Novas configurações de proteção na versão de linha de base 2.0

Segurança da plataforma Yokohama
Release
yokohama
ft:locale
pt-BR
ft:publication_title
Segurança da plataforma Yokohama
ft:clusterId
psec
bundleId
psec
workflow
Platform
  • Proteja sua instância
  • ServiceNow Vault
  • Segurança da plataforma
  • Central de segurança
  • Página principal da Central de segurança
  • Console de configuração de segurança
  • Proteção de segurança
  • Comparação da pontuação de proteção
  • Tendência de pontuação de conformidade de proteção
  • Aumente a pontuação de conformidade de proteção
  • Todas as configurações
  • Detalhes da configuração de proteção
  • Configurações de proteção de filtro
  • Criação de um pacote personalizado de segurança para a instância
  • Verificador de segurança
  • Comparação de verificação de segurança
  • Descobertas do pacote do auditor do SC
  • Verificações
  • Pacotes de verificação
  • Verificações de controles de acesso do Auditor
  • Verificações do Auditor
  • Criação de um pacote de varredura
  • Como clonar o pacote de auditor de controles de acesso
  • Como exibir o pacote de auditor de controles de acesso
  • Reprogramação de um pacote de verificação
  • Resultados da varredura
  • Descobertas da varredura
  • Ações do cliente
  • Implementação de etapas para ações do cliente
  • Exibição de atividades das ações do cliente
  • Console de monitoramento de segurança
  • Notificações de evento de segurança
  • Como criar políticas personalizadas de notificações de eventos de segurança
  • Modificação das políticas de notificações de eventos de segurança
  • Como configurar preferências para políticas de notificação de eventos de segurança
  • Como criar um e-mail personalizado para notificações de eventos de segurança
  • Histórico de notificações de eventos de segurança
  • Métricas de segurança
  • Como personalizar o painel de métricas de segurança
  • Como configurar métricas de segurança para enviar e-mails quando os limites forem acionados
  • Todas as métricas de segurança
  • Sessões ativas
  • Métricas de segurança de autenticação adaptável
  • Antivírus
  • Classificação de dados
  • Métricas de autenticação
  • E-mail
  • Exportar
  • Contas de integração
  • Identidade privilegiada
  • Usuários privilegiados
  • Gestão de sessões
  • Usuários
  • Console de postura de segurança
  • Práticas recomendadas de segurança
  • Como concluir uma prática recomendada de segurança
  • Como exibir a atividade de uma prática recomendada
  • Como exibir dados de práticas recomendadas concluídas
  • Como aplicar filtros à tabela de práticas recomendadas de segurança
  • Painéis de postura de segurança
  • Aprendizado de segurança
  • Faixas de comunicados de segurança
  • Central de segurança da instância
  • Migração da Central de segurança da instância para a ServiceNow Central de segurança
  • Monitorar eventos de segurança
  • Configurar a faixa de opções de eventos de segurança
  • Definir preferências para notificações de eventos de segurança
  • Verificar a pontuação de conformidade diária e definir as configurações da propriedade de segurança
  • Ajuste as configurações de segurança da instância para aumentar a conformidade
  • Como a pontuação de Conformidade diária e os dados de tendência e do gráfico são atualizados
  • Painel de pontuação de conformidade de PCI
  • Painel de pontuação de controles de configuração de PCI
  • Verificar se há definições de segurança incorretas
  • Monitorar métricas de instância
  • Métricas do usuário
  • Métricas de exportação
  • Configurações de métricas de exportação
  • Métricas de autenticação
  • Métricas de autenticação adaptável
  • Métricas de e-mail
  • Designar domínios de e-mail como não confiáveis ou confiáveis
  • Métricas de antivírus
  • Painel de métricas de MFA
  • Como ativar a interface do ISC Virtual Agent
  • Configurações de proteção
  • Linha de base das configurações de proteção
  • Novas configurações de proteção
  • Novas configurações de proteção na versão de linha de base 5.0
  • Novas configurações de proteção para a versão de linha de base 4.0
  • Novas configurações de proteção na versão de linha de base 2.0
  • Configurações de proteção atualizadas
  • Configurações de proteção atualizadas para a versão linha de base 5.0
  • Configurações atualizadas de proteção da versão de linha de base 4.0
  • Configurações de proteção atualizadas da linha de base versão 2.0
  • Configurações de proteção excluídas
  • Configurações de proteção excluídas da linha de base versão 5.0
  • Configurações de proteção excluídas da linha de base versão 4.0
  • Configurações de proteção excluídas da linha de base versão 2.0
  • Controle de acesso
  • Como habilitar ACLs da aplicação de administrador com escopo [Atualizado na Central de segurança 1.3]
  • Habilitação de regras de consulta de gestão de pedidos de serviço para organizações de serviço [Novo na Central de segurança 1.5 e atualizado na Central de segurança 2.0]
  • Bloqueio de acesso aos desenvolvedores delegados
  • Bloqueio de tokens anti-CSRF expirados [Atualizado na Central de segurança 1.5]
  • Verifique as condições da ação de IU antes da execução
  • Configurar funções de administrador de grupo de atribuição de gestão de eventos [Novo na Central de segurança 1.5]
  • Configuração da lista de permissões de widgets do portal de serviços [Novo na Central de segurança 2.0]
  • Configuração da lista de permissões da tabela de widgets do portal de serviço [Novo na Central de segurança 2.0]
  • Negação de acesso interno a funções externas explícitas [Atualizado na Central de segurança 1.3 e 1.5]
  • Negação de acesso não autorizado a itens da solicitação [Atualizado na Central de segurança 1.3]
  • Habilitação do token anti-CSRF [Novo na Central de segurança 1.3, atualizado na Central de segurança 1.5 e removido da Central de segurança 2.0]
  • Imposição da ACL em dados de eventos de ciclo de vida de RH [Novo na Central de segurança 2.0]
  • Aplicação de ACLs específicas à aplicação somente para dados da aplicação
  • Ativar o plug-in de segurança contextual [Atualizado na Central de segurança 1.3]de
  • Imposição do Playbook para licenças e permissões do escopo de segurança [Novo na Central de segurança 1.5 e atualizado na Central de segurança 2.0]
  • Imposição do escopo de segurança para o Espaço do agente para Gestão de casos de RH [Novo na Central de segurança 1.5 e atualizado na Central de segurança 2.0]
  • Proibição para que os usuários não aceitem um aviso para ignorar a validação de CSRF [Atualizado na Central de segurança 1.3 e 1.5]
  • Imposição da ACL nos dados do Core de RH [Novo na Central de segurança 2.0]
  • Imposição da ACL nos dados do Virtual Agent de RH [Novo na Central de segurança 2.0]
  • Imposição do escopo de segurança para informações da aplicação de serviço [Novo na Central de segurança 2.0]
  • Restringir o acesso de leitura de desenvolvedores delegados [Atualizado na Central de segurança 1.3]
  • Desabilitar e-mails de entrada para usuários bloqueados
  • Exibição de recomendações para páginas de IU de alto risco
  • Habilitação de ACLs para controlar detalhes de perfis dinâmicos [Atualizado na Central de segurança 1.3]
  • Habilitação de ACLs para consultas codificadas no widget de lista simples [Novo na Central de segurança 2.0]
  • Ativação da lista de permissões de URL para comunicação entre iframes de origens diferentes
  • Aplicação de requisitos atuais de conformidade com a política de senha no login
  • Exigir a verificação de ACL de AJAXGlideRecord [Atualizado na Central de segurança 1.3]
  • Impor ACLs de GroupBy
  • Impor validação de parâmetro de estado do OAuth
  • Impor upload estrito de imagem do usuário
  • Habilitação do plug-in High security [Atualizado na Central de segurança 1.3]
  • Aceitar ACLs de substituição de administrador
  • Impedir que usuários inativos façam login [Novo na Central de segurança 1.5]
  • Impedir o acesso não autenticado ao cliente web integrado do Virtual Agent
  • Como restringir solicitações JSONP a URLs confiáveis [Atualizado na Central de segurança 1.3]
  • Desabilitação da execução de consultas brutas no banco de dados [Atualizado na Central de segurança 1.3 e removido da Central de segurança 2.0]
  • Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
  • Exigir autenticação por padrão para inclusões de script de cliente chamável [Atualizado na Central de segurança 1.3]
  • Como impor o comportamento da instância de produção [Atualizado na Central de segurança 1.3 e 1.5]
  • Restrição do acesso ao script em segundo plano [Atualizado na Central de segurança 1.3 e 2.0]
  • Restringir o acesso a e-mails com tabela de destino vazia
  • Plug-in para restringir o acesso a intervalos de IP específicos [Atualizado na Central de segurança 1.3]
  • Restrição de permissões para o modelo do CMDB [Atualizado na Central de segurança 1.3 e 1.5]
  • Restringir o acesso não autenticado aos anexos
  • Restrição do acesso a entradas de diários personalizados [Atualizado na Central de segurança 1.3 e removido da Central de segurança 2.0]
