServiceNowインスタンスの設定ミスによってデータ漏洩のリスクが高まる可能性があります。このリスクを防止するには、次の手順を実行します。
- ユーザーがExcelファイル、PDF、XMLファイルをダウンロードする前に、基本認証を必須にする
- パスワードなしでモジュールを公開できる機能を無効化
- 権限のないユーザーによる添付ファイルへのアクセスを無効化
ServiceNowへのマルウェアの侵入を防止
ServiceNowに保存されているファイルにマルウェアが含まれていないことを確認します。
- 外部スクリプトによる攻撃を防止するため、XMLエスケープをfalseに設定
- 危険なファイル拡張子のServiceNowへのアップロードおよびServiceNowからのダウンロードを制限
- クロスサイトリクエストフォージェリ攻撃を防止するため、CSRFトークンの使用を有効化
×
![]()
×
![]()
モバイルデバイスの保護
モバイルデバイスに表示されるデータを保護します。
- アプリケーションがフォーカスされていないときに、モバイルアプリケーションの表示をぼかす機能を有効化
- アプリケーションがバックグラウンドで実行されているときに撮影されたスクリーンショットをぼかす
