Relatório de Investigação de Ameaças 2026 da CrowdStrike: obtenha insights de especialistas da linha de frente.
Baixe o resumo executivo

Como o Falcon® Shield ajuda a proteger a ServiceNow

A ServiceNow contém dados confidenciais e os protege por meio de uma série de configurações do sistema. No entanto, se a aplicação não estiver configurada corretamente, existe um crescente risco de exposição de dados e inserção de malware.

O CrowdStrike Falcon® Shield revisa automaticamente cada uma das configurações de segurança da aplicação na ServiceNow, verifica se cada configuração está correta e alerta a equipe quando ocorrem modificações. Com verificações de segurança para controle de acesso, proteção contra vazamento de dados, prevenção contra malware e outras ferramentas, você pode contar com o Falcon® Shield para impedir o acesso não autorizado à sua aplicação da ServiceNow.

Proteja a sua plataforma


Proteja sua instância e seus dados e autentique os usuários:

  • Ative o logon único (SSO), exija autenticação básica para SOAP e desabilite a autenticação sem senha.
  • Para contas de serviço da web, limite as tentativas de login com falha a no máximo 10.
  • Limite quais tipos de arquivo podem ser baixados.
  • Impeça que tokens CSRF expirados identifiquem e validem solicitações recebidas.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Proteja-se contra o vazamento de dados


Uma instância da ServiceNow configurada incorretamente pode aumentar os riscos de vazamentos de dados. Para evitar esse risco, siga estes passos:

  • Exija autenticação básica para que os usuários possam baixar arquivos XML, PDFs e do Excel.
  • Desabilite a capacidade de expor módulos publicamente sem uma senha.
  • Desabilite o acesso a anexos para usuários não autorizados.

Previna a entrada de malware na ServiceNow


Assegure que os arquivos armazenados na ServiceNow estejam livres de malware:

  • Configure o escape de XML como falso para prevenir ataques de scripts estrangeiros.
  • Impeça o download e o upload de extensões de arquivos perigosas na ServiceNow.
  • Habilite o uso de token CSRF para prevenir ataques de falsificação entre websites.
CrowdStrike Falcon® Shield product screenshot
×
CrowdStrike Falcon® Shield product screenshot
×

Proteja dispositivos móveis


Proteja os dados que aparecem em dispositivos móveis:

  • Habilite o desfoque do app móvel quando ele estiver em segundo plano.
  • Desfoque capturas de tela tiradas quando o app estiver em segundo plano.