  • Restringir o acesso de leitura ao contexto de fluxo [Novo na Central de segurança 1.5]
  • Restrição da representação ao administrador [Novo na Central de segurança 2.0]
  • Habilitar o plug-in Security Jump Start (regras de ACL) [Atualizado na Central de segurança 1.3]
  • Como impor a segurança estrita de solicitações SOAP [Atualizado na Central de segurança 1.3]
  • Restrição do desenvolvimento global de apps por função [Novo na Central de segurança 2.0]
  • Revisão das condições desnecessárias de controle de acesso a funções explícitas [Removido na Central de segurança 1.5]
  • Definição de usuário convidado para solicitações SOAP [Atualizado na Central de segurança 1.3 e 2.0]
  • Desabilitar o acesso público aos favoritos [Atualizado na Central de segurança 1.3 e 2.0]
  • Como impedir os usuários de aceitarem um aviso para ignorar a validação de CSRF
  • Como impedir que o usuário de representação visualize dados da aplicação
  • API e serviço Web
  • Validação do tipo de conteúdo SOAP [Atualizado na Central de segurança 1.3]
  • Exigência de autorização para solicitações de pdf [Atualizado na Central de segurança 1.3]
  • Exigência de autorização para solicitações SOAP [Atualizado na Central de segurança 1.3, 1.5 e 2.0]
  • Exigir autorização para solicitações de descarregamento [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de CSV [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações do Excel [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de importação [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações JSONv2 [Atualizado na Central de segurança 1.3]
  • Exigência de autorização para solicitações de WSDL [Atualizado na Central de segurança 1.3 e 1.5]
  • Exigir autorizações para solicitações de saída de XML [Atualizado na Central de segurança 1.3]
  • Exigência da autorização para solicitações de script [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações SCHEMA [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de RSS [Atualizado na Central de segurança 1.3]
  • Arquitetura, design e modelagem de ameaças
  • Desabilitação do login local para usuários com SSO (Single Sign-On) ativado
  • Desabilitação de relatórios publicados não autenticados [Atualizado na Central de segurança 2.0]
  • Impor ACLs de campo para solicitações de consulta de entrada
  • Impor ACLs de leitura em exibições de relatório
  • Desativação do comportamento legado de JQuery [Atualizado na Central de segurança 1.3]
  • Desabilitar o comportamento do AngularJS legado [Atualizado na Central de segurança 1.3]
  • Exigir autorização da REST API do agente de dados [Atualizado na Central de segurança 1.3]
  • Como negar por padrão com ACLs vazias [Atualizado na Central de segurança 1.3]
  • Definição da limpeza automática de token para credenciais de token [Novo na Central de segurança 2.0]
  • Autenticação
  • Ativação da autenticação multifator baseada em função [Atualizado na Central de segurança 1.3]
  • Como habilitar a recuperação de conta [Atualizado na Central de segurança 1.3 e 1.5]
  • Como exigir a ofuscação da IU clássica do aplicativo para celular [Atualizado na Central de segurança 1.3]
  • Desabilitar autenticação sem senha
  • Não aplicação da política de senha no login [Atualizado na Central de segurança 1.5 e removido da Central de segurança 2.0]
  • Habilitar verificação de validação de senhas na lista de proibições
  • Habilitação de CAPTCHA para registro de clientes
  • Habilitar CAPTCHA na redefinição de senha
  • Habilitar envio de OTP por e-mail para a autenticação multifator
  • Habilitação das verificações da política de redefinição de senha [Atualizado na Central de segurança 2.0]
  • Habilitar acesso à sessão baseado em política para dispositivos móveis [Novo na Central de segurança 1.5]
  • Habilitação do estado de retransmissão em solicitações SAML para impedir ataques de repetição
  • Habilitação do SSL na autenticação LDAP [Atualizado na Central de segurança 1.5 e 2.0]
  • Gerenciamento do tempo limite de desbloqueio após falhas de login [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração do tempo limite de desbloqueio para logins com falha [Atualizado na Central de segurança 1.3]
  • Exigir desfoque da IU do aplicativo para celular [Atualizado na Central de segurança 1.3]
  • Notificar usuários durante o processo de redefinição/mudança de senha [Removido da Central de segurança 1.5]
  • Remover credenciais da página de boas-vindas
  • Como minimizar a duração da expiração da solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Limitação de tentativas de redefinição de senha inválidas [Atualizado na Central de segurança 1.3 e 2.0]
  • Tempo de bloqueio de controle para tentativas inválidas de redefinição de senha [Atualizado na Central de segurança 1.3 e 2.0]
  • Como maximizar a duração da janela de nova tentativa de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração da janela de desbloqueio da solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Maximizar a complexidade do SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração da janela de pausa de SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração do atraso de verificação da redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar tentativas de login com falha para sessões de alta garantia
  • Como minimizar o máximo de SMS de redefinição de senha por dia [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da janela de sucesso na solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da expiração do SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como desabilitar a criação de usuários a partir de e-mails recebidos [Atualizado na Central de segurança 1.3]
  • Ativar a autenticação multifator baseada em função [Atualizado na Central de segurança 1.3]
  • Reduzir desvios permitidos para a configuração multifator
  • Definição do tamanho mínimo da senha [Removido da Central de segurança 2.0, adicionado em 2.1]
  • Definição da vida útil da OTP para redefinição de senha como 12 horas ou menos [Atualizado na Central de segurança 2.0]
  • Minimizar o tempo de vida do verificador único fora de banda [Atualizado na Central de segurança 1.3]
  • Como ativar as notificações de código por SMS para inscrições e verificações [Atualizado na Central de segurança 1.3]
  • Lógica de Negócios
  • Limitar máximo de comentários diários por usuário
  • Limitar máximo de assinaturas diárias por usuário
  • Como reduzir a quantidade de destinatários SMTP [Atualizado na Central de segurança 1.3]
  • Comunicação
  • Imposição da confiança de certificado [Atualizado na Central de segurança 1.3 e removido da Central de segurança 2.0]
  • Desabilitação de versões obsoletas do TLS
  • Desabilitar conexões SSLv2/SSLv3 de saída [Atualizado na Central de segurança 1.3]
  • Configuração
  • Valor do cabeçalho HTTP de controle de cache [Atualizado na Central de segurança 1.3 e removido da Central de segurança 1.5]
  • Desabilitação do uso da jQuery UI legada
  • Desabilitar depuração de elementos de formulário bloqueados
  • Desabilitar exibição de rastreamento de pilha da falha de SOAP
  • Restrição do acesso ao monitoramento de desempenho [Atualizado na Central de segurança 1.3]
  • Implementação do cabeçalho de segurança x-frame-options: SAMEORIGIN [Atualizado na Central de segurança 1.3]
  • Definir opções do Xframe para impedir a incorporação de sites de terceiros [Atualizado na Central de segurança 1.3]
  • Proteção de dados
  • Remover Lembrar-me
  • Manipulação de erros e registro em log
  • Desabilitação do agente de log para usuários de baixo privilégio na área restrita de script [Atualizado na Central de segurança 1.3]
  • Desabilitar depuração do cookie de segurança
  • Desativação de mensagens de erro de SQL [Atualizado na Central de segurança 1.3 e 1.5]
  • Registrar todos os campos de solicitação http de saída [Removido na Central de Segurança v1.3.2]
  • Registro de limpeza de HTML [Removido da Central de segurança 2.0]
  • Registro de representação do usuário [Atualizado na Central de segurança 1.3 e 2.0]
  • Como impedir registro em log detalhado de solicitações HTTP
  • Desativação de mensagens de erro SQL detalhadas do processador de importação [Atualizado na Central de segurança 1.3]
  • Arquivo e recursos
  • Proibição do download de arquivos infectados [Atualizado na Central de segurança 1.5 e 2.0]
  • Ativar pontuação e filtragem de spam de e-mail [Atualizado na Central de segurança 1.3]
  • Limite máximo de anexos no e-mail
  • Como minimizar o tamanho permitido do anexo [Atualizado na Central de segurança 1.3]
  • Definição de tipos MIME filhos permitidos [Novo na Central de segurança 2.0]
  • Código mal-intencionado
  • Bloquear dispositivos móveis com raiz ou jailbreak
  • Ativação da assinatura de código para dados e scripts de configuração de aplicações [Removido na Central de segurança 1.3]
  • Gestão de sessões
  • Aplicação de políticas de autenticação contínua nas sessões móveis
  • Como minimizar a duração do tempo limite absoluto da sessão [Atualizado na Central de segurança 1.3]
