Activer le module d’extension de démarrage rapide de la sécurité (règles ACL) [Mis à jour dans le Centre de sécurité 1.3]

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Activez le module d’extension Démarrage rapide de la sécurité (règles ACL) (com.snc.system_securitycom.snc.system_security) pour créer plusieurs ACL importantes qui valident les contrôles d’accès sur certaines des tables système clés dans .Now Platform

    Ces règles permettent de démarrer rapidement la sécurisation de nombreuses tables système, ce qui facilite la mise en production d’une instance. Le module d’extension Démarrage rapide de la sécurité (règles ACL) est installé automatiquement sur toutes les nouvelles instances.

    En savoir plus

    Attribut Description
    ID de module d'extension com.snc.system_security
    Type de configuration Définition du système > modules d’extension
    Catégorie Contrôle d'accès
    Objectif Activez le module d’extension Démarrage rapide de la sécurité (règles ACL) pour assurer la conformité de sécurité appropriée.

    Il fournit des ACL de base qui sécurisent les tables système en premier lieu au lieu d’être créées manuellement pour chaque table système fournie avec la mise en service par défaut d’une instance. Ces ACL sont utiles lorsque l’instance nouvellement créée doit rapidement passer en production.

    Valeur recommandée Actives
    Valeur par défaut Aucun. Il s’agit d’un module d’extension, pas d’une propriété Glide, il n’y a donc pas de valeur par défaut. Le plugin est installé par défaut sur zBoot (reset).
    Cote de risque de sécurité 8.1
    Impact fonctionnel L’installation de ce module d’extension sans audit des ACL existantes sur l’instance a un impact fonctionnel significatif. La sensibilisation des clients et les définitions sont nécessaires avant que la correction puisse avoir lieu.
    Risque de sécurité (Élevé) Le contrôle d’accès doit être appliqué pour verrouiller tout accès non intentionnel à l’instance. Les règles de démarrage rapide ACL ont été créées pour fournir un point de départ sur la sécurisation de nombreuses tables système afin de faciliter la mise en production rapide d’une entreprise.
    Références Démarrage rapide de la sécurité : règles ACL

    Étapes de configuration

    Si ce module d’extension n’est pas activé sur votre instance, contactez le ServiceNow support. L’activation du module d’extension à ce stade peut modifier l’accès de sécurité aux tables déjà utilisées dans un environnement de production. Si un administrateur est intéressé par les nouvelles règles ACL fournies par le module d’extension, vous pouvez en créer manuellement une ou plusieurs dans une instance existante si nécessaire. Cette liste d’ACL peut être utilisée comme guide dans ce cas.