ServiceNow 連携は、連携した ServiceNow instance 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- ServiceNow instance への
admin権限 - 外部クライアント向けの OAuth API エンドポイントを作成 ↗ できること
ServiceNow 連携が動作するには、Cloudflare CASB に次の権限が必要です。
Globalapplication scope
これらの権限は最小権限の原則に従い、必要なアクセスだけを付与します。各権限の詳細は ServiceNow Application scope documentation ↗ を参照してください。
ServiceNow 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
ServiceNow インスタンス自体に関するセキュリティリスクを特定します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| ServiceNow: Production instance with exposed admin credentials | 6c75c56f-df42-454d-85ee-c919bba70191 |
Critical |
| ServiceNow: Production instance with exposed database user credentials | 37652a12-93d3-453f-961b-de32f419ed33 |
High |
| ServiceNow: Instance with exposed admin credentials | 8235e0a2-6a53-4596-adff-632203c60ab2 |
High |
| ServiceNow: Instance with exposed database user credentials | 4f8bf0e4-fa79-44fc-b171-84926cbc73c7 |
Medium |
ユーザー関連のセキュリティリスクと設定ミスを検出します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| ServiceNow: User with pending password reset | 42097604-73db-46b3-9a5c-c3e0d2629531 |
High |
| ServiceNow: User with 3+ failed login attempts | 49079a4b-5280-4c9c-bf61-a45b53c2fd9f |
Medium |
| ServiceNow: User with locked account | 344f5a37-7df5-4a26-a0fe-4d3c4215df61 |
Low |
| ServiceNow: User without multi-factor authentication enabled | 4efbe128-608d-4b19-b7c8-10c312e4cd9f |
Low |
| ServiceNow: User with no assigned roles | 8b5ca10d-951c-46d8-b786-223756b39165 |
Low |
| ServiceNow: Inactive user | a3ee8ec7-85de-480c-bd98-6bc9581bacf9 |
Low |
| ServiceNow: User with no recent activity | 2477faf4-1887-44bc-b663-94373afb03d7 |
Low |
ServiceNow インシデントに関する問題を特定します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| ServiceNow: High priority incident with no assigned user | 8bd04e4e-4f2f-4b44-9c6c-df6341822521 |
High |
| ServiceNow: Incident with no assigned user | 0ea6e2dc-4748-436f-9407-bf24997ae574 |
Medium |
ServiceNow ナレッジ記事の設定ミスの可能性がある箇所を示します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| ServiceNow: Knowledge article without expiration date | 0bd59519-a5ec-4327-92ec-c74f26184a5c |
Low |
| ServiceNow: Knowledge article without any roles | 3caf029c-9840-43e4-a024-6d4af9f3d57e |
Low |
| ServiceNow: Knowledge article with flagged status | 12bd46d5-e627-4bba-8644-59e01cca6646 |
Low |
ServiceNow の連携とアクセス制御に関する問題を検出します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| ServiceNow: Internal Integration user | fa63799a-24ce-4f5f-8e88-09dbf87a6fb9 |
Low |
| ServiceNow: Web Service Access only user | 3523fbb4-8725-4ffc-b200-9aef44bbbe98 |
Low |