  • Habilitação do UserCookie versão 3.1 [Atualizado na Central de segurança 2.0]
  • Imposição da redefinição de senha em solicitações de API [Atualizado na Central de segurança 1.5]
  • Invalidação de sessão após a expiração do token OAuth [Novo na Central de segurança 2.0]
  • Minimizar a quantidade de sessões interativas simultâneas [Atualizado na Central de segurança 1.3]
  • Limitar sessões simultâneas em todos os nós [Atualizado na Central de segurança 1.3]
  • Plug-in Limitar sessões simultâneas
  • Como limitar as sessões interativas simultâneas [Atualizado na Central de segurança 1.3]
  • Limitar o intervalo do token de atualização móvel de acesso à sessão baseada em política [Novo na Central de Segurança 1.5]
  • Limitação da duração de sessões de alta garantia
  • Rotação de identificadores de sessão HTTP
  • Minimizar a quantidade de sessões interativas simultâneas [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração do tempo limite da atividade da sessão [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração do tempo limite da janela da sessão [Atualizado na Central de segurança 1.3]
  • Criptografia armazenada
  • Habilitar criptografador KMF do glide [Removido na Central de Segurança 1.3.2]
  • Desabilitar o uso do algoritmo de criptografia TripleDES/3DES
  • Validação, limpeza e codificação
  • Restrição do acesso à API com script GlideSystemUserSession [Atualizado na Central de segurança 1.3 e 2.0]
  • Desabilitar marcadores JavaScript no HTML incorporado [Atualizado na Central de segurança 1.3]
  • Impor a limpeza de HTML [Atualizado na Central de segurança 1.3]
  • Habilitação da área restrita de script [Atualizado na Central de segurança 1.3]
  • Como converter imagens de e-mails recebidos em anexos [Atualizado na Central de segurança 1.3 e removido na 1.5]
  • Desabilitar AJAXEvaluate
  • Como desativar a expansão de entidade no Analisador de fluxo de XMLDocument2 [Atualizado na Central de segurança 1.5]
  • Desabilitação da URL de conteúdo externo [Atualizado na Central de segurança 2.0]
  • Restrição de tipos MIME para download [Atualizado na Central de segurança 1.3 e 2.0]
  • Como desabilitar o código HTML integrado [Atualizado na Central de segurança 1.3]
  • Habilitação do limpador de HTML no Virtual Agent [Atualizado na Central de segurança 1.3 e 1.5]
  • Habilitar proteção de interpolação do JS Jelly
  • Habilitação da proteção de interpolação do JS Jelly para expressões aninhadas [Atualizado na Central de segurança 2.0]
  • Imposição de links relativos [Atualizado na Central de segurança 1.3 e 1.5]
  • Imposição da verificação da lista de permissões de URL [Atualizado na Central de segurança 1.3, 1.5 e 2.0]
  • Escapar fórmulas do Excel [Atualizado na Central de segurança 1.3]
  • Escape de JavaScript [Atualizado na Central de segurança 1.3]
  • Escape de scripts do Jelly [Atualizado na Central de segurança 1.3 e 1.5]
  • Scripts de escape no bloco de anotações [Atualizado na Central de segurança 1.3]
  • Como fazer escapes de marcação XML [Atualizado na Central de segurança 1.3]
  • Escapar resposta XML
  • Como habilitar o Sanitizer de HTML [Atualizado na Central de segurança 1.3]
  • Restrição de pacotes Java permitidos [Atualizado na Central de segurança 1.3]
  • Packages call removal tool
  • Nome distinto inicial do LDAP não definido [Atualizado na Central de segurança 1.3 e removido da Central de segurança 2.0]
  • Minimização do limite de expansão da entidade para o script GlideXMLUtil [Atualizado na Central de segurança 1.3, 1.5 e 2.0]
  • Impedimento da criação de ACL vazia [Novo na Central de segurança 2.0]
  • Definição de tipos MIME para download restritos [Atualizado na Central de segurança 1.3, 1.5 e 2.0]
  • Restrição de tipos MIME carregados [Atualizado na Central de segurança 1.3 e 2.0]
  • Limpeza de todos os campos HTML traduzidos [Novo na Central de segurança 2.0]
  • Log de serviço de exportação (LES)
  • Explorando o Log de serviço de exportação (LES)
  • Origens de log
  • Administrando o Log de serviço de exportação (LES)
  • Criar uma configuração de fonte de log
  • Criar tipo de origem e vários tópicos na tabela de origem do LES
  • Configurando o Log de serviço de exportação (LES)
  • Configurar uma conexão segura com o Serviço de envio de mensagens do Hermes para o LES
  • Usando o Log de serviço de exportação (LES)
  • Referências do Log de serviço de exportação (LES)
  • Logs
  • Logs do sistema
  • Log do Sistema
  • Logs de transações
  • Client transaction timings
  • Logs de push
  • Logs de e-mail e caixas de correio do sistema
  • Logs de eventos
  • Logs de importação
  • Módulo Diagnóstico do sistema
  • Tabela de atualizações do cliente
  • Histórico do log
  • Usar o navegador de arquivos de log
  • Segurança de registro em log aprimorada
  • Evitar adulteração de log
  • Configurar o plug-in Log Protection
  • Criar propriedade do Log Protection
  • Registro em log, auditoria e erros
  • Desabilitar mensagens de erro de SQL
  • Gestão de segredos
  • Explorando a Gestão de segredos
  • Aprender sobre a Gestão de segredos do lado do cliente
  • Configurando segredos acessíveis ao cliente
  • Criação de chaves de criptografia e certificado
  • Como adicionar seu certificado ao Trusted Key Store da ServiceNow
  • Como criar um grupo secreto com critérios
  • Como fazer o carregamento do par de chaves público/privado para o MID Server
  • Criação de credenciais e testagem da criptografia de credenciais
  • Configuração do Flow Designer para gerenciamento de integração
  • Testar a integração de segredos criptografados de ponta a ponta do lado do cliente
  • Como testar uma credencial do Windows Management Instrumentation criptografada com a Gestão de segredos
  • Clonagem e gestão de segredos
  • Painel da Gestão de segredos
  • Funções de gestão de segredos
  • Criar um módulo criptográfico de grupo de segredos
  • Criação de um grupo de segredo básico
  • Como criar um grupo secreto com critérios
  • Carregar uma chave pública para a Gestão de segredos
  • Executar trabalhos de segurança da gestão de segredos
  • Assinatura de código
  • Explorando a assinatura de código
  • Configuração da assinatura de código
  • Como atribuir a função de Administrador da assinatura de código
  • Configurar a Assinatura de código Enterprise em sua instância confiável
  • Como carregar seu arquivo de configuração de Assinatura de código na sua instância protegida
  • Como configurar a Assinatura de código Enterprise em sua instância protegida
  • Como ativar a validação de certificados
  • Desativar a Assinatura de código
  • Carregar pares de chaves e certificados necessários para a assinatura de código
  • Preparar certificados do Círculo de confiança
  • Importar e instalar certificados para o Círculo de confiança
  • Ativar a Assinatura de código
  • Criar pares de chaves e certificados de assinatura de código
  • Especifique as regras personalizadas no firewall do ECC
  • Mudar a configuração de Raiz de confiança
  • Migrar assinaturas para usar um certificado do cliente
  • Desabilitar a raiz de confiança da ServiceNow
  • Usar a assinatura de código
  • Ferramenta de assinatura autônoma
  • Usando a Ferramenta de Assinatura
  • Argumentos da ferramenta de assinatura
  • Assine os registros de fonte de dados JDBC na instância protegida
  • Assine as mensagens REST e SOAP na instância de produção
  • Assine as mensagens REST e SOAP existentes
  • Assine novas mensagens REST e SOAP
  • Assine registros e anexos específicos
  • Assine fluxos, subfluxos e ações na instância protegida
  • Referência de assinatura de código
  • Propriedades instaladas com a assinatura de código
  • Funções instaladas com a Assinatura de código
  • Solução de problemas e acesso a logs
  • Varredura antivírus
  • Explorar a Varredura antivírus
  • Configuração do Varredura antivírus
  • Revisar arquivos em quarentena
  • Analisar a atividade do antivírus
  • Conhecer os atributos do Dicionário para Varredura antivírus
  • Limpador de HTML
  • Explorar o limpador de HTML
  • Configurar o limpador de HTML
  • Habilitar o limpador de HTML
  • Habilitar a limpeza em campos individuais
  • Habilitar o registro em log do limpador de HTML
  • Ativação da validação de estilo
  • Auditoria
  • Explorar a auditoria
  • Configurar auditoria para uma tabela
  • Habilitar auditoria da lista de inclusão para uma tabela
  • Excluir um campo de ser auditado (listagem de exclusões)
  • Incluir um campo de tabela na auditoria (lista de inclusões)
  • Habilitar auditoria para uma tabela de sistema
  • Visualizar tabelas de auditoria do sistema e de mudança de relacionamento de auditoria
  • Conhecer os conjuntos de históricos
  • Diferenças entre auditoria e conjuntos de históricos
  • Controlar o acesso ao histórico
  • Mudar o número de entradas do histórico
  • Lista de históricos
  • Calendário de histórico
  • Linha do tempo do Histórico
  • Exibir linha do tempo de mudanças nos registros relacionados
  • Exportar um snapshot de um CI
  • Comparar snapshots do CI
  • Rastreando mudanças para campos de referência
  • Acompanhamento de inserções
  • Rastreamento dos relacionamentos de IC
  • Configurações de Alta Segurança
  • Explorar configurações de alta segurança
  • Configurar propriedade da área restrita de script
  • Ativar configurações de alta segurança
  • Rede virtual privada (VPN)
  • Explorar rede virtual privada (VPN)
  • Ativar um serviço VPN
  • Configurar um endereço para comunicação VPN
  • Privacidade da plataforma
  • Privacidade de dados
  • Explorando a privacidade de dados
  • Domain separation e Privacidade de dados
  • Tipos de campos compatíveis para anonimização
  • Funções da Privacidade de dados
  • Privacidade de dados (Clássico)
  • Como ativar a Privacidade de dados (Clássico)
  • Instalado com a Privacidade de dados (Clássico)
  • Configuração da Privacidade de dados (Clássico)
  • Como criar um configuração de técnica da Privacidade de dados
  • Como criar um política da Privacidade de dados
  • Configuração de um trabalho da Privacidade de dados
  • Rollback de trabalho da Privacidade de dados
  • Execute o rollback de um trabalho de privacidade de dados
  • Clone da privacidade de dados
  • Configuração da solicitação de clone da Privacidade de dados
  • Privacidade de dados
  • Visão geral da privacidade de dados
  • Ativação da privacidade de dados
  • Classificação de dados
  • Criação de classificações de dados
  • Classificar dados
  • Anonimização em tempo real
  • Falhas da anonimização em tempo real
  • Now Assist para Privacidade de dados
  • Explorando o Now Assist para Privacidade de dados
  • Configuração do Now Assist para privacidade de dados
  • Descoberta de dados
  • Como ativar o Descoberta de dados
  • Classificar dados na página de descobertas de Descoberta de dados
  • Resultados da tarefa do Descoberta de dados
  • Tipos de dados compatíveis com a Descoberta de dados
  • Como fazer verificações com a configuração granular
  • Descobertas granulares
  • Classificação de dados
  • Explorando a classificação de dados
  • Instalando dados de demonstração do plug-in Classificação de dados
  • Criando classificações de dados
  • Atribuindo classificações de dados a entradas do dicionário
  • Análise das classificações de dados usando o painel de Visão geral
  • Domain Separation e Classificação de dados
  • Anonimização de dados
  • Criação de técnicas de anonimização
  • Criação de políticas de anonimização
  • Configuração de solicitação de clone de anonimização de dados
  • Criação de trabalho de anonimização
  • Como ativar trabalhos paralelos para anonimização de dados
  • Criptografia
  • Estrutura de gestão de chaves
  • Explorar a Estrutura de Gestão de Chaves
  • Visão geral do módulo criptográfico
  • Especificação criptográfica
  • Visão geral da política de acesso ao módulo
  • Chaves de nível de instância na estrutura de gerenciamento de chave
  • Configuração da Estrutura de gestão de chaves
  • Definição das configurações de Edge Encryption para selecionar o tipo de chave
  • Criação de um módulo criptográfico
  • Criação de uma especificação criptográfica
  • Configuração de estados do ciclo de vida da chave
  • Geração de uma chave criptográfica da ServiceNow
  • Criar uma política de acesso ao módulo
  • Crie uma política de ciclo de vida de módulo criptográfico
  • Criar exceções às políticas de ciclo de vida do módulo
  • Referência da estrutura de gestão de chaves
  • Estados do ciclo de vida da chave da estrutura de gestão de chaves (KMF)
  • Funções instaladas com o Key Management Framework
  • Visualização da política de acesso ao módulo
  • Depurador de política de acesso ao módulo
  • Pacote de assinatura do Gerenciamento de criptografia e chaves
  • Ações de gerenciamento de chave
  • Exibição e gerenciamento de chaves
  • Girar chaves
  • Importação de uma chave do serviço web
  • Integridade do Key Management Framework
  • Preparação da sua instância para descontinuação de GlideEncrypter
  • Descontinuar o uso do GlideEncrypter do 3DES para campos Password2
  • Troca de recursos do Key Management Framework
  • Troca de chaves da Key Management Framework
  • Configurar troca de chaves
  • Recriação de chave de texto cifrado com o Key Exchange
  • Passo a passo para troca de chave recorrente
  • Segurança de infraestrutura
  • Gerar uma solicitação de assinatura de certificado
  • Criptografia Password2 com o KMF (Key Management Framework, Estrutura de gestão de chaves)
  • Certificados
  • Explorando certificados
  • Geração de certificado do cliente LDPA
  • Geração de certificado de servidor
  • Carregamento de certificados para uma instância
  • Carregamento de um certificado de servidor confiável
  • Criptografia de campo
  • Explorando a Criptografia de campo
  • Configuração da Criptografia de campo
  • Ativação da Criptografia de campo
  • Requisitos de função para a Criptografia de campo
  • Configuração de módulos da Criptografia de campo
  • Especificações criptográficas para Criptografia de campo
  • Chaves do módulo para a Criptografia de campo
  • Exceções às políticas de ciclo de vida do módulo para Criptografia de campo
  • Configuração de chaves fornecidas pelo cliente para Criptografia de campo Enterprise
  • Configuração das propriedades de chaves fornecidas pelo cliente
  • Encapsulamento da chave fornecida pelo cliente
  • Upload da chave fornecida pelo cliente
  • Definir as configurações de campo criptografado para campos ou anexos
  • Definição das configurações de campo criptografado de vários módulos
  • Configuração de políticas de acesso ao módulo para criptografia de campo
  • Migrando para a Criptografia de campo Enterprise
  • Página de status de migração do Criptografia de campo
  • Migrar do Edge Encryption para a criptografia de campo
  • Configure Criptografia de campo para seus campos com criptografia de borda
  • Impedir que usuários anexem arquivos não criptografados
  • Como usar a Criptografia de campo
  • Criar um módulo criptográfico para a Criptografia de campo
  • Usando vários módulos de criptografia
  • Criar uma especificação criptográfica para a Criptografia de campo
  • Configurar algoritmos avançados para a Criptografia de campo Enterprise
  • Usando chaves fornecidas pelo cliente com a Criptografia de campo Enterprise
  • Configurar propriedades de chaves fornecidas pelo cliente
  • Encapsule sua chave fornecida pelo cliente
  • Configure e carregue a chave fornecida pelo cliente
  • Como criptografar campos e anexos
  • Definição das configurações de campo criptografado
  • Acesso de script para módulos criptográficos
  • Configuração de acesso do script a dados criptografados
  • Exibir solicitações de uso do módulo criptográfico recusadas
  • Programação de criptografia em massa, descriptografia e trabalhos de recriação de chaves
  • Execução de criptografia ou descriptografia em massa
  • Exemplos de Criptografia de campo Enterprise
  • Criptografia de campo Enterprise
  • Criptografia da nuvem com gerenciamento de chave
  • Operações de gerenciamento de chaves
  • Política de controle de quórum
  • Configurar as definições de política de controle de quórum
  • Gerenciar controle de quórum
  • Aprovar ou negar uma solicitação de controle de quórum
  • Aprovar ou negar uma solicitação de quórum
  • Transações de gestão de chaves
  • Registro em log da Criptografia da nuvem
  • Detecção de adulteração
  • Criptografia completa de disco
  • Edge Encryption
  • Como explorar o Edge Encryption
  • Componentes do Edge Encryption
  • Clientes do Edge Encryption
  • Gerenciamento de chaves do Edge Encryption
  • Controle de versões de chave da SafeNet para Edge Encryption
  • Configurações e padrões de criptografia
  • Instalação com Edge Encryption
  • Planejamento do Edge Encryption
  • Requisitos do sistema Edge Encryption
  • Dimensionando seu ambiente do Edge Encryption
  • Calcule o tamanho do banco de dados de preservação de ordem e tokenização
  • Limitações do Edge Encryption
  • Instalando o Edge Encryption
  • Solicitar o Edge Encryption
  • Configurar uma conta de usuário do Edge Encryption
  • Baixar o servidor proxy do Edge Encryption
  • Instalar o servidor proxy Edge Encryption usando o instalador interativo
  • Instale o servidor proxy do Edge Encryption (instalador interativo)
  • Configurar a proteção das propriedades do CyberArk
  • Configurar a chave de assinatura
  • Configurar o certificado HTTPS
  • Configure a chave de criptografia AES de 128 bits
  • Configurar a chave de criptografia AES de 256 bits
  • Atualizar certificado SSL
  • Configurar o banco de dados do proxy do Edge Encryption
  • Inicializar o servidor proxy do Edge Encryption
  • Verificar e solucionar problemas de instalação do servidor proxy do Edge Encryption
  • Instalar o servidor proxy do Edge Encryption usando o instalador de linha de comando
  • Instalar o servidor proxy do Edge Encryption (instalador de linha de comando)
  • Criar e configurar o par de chaves RSA para a assinatura digital
  • Importar e configurar o certificado de conexão SSL segura
  • Configure o repositório de chaves e as chaves de criptografia.
  • Configurar um repositório de chaves no Java KeyStore
  • Criar chaves de criptografia usando a ferramenta Java KeyStore
  • Configurar um repositório de chaves SafeNet KeySecure
  • Configurar chaves de tecnologia não associada
  • Criar uma chave de criptografia armazenada em um arquivo
  • Configurar chaves de criptografia na instância
  • Configurar propriedades adicionais no arquivo de propriedades do Edge Encryption.
  • Configurar um proxy da web
  • Definir o limite de memória inicial e o limite superior de memória do servidor proxy
  • Iniciar o proxy do Edge Encryption
  • Ofuscar senhas no arquivo de propriedades
  • Adicionar manualmente um proxy adicional
  • Autenticar um servidor proxy do Edge Encryption
  • Interromper o proxy do Edge Encryption
  • Desinstalar o proxy do Edge Encryption no Linux
  • Desinstalar o proxy do Edge Encryption no Windows
  • Configurar SSO de provedores múltiplos com o Edge Encryption
  • Propriedades do servidor proxy do Edge Encryption
  • Integração do CyberArk com o servidor proxy Edge
  • Usando um balanceador de carga com servidor proxy do Edge
  • Atualizando o Edge Encryption
  • Como agendar um upgrade do servidor proxy do Edge Encryption
  • Upgrade manual de um servidor proxy de Edge Encryption em execução no Linux
  • Upgrade manual de um servidor proxy de Edge Encryption em execução no Windows
  • Como reverter um upgrade do servidor proxy do Edge Encryption
  • Configurando o Edge Encryption
  • Rotação de chaves de criptografia
  • Como criptografar campos usando configurações de criptografia
  • Como criptografar anexos usando criptografia padrão
  • Como alterar o tipo de criptografia de um campo ou anexo
  • Como tokenizar cadeias de caracteres usando padrões de criptografia
  • Como reparar ou recuperar dados criptografados de preservação de pedido
  • Como configurar a lista de proibições de endereços IP
  • Como criptografar dados de um produtor de registro
  • Como definir uma regra de criptografia personalizada
  • Inspeção da solicitação do cliente
  • Criação de uma nova regra de criptografia
  • Condições da regra de criptografia
  • Ações da regra de criptografia
  • APIs e objetos da regra de criptografia
  • Objeto "request"
  • APIs de parâmetro POST e URL
  • XML APIs
  • XMLContent
  • XMLElementIterator
  • XMLElement
  • JSON APIs
  • JsonNode
  • JsonNodeIterator
  • print(cadeia de caracteres "message")
  • Palavras-chave proibidas
  • Atributos do dicionário do Edge Encryption
  • Separação de domínio e Edge Encryption
  • Integração de dados com Edge Encryption
  • Integração do ODBC Driver do Edge Encryption
  • Integração do MID Server do Edge Encryption
  • Diagnóstico e desempenho do Edge Encryption
  • Como aumentar a depuração do registro em log para o proxy Edge Encryption
  • Criptografia de banco de dados
  • Explorando a criptografia de banco de dados
  • Solicitar rotação de chaves do banco de dados
  • Criptografia de banco de dados com comutador controlado pelo cliente
  • Gestão de acessos
  • Zero Trust Access
  • Explorar o Zero Trust Access
  • Ativar Zero Trust Access
  • Configurar função de acesso à sessão
  • Propriedades do sistema de acesso Zero Trust
  • Auditorias de acesso à sessão
  • Tutorial: usar o acesso Zero Trust
  • Configurar atributo IDP para acesso à sessão
  • Zero Trust Access para dispositivos móveis
  • Autenticação contínua
  • Noções básicas da autenticação contínua
  • Políticas
  • Métricas
  • Propriedades do sistema
  • Tarefas anteriores à autenticação contínua
  • Ativação da autenticação contínua
  • Configuração da autenticação contínua
  • Tutorial: configuração da autenticação contínua para uma tabela
  • Tutorial: configuração da autenticação contínua para uma classe de dados
  • Autenticação contínua de alta garantia
  • Alta garantia para logins com SSO
  • Sessão de alta garantia para logins sem SSO
  • Logs de auditoria da autenticação contínua
  • Domain Separation para provedores de serviço
  • Explorando o Domain Separation
  • Configuração que pode ser delegada a clientes internos ou externos
  • Atribuição de domínio
  • Domínios de visibilidade e domínios "contém"
  • Escopo do domínio
  • Conceitos para provedores de serviço
  • Fila global v.2
  • Conector do provedor de serviço
  • Instalação com Domain Separation
  • Compatibilidade de aplicações com o Domain Separation
  • Práticas recomendadas do Domain Separation para provedores de serviço
  • Explicação sobre o Domain Separation
  • Proposta de valor do Domain Separation
  • Definição do Domain Separation
  • Hierarquias do Domain Separation
  • Contexto e Domain Separation
  • Segregação e proteção de dados com Domain Separation
  • Inteligência entre locatários
  • Alternativas à separação de domínios
  • Avaliação da necessidade do Domain Separation
  • Benefícios do Domain Separation
  • Como uma consulta ao banco de dados funciona com o Domain Separation
  • Níveis de suporte do Domain Separation
  • Arquitetura de referência do provedor de serviço
  • Árvores de decisão da arquitetura de referência do provedor de serviço
  • Arquitetura de referência do provedor de serviço para instâncias dedicadas
  • Arquitetura de referência do provedor de serviço para híbrido
  • Arquitetura de referência do provedor de serviço para Gestão e integração de serviço (GIS)
  • Termos do Domain Separation
  • Como separar por domínio uma tabela personalizada
  • Como personalizar propriedades e temas de domínio
  • Como gerenciar o Domain Separation para usos específicos
  • Configuração do Domain Separation com o seletor de domínio
  • Considerações de desempenho do Domain Separation
  • Configuração de hierarquias do domínio
  • Como verificar se há erros e avisos nos logs do domínio
  • Importância do domínio-padrão
  • Consultas "contém" e acesso ao domínio
  • Método de consulta de caminhos do domínio
  • Depuração de consultas lentas e SQL
  • Regras de negócio Antes da consulta
  • Como evitar um caminho de domínio em scripts
  • Atribuições de domínio
  • Domain Separation e o plug-in Customer Service Management (CSM)
  • Suporte para Separação de domínios
  • Configuração e administração do Domain Separation
  • Solicitação de separação de domínios
  • Plug-in Separação de domínios
  • Propriedades do sistema do domínio e preferências do usuário
  • Criação de um domínio
  • Como tornar um domínio o padrão
  • Como gerenciar manualmente o domínio para registros específicos
  • Tabelas separadas por domínio
  • Visualizador de substituição de domínio
  • Como habilitar ou desabilitar um domínio
  • Como adicionar um campo de domínio a uma tabela
  • Exibição de relacionamentos do domínio
  • Seleção de um domínio primário
  • Criação de relacionamentos "contém" entre domínios
  • Expansão do escopo do domínio
  • Como adicionar domínios a uma lista de domínios de visibilidade
  • Como conceder domínios de visibilidade a um usuário individual
  • Criação de uma lista de seleção específica de domínio
  • Administração avançada do domain separation
  • Uso de menus de seleção de domínio
  • Como habilitar menus de seleção de domínio em IU principal
  • Restrição do acesso ao seletor de domínio
  • Propriedades da aplicação Separação de domínios
  • Ferramenta de migração de domínio
  • Administração de processos
  • Administração de processos de amostra com aplicações específicas do domínio
  • Como habilitar o registro em log de domínio detalhado e mensagens de depuração
  • Exibição de uma mensagem de domínio em tempo real
  • Exibição de uma mensagem de histórico do domínio
  • Solução de problemas de erros da separação de domínios
  • Utilitário de ativação de separação de domínios na pós-produção
  • Central de Separação de domínios
  • Configuração da Central de separação de domínios
  • Configuração de auditorias
  • Programação de auditorias
  • Execução de auditorias imediatamente
  • Exibição de auditorias com avisos e erros
  • Exibição de resultados em execução e pendentes
  • Visualização de auditorias inativas
  • Autenticação
  • Autenticação adaptável
  • Como ativar a autenticação adaptável
  • Critérios de filtro
  • Filtro de IP
  • Como criar critérios de filtro por IP
  • Filtro de função
  • Como criar critérios de filtro por função
  • Filtro de grupo
  • Como criar critérios de filtro por grupo
  • Filtro de localização
  • Ativar acesso baseado no local
  • Criar critérios para filtro de localização
  • Tutorial: Use o critério para filtro de local
  • Uso do contexto de pré-autenticação do filtro de local
  • Uso do contexto de pós-autenticação do filtro de local
  • Uso do filtro de local no contexto de MFA
  • Usar filtro de local para acesso à sessão
  • Filtro de atributos do provedor de identidade
  • Uso de Atributo de provedor de identidade como critério de filtro
  • Contextos da política de autenticação
  • Contexto de pré-autenticação
  • Contexto de pós-autenticação
  • Contexto de MFA (autenticação multifator)
  • Contexto de recuperação de conta
  • Contexto de validação de sessão
  • Ativar contexto de validação de sessão
  • Tutorial: como configurar a validação de sessão
  • Políticas de autenticação
  • Como configurar uma política de autenticação
  • Como adicionar uma política de autenticação a um contexto de política de autenticação
  • Eventos de autenticação adaptável
  • Como configurar as propriedades da autenticação adaptável
  • Tutorial: como configurar uma autenticação adaptável
  • Autenticação adaptável para aplicativos para celular confiáveis
  • Como ativar o aplicativo Trusted Mobile
  • Como registrar um dispositivo confiável
  • Como gerenciar seu dispositivo confiável
  • Detalhes do registro dos dispositivos registrados
  • Solução de problemas do aplicativo para celular Trusted
  • Autenticação de API
  • Autenticação baseada em certificados
  • OAuth
  • Autenticação baseada em token
  • Chave de API e autenticação de HMAC para REST APIs de entrada
  • Ativar chave de API e autenticação de HMAC
  • Configurar chave de API - Autenticação baseada em token
  • Configurar HMAC - Autenticação baseada em token
  • Como limpar o vencimento de tokens
  • Política de acesso de API
  • Políticas de acesso de REST API
  • Como ativar a política de acesso de REST API
  • Como criar um perfil de autenticação
  • Como criar a política de acesso de REST API
  • Priorização da política de acesso de API
  • Escopo de autenticação da REST API
  • Como ativar o plug-in "REST API Auth Scope"
  • Propriedades e tabelas do escopo de autenticação da REST API
  • Como configurar o escopo de autenticação da REST API
  • Solução de problemas do escopo da REST API
  • Políticas de acesso de SOAP API
  • Como ativar a política de acesso de SOAP API
  • Como criar um perfil de autenticação
  • Como criar a política de acesso de SOAP API
  • Criar uma política de acesso a API global para proteger as SOAP APIs
  • Critérios de filtro para APIs
  • Políticas de autenticação de API
  • Como criar uma política de autenticação de API
  • Como configurar a política de bloqueio global para APIs
  • Política de acesso para Processadores de sistema/exportação
  • Como ativar a política de acesso do processador
  • Como configurar o perfil de autenticação para processador
  • Autenticação baseada em certificados
  • Como configurar autenticação baseada em certificados
  • Faça login usando a autenticação baseada em certificados
  • Associação de URLs personalizadas para sua instância
  • Ativação de URLs personalizadas
  • Definição de Uma URL personalizada como o URL da instância
  • URL personalizada com provedor de identidade
  • Informações do trabalho do datacenter da URL personalizada
  • Como gerar metadados de SP para instalações de URL personalizada de SAML/SSO
  • Erros e correções de URL personalizada
  • Saídas de instalação
  • Autenticação baseada no intervalo de IP
  • Controle de Acesso de Endereços IP
  • Encontrar endereços IP negados
  • Integração LDAP
  • Noções básicas sobre integração LDAP
  • Requisitos para integração LDAP
  • Configuração de integração LDAP
  • Instalação do certificado SSL LDAP X.509
  • Definição de um servidor LDAP
  • Habilitação de um ouvinte LDAP e definição de propriedades do sistema
  • Especificar os atributos LDAP
  • Teste de uma conexão LDAP
  • Definição de unidades organizacionais LDAP
  • Criação de uma origem de dados para o LDAP
  • Provisionamento automático de usuários LDAP
  • Integração LDAP via MID Server
  • Configuração do monitoramento de conexão LDAP
  • Importação de dados binários por meio de um MID Server
  • Solução de problemas de integração LDAP via MID Server
  • Importação e mapeamento de dados
  • Mapas de transformação LDAP
  • Script LDAP
  • Definição da ação de escolha para importações de campo de referência
  • Verificação de mapeamento LDAP
  • Solução de problemas de integração LDAP
  • Exibição do monitor LDAP
  • Códigos de erro LDAP
  • Envio de uma senha de uso único quando o servidor LDAP estiver inativo
  • Sincronização de registro LDAP
  • Filtros de atualização LDAP
  • Extração LDAP
  • Contas de usuário LDAP inativas
  • Encontrar contas LDAP inativas usando o campo userAccountControl
  • Exemplos de script LDAP
  • Modo de aplicação do Active Directory (ADAM)
  • Configure uma instância com o ADAM
  • Configurar o console do ADAM
  • Criação de contêineres e unidades organizacionais para o ADAM
  • Delegação com ADAM
  • Preenchimento de objetos do ADAM
  • Teste e solução de problemas de configuração do ADAM
  • Backup e recuperação com o ADAM
  • Uso de LDAPS com ADAM
  • Atribuir o certificado ao ADAM
  • Exportar o certificado de chave pública
  • Conta de acesso ao modo de aplicação do Active Directory (ADAM)
  • Testar as conexões LDAPS
  • Uso do ADAMSync para preencher o ADAM
  • Defina contas de usuário do ADAM
  • Configure o ADAMSync
  • Instalação do arquivo de configuração do ADAM
  • Exemplo de arquivos de configuração do ADAM
  • Configuração do Microsoft Active Directory para comunicação segura de LDAPS
  • Configuração de uma autoridade de certificação independente para o Active Directory
  • Como gerar um certificado de uma autoridade de certificação interna
  • Testar a conectividade de LDAPS localmente
  • Exportação do certificado de chave pública para confiar no certificado LDAP
  • Uso do catálogo global de LDAP
  • Modificação secundária do esquema do OpenLDAP
  • Modificação do esquema OpenLDAP
  • Exclusões de registro do LDAP
  • Limitar sessões simultâneas
  • Explorar limitação de sessões simultâneas
  • Ativação e configuração do plug-in Limitar sessões simultâneas
  • Definir um limite de sessão simultânea por usuário ou função
  • Desabilitar um limite de sessão simultânea por usuário ou função
  • Autenticação local
  • Segurança de login e autenticação
  • Explorar segurança de login e autenticação
  • Definir cenários de login
  • Logins e o portal de autoatendimento para funcionários
  • Especifique uma página principal de login
  • Especificar bloqueio para tentativas de login com falha
  • Tornar as páginas de IU públicas ou privadas
  • Requisitos de complexidade de senha
  • Explorar requisitos de complexidade de senha
  • Habilitação das políticas de senha na sua instância
  • Propriedades da política de senha
  • Configurar política de senha
  • Configurar senha para um usuário
  • Exclusão de senhas por meio de políticas de senha em sua instância
  • Caracteres de senha não compatíveis
  • Redefinição de senha
  • Modificar o texto do e-mail de notificação do Redefinição de senha
  • Configurar propriedades do Redefinição de senha
  • Lembrar minhas informações
  • Configurar o prompt de confirmação de logout
  • Implementar um nonce
  • Fluxo do processo do nonce
  • Implementar um nonce
  • Autenticação multifator (MFA)
  • Aplicação da autenticação multifator (MFA)
  • Mudanças devido à imposição da MFA
  • Propriedades da imposição da MFA
  • Solução de problemas de imposição da MFA
  • Perguntas frequentes – Imposição da MFA
  • Requisitos da imposição da MFA – Quais são e porque são usados
  • Escopo de imposição da MFA
  • Linha do tempo de imposição da MFA
  • Exceção à imposição da MFA
  • Métricas de MFA
  • Tipos de MFA
  • Redefinição da MFA
  • Como explorar a autenticação multifator
  • Configuração da autenticação multifator
  • Métodos de verificação da MFA
  • Autenticação da web — MFA
  • Configurar MFA com biometria
  • Opções de configuração do autenticador
  • Autenticação multifator com SMS
  • Ativação da MFA com o plug-in SMS
  • Configuração de SMS como fator de MFA
  • Provedores de autenticação multifator
  • Configuração de provedor MFA
  • Configuração personalizada do provedor Vonage (tutorial)
  • Autenticação multifator com e-mail
  • Configuração de e-mail como fator de MFA
  • Propriedades do sistema de autenticação multifator
  • Critérios da autenticação multifato
  • Configuração dos critérios multifatores baseados no usuário
  • Configuração dos critérios multifatores baseados em função
  • Configuração de critérios multifatores baseados em política de autenticação adaptável
  • Configuração da autenticação multifator com Single Sign-On
  • Configuração de MFA com SSO
  • Redefinir a autenticação multifator (MFA) para usuários
  • Tópico de referência: autenticação multifator
  • Uso da autenticação multifator (MFA)
  • Como configurar a autenticação multifator pela primeira vez
  • Configuração da autenticação multifator no seu perfil de usuário
  • Login com autenticação multifator
  • Aplicações autenticadoras
  • Mudança de Aplicativo autenticador
  • Autenticação da Web
  • Registro de um autenticador biométrico
  • Registro da chave de segurança de hardware
  • Métricas de MFA
  • Single Sign-on (SSO) de vários provedores
  • Ativar plug-in Multi-Provider SSO
  • Propriedades, tabelas e scripts de SSO de vários provedores
  • Configurações de SSO de vários provedores
  • Configure as propriedades de SSO de vários provedores
  • Criação de um provedor de identidade externo
  • Como gerar metadados do provedor de serviço de instância (SP) para SAML
  • Configuração de usuários para SSO de vários provedores
  • Teste de conexões IdP
  • Erros comuns de conexão de IdP
  • Solução de problemas de script com SAML
  • Login usando SSO de vários provedores
  • Permitir que os usuários escolham o provedor de identidade para login
  • Uso de Portal de serviços com SSO de vários provedores para redirecionar um URL
  • Recuperação de conta (ACR)
  • Configuração de um usuário de recuperação de conta
  • Propriedades de recuperação de conta
  • Assinatura eletrônica com SSO para vários provedores
  • Ativação do plug-in Approval with e-Signature
  • Use o SSO de vários provedores para configurar uma aprovação de SSO para uma autenticação SAML 2.0
  • Uso de um SSO de vários provedores para configurar uma aprovação de SSO para uma autenticação OIDC
  • OpenID Connect (OIDC) como um provedor de identidade (IdP) de Single Sign-on (SSO)
  • Criação de uma configuração OpenID Connect (OIDC) para Single Sign-On (SSO)
  • Uso do SSO (Single Sign-On) baseado no Facebook
  • Configuração de um Single Sign-on (SSO) baseado no Facebook
  • SAML
  • Fluxo de autenticação de IdP SSO (SAML) de vários provedores
  • Propriedades do sistema do Provedor de identidade (IdP)
  • Como definir o URL do emissor do IdP
  • Como definir o URL do serviço AuthnRequest
  • Como definir o URL do serviço SingleLogoutRequest
  • (Opcional) Como habilitar solicitações de logout assinadas
  • Propriedades do sistema do Provedor de serviço (SP)
  • Definição do URL da instância para SAML
  • Definição do URL do público-alvo para SAML
  • Configuração de uma política NameID para SAML
  • Como determinar qual campo da tabela Usuário corresponde ao token NameID
  • Como definir a política do IdP NameID
  • Valores no campo da tabela Usuário para SAML
  • (Opcional) Como habilitar o fornecimento de uma classe de contexto de autenticação para SAML
  • (Opcional) Como definir propriedades de armazenamento de chaves para assinar solicitações de logout para SAML
  • Como criar um armazenamento de chaves de provedor de serviços para SAML
  • Como instalar um armazenamento de chaves do provedor de serviços para assinar solicitações SAML
  • (Opcional) Propriedades avançadas de SAML
  • Como instalar o certificado de provedor de identidade
  • Como substituir um certificado ausente para SAML
  • Teste a integração do SAML
  • Correções e erros de Multi-SSO (SAML 2.0)
  • Como redirecionar logins de single sign-on (SSO)
  • Como clonar uma instância com uma integração SAML
  • Conceitos do SAML 2.0
  • Fluxo do processo de SAML típico (diagrama)
  • Fluxo do processo de login (AuthnRequest)
  • Fluxo do processo de logout (LogoutRequest)
  • Informações de URL para um provedor de SSO
  • Configuração de SAML 2.0 usando SSO de vários provedores
  • Certificado X.509 para SAML
  • Tour guiado do SAML
  • Como integrar SAML 2.0 com outros recursos
  • Como adicionar suporte de link profundo para SAML
  • Integração ADFS com SAML 2.0
  • Como configurar ADFS para SAML
  • Como configurar a instância para ADFS
  • Como configurar uma terceira parte confiável do ADFS
  • Configurar regras de declaração de uma terceira parte confiável do ADFS
  • Como criar um endpoint de logout do SAML
  • Teste a configuração do ADFS
  • (Solução alternativa) Como habilitar uma autenticação iniciada pelo provedor de serviço
  • (Solução alternativa) Suporte à autenticação Kerberos
  • Integração do Azure AD com o SAML 2.0
  • Adicionar ServiceNow da galeria
  • Configuração do SSO do Azure AD
  • Criar um usuário de teste do Azure AD
  • Atribuir o usuário de teste do Azure AD
  • Como configurar o ServiceNow
  • Links de e-mail com autenticação externa
  • Como adicionar suporte de assinatura eletrônica para SAML
  • Como migrar uma integração SAML 1.1 existente para SAML 2.0
  • Atualizar sua integração de SAML 2.0 existente
  • Amostra de resposta SAML 2 após a atualização
  • Provisionamento de usuário do SAML
  • Como administrar o provisionamento de usuário do SAML
  • Solução de problemas do SAML 2.0
  • Como monitorar a fila de eventos para atividades de login
  • Eventos de login da fila de eventos
  • Autenticação de entrada e saída do OAuth
  • OAuth 2.0
  • Configurar OAuth
  • Ativar OAuth
  • Definir a propriedade OAuth
  • Alterar o parâmetro de senha OAuth
  • Entrada de OAuth
  • Fluxo de concessão de código de autorização OAuth
  • Autorizar o acesso a um endpoint OAuth usando o fluxo de código de autenticação
  • Requisito de parâmetro de estado de fluxo de código de autorização
  • Exemplo de fluxo de código de autorização: instância da ServiceNow como servidor de autorização
  • Criar um endpoint para os clientes acessarem a instância
  • Parâmetros de resposta da API do OAuth
  • Parâmetros de solicitação da API do OAuth
  • Como criar um endpoint de API JWT do OAuth para clientes externos (integração entre máquinas)
  • Como configurar um provedor de OAuth e OIDC para aceitar token de terceiros
  • Como configurar o tipo de cliente para registros de OAuth e SSO
  • Concessões implícitas do OAuth
  • Gerenciar tokens OAuth
  • Revogar um token OAuth
  • Credenciais do cliente
  • Criar propriedade do sistema Credenciais do cliente
  • Adicionar usuário da aplicação OAuth
  • Saída de OAuth
  • Conectar-se a um provedor OAuth de terceiros
  • Transmissor JWT
  • Configurar provedor OAuth com tipo de concessão de Transmissor JWT
  • Gerar um Token Web JSON (JWT)
  • APIs do cliente OAuth
  • Parâmetros OAuth para suporte de perfil padrão
  • Suporte para JWT de chave privada para autenticação de cliente OAuth 2.0
  • Configurar JWT de chave privada para SSO baseado em OIDC
  • Configurar JWT de chave privada para OAuth de saída
  • Criar uma mensagem de REST de saída
  • Registro automático na instância da ServiceNow
  • Explorar o registro automático
  • Ativar Registro pelo próprio usuário externo
  • Funções externas no registro automático
  • Criar uma configuração de registro de usuário para usuários externos
  • Configurar Google reCAPTCHA para registro pelo próprio usuário externo
  • Campos de formulário de registro padrão
  • Adicionar um campo personalizado ao formulário de registro
  • Habilitação do registro pelo próprio usuário externo para Portal de serviços
  • Verificar solicitações de Registro pelo próprio usuário
  • Autenticação baseada em tokens (logins de usuários)
  • Autenticação com limite de tempo
  • Explorar autenticação com limite de tempo
  • Ativar a autenticação com limite de tempo
  • Autenticação com limite de tempo com SMS - Tutorial da Twilio
  • Autenticação do token Digest
  • Explorar autenticação do token Digest
  • Configurar as propriedades de resumo do Single Sign-on (SSO) de vários provedores
  • Exemplos de implementações de token de resumo
  • Exemplo de algoritmo resumido do Java para criptografia
  • Amostra C
  • Segurança de serviços da Web
  • Explorar a segurança de serviços da web
  • Configurar autenticação mútua
  • Regras da lista de controle de acesso
  • Como explorar listas de controle de acesso
  • Tipos de regra de ACL
  • Controle da ACL de campos de função
  • Security jump-start - Plug-in de regras de ACL
  • Configuração de uma regra de ACL
  • Deny-Unless ACL
  • Permitir ACL
  • ACLs de consulta
  • Proteja os registros em uma lista integrada
  • Acesso a registros relacionados
  • Contextual Security Manager
  • Impedir entradas duplicadas com Contextual Security: Role Management V2
  • Faça upgrade para Contextual Security: Role Management V2
  • Habilite a auditoria de função com a Contextual Security: Role Management V2
  • Verifique novamente o envio do formulário
  • Propriedade de negação padrão
  • Configuração de ACL avançada
  • Forneça aos usuários externos acesso a uma tabela
  • Aplique as condições de script de ACL aos campos de referência
  • Aplicar ACLs ao AJAXGlideRecord (registro Glide do lado do cliente)
  • Avaliar a substituição do administrador no nível de acesso
  • Ferramentas de depuração de ACL
  • Referência de solução de problemas de ACL
  • Observador de configuração da ACL
  • Mostrar plano de execução de ACL
  • Use o observador de configuração de ACL
  • Atributos de segurança
  • Fundamentos dos atributos de segurança
  • Criar atributos de segurança
  • Atributos de segurança OOB (prontos para uso)
  • Atributos de segurança compostos
  • Escopo dos Atributos de segurança
  • Funções e restrições da consulta de campos
  • Como configurar uma função de consulta de campo
  • Como configurar restrições de consultas de campo
  • Filtragem de dados (legado)
  • Explorando a filtragem de dados
  • Ativando filtragem de dados
  • Criando regras de filtragem de dados
  • Como adicionar um filtro de dados para a regra de filtragem de dados
  • Como adicionar atributos de assunto à regra de filtragem de dados
  • Criando critérios de assunto
  • Criação de uma entrada de critérios de assunto
  • Criação de uma condição de critérios de assunto
  • Depuração de filtragem de dados
  • Práticas recomendadas de filtragem de dados
  • Filtros de dados de segurança
  • Criar um filtro de dados de segurança
  • Filtros de segurança padrão
  • Funções de segurança
  • Funções explícitas
  • Funções de privilégio elevado
  • Função security_admin.
  • Elevação para uma função privilegiada
  • Como forçar os administradores a elevar manualmente
  • Conexões e credenciais
  • Explorando credenciais, conexões e aliases
  • Proteções de escopo para credenciais e conexões
  • Separação de domínio e credenciais e conexões
  • Modelos de configuração de Conexão e credencial
  • Configure um modelo para o tipo de concessão do Portador OAuth JWT
  • Crie um modelo de configuração
  • Introdução às conexões
  • Crie uma conexão básica para PowerShell e SSH
  • Criar uma conexão HTTP(s)
  • Criar uma conexão JDBC
  • Crie uma conexão JMS
  • Crie atributos de conexão para IntegrationHub
  • Introdução às credenciais
  • Crie um alias de Conexão e Credenciais
  • Como configurar a integração do OAuth por meio do MID Server
  • Aliases de credencial da Descoberta
  • Aliases de credencial para atividades da Orquestração
  • Criar e testar suas credenciais
  • Credenciais Ansible Tower
  • Credenciais de chave de API
  • Credenciais de aplicativo
  • Credenciais de autenticação básica
  • Credenciais do servidor Chef
  • Credenciais CIM
  • Credenciais de acesso à nuvem
  • Credenciais de Infoblox
  • Credenciais JDBC
  • Credenciais JMS
  • Credenciais OAuth 2.0
  • Credenciais do SAP
  • Credenciais de SNMP
  • Credenciais SSH
  • Credenciais do VMware
  • Credenciais do Windows
  • Credenciais do repositório de imagens do contêiner
  • Afinidade de credencial para Descoberta e Orquestração
  • Solução de problemas de credenciais
  • Armazenamento externo de credenciais
  • Solicite armazenamento externo de credenciais para Descoberta e Orquestração
  • Configuração de armazenamento externo de credenciais
  • CyberArk integração de armazenamento de credenciais
  • Configuração de Integração CyberArk
  • Configure o cofre da CyberArk e instale a API AIM
  • Importe o arquivo JAR da CyberArk
  • Configure o MID Server para CyberArk
  • Configure a CyberArk para credenciais SNMPv2
  • Configure o identificador de credencial da CyberArk
  • Configure as credenciais AWS em um cofre CyberArk
  • Configure as credenciais Azure em um cofre CyberArk
  • Autenticação OAuth 2.0 por meio do MID Server usando armazenamento externo de credenciais
  • Como configurar um arquivo JAR e identificadores de credencial
  • Configuração do CyberArk
  • Como configurar credenciais OAuth 2.0 no CyberArk
  • Como configurar uma conexão para enviar uma solicitação do OAuth por meio do MID Server usando o cofre externo
  • Algoritmos de autenticação
  • Configure um algoritmo de autenticação
  • Configure um Amazon Algoritmo personalizado baseado em assinatura
  • Configure um algoritmo de autenticação personalizado
  • Verifique a afinidade de serviço IP para Descoberta e Orquestração
  • ServiceNow controle de acesso
  • Explorar o controle de acesso do ServiceNow
  • Ativar o controle do acesso ao ServiceNow
  • Configurar o controle de acesso ao ServiceNow
  • Registro em log de Auditoria
  • Identidade
  • Análise de acessos
  • Explorando o analisador de acesso
  • Uso do Analisador de acesso
  • Usar recurso Avaliar acesso
  • Permissões de visualização de usuários
  • Permissões de visualização de uma função
  • Exibir permissões para um grupo
  • Exportar consultas do Access Analyzer
  • Comparar registros de usuários
  • Comparação de acessos de usuários
  • Exibir consultas da Análise de acessos - Critérios pesquisados anteriormente
  • Avaliação de permissão
  • Perguntas frequentes
  • Logs de depuração do Access Analyzer
  • Simulador de acesso
  • Exploração do Simulador de acesso
  • Configuração do Simulador de acesso (Executar ações)
  • Como usar o Simulador de acesso
  • Como adicionar uma função ao usuário
  • Como remover uma função do usuário
  • Como adicionar o usuário a um grupo
  • Como remover o usuário de um grupo
  • Perguntas frequentes
  • Informações de acesso
  • Análise das informações de acesso
  • Configuração de informações de acesso
  • Uso de informações de acesso
  • Identidade global
  • Explorando ID federado
  • Acessando critérios de ID federado
  • Atualização de campos de ID
  • Central de identidade
  • Explorando o Identity Center
  • Ativando a Central de identidade
  • Central de identidade para usuários
  • Exibir sessões ativas
  • Exibir histórico de login
  • Exibir dispositivos móveis registrados
  • Métricas de identidade para administradores
  • Sistema de gerenciamento de usuários entre domínios (SCIM)
  • Provedor de SCIM
  • Explorando o Provedor de SCIM
  • Ativando o plug-in do SCIM
  • Tutorial: como configurar o SCIM para provisionamento de usuários com um provedor
  • Provisionamento do usuário usando a autenticação básica
  • Provisionando usuário usando OAuth
  • Solução de problemas de SCIM
  • Personalização do SCIM
  • Propriedades e esquemas de personalização do SCIM
  • Criar um esquema de extensão de SCIM
  • Criar uma definição de ETL de SCIM
  • Como lidar com campos não mapeados
  • Criando uma definição de origem
  • Cliente de SCIM
  • Como explorar o cliente do SCIM
  • Ativar o plug-in do Cliente de SCIM
  • Propriedades do Cliente de SCIM, tabelas, APIs passíveis de script e registros em log
  • Criar uma mensagem REST
  • Criar um Provedor de SCIM
  • Criar um Mapeamento de recursos do Provedor de SCIM
  • Criar um mapeamento do atributo SCIM
  • Referências de mapeamento de atributos
  • Solução de problemas do Cliente de SCIM
  • Auditoria de identidade e acesso
  • Explorar Auditoria de identidade e acesso
  • Resultados da auditoria de identidade
  • Trilhas de usuários
  • Trilhas de grupos
  • Trilhas de funções
  • Trilhas de ACL
  • Campos auditáveis de segurança
  • Configurar tabelas e campos
  • Configurar período de retenção
  • Campos compatíveis e não compatíveis com Auditoria de identidade e acesso
  • Observador de acesso
  • Como configurar a observação de acesso
  • Como revisar os logs de observador de acesso
  • Recursos adicionais para produtos e soluções de segurança da plataforma

Novas configurações de proteção na versão de linha de base 2.0

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Novas configurações de proteção foram liberadas na versão de linha de base 2.0 da Central de segurança.

    • Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
    Back to home page