Playbook für Anmeldeinformations-Sniffing

Dieses Playbook bietet Systemkorrekturschritte zum Untersuchen eines Incidents mit Aktivitäten zum Sniffing von Anmeldeinformationen, die über durchgeführt werden sys_installation_exitTabelle in einer ServiceNow-Instanz.

Das Playbook „Anmeldeinformations-Sniffing“ bietet ein Skriptfeld zum Verarbeiten der Datenbankanmeldungen (DB), Single Sign-on (SSO) und LDAP (Lightweight Directory Access Protocol), indem die Datensätze auf verwendet werden sys_installation_exitTabelle. Diese privilegierten Skripting-Felder ermöglichen das Abhören von Anwenderanforderungen und Parametern während der Anmeldung an die Instanzen, einschließlich Anwenderanmeldeinformationen wie Anwendername und Passwort.

Ein böswilliger Anwender kann ein Skript erstellen, um die Anwenderanforderungen abzuhören und diese Anforderungen in der Instanz zu protokollieren. Die sys_installation_exitDie Tabelle in einer Instanz definiert die Regeln für die Verarbeitung der an- und Abmeldeaktivitäten aller Anwender in dieser Instanz.

• Richten Sie das Playbook „Anmeldeinformations-Sniffing“ ein
  Führen Sie die folgenden Schritte aus, um das Playbook „Anmeldeinformations-Sniffing“ einzurichten.
• Verwenden Sie das Playbook „Anmeldeinformations-Sniffing“
  Verwenden Sie dieses Playbook, um einen Incident zu untersuchen, der Aktivitäten zum Sniffing von Anmeldeinformationen umfasst, die über durchgeführt werden sys_installation_exitTabelle in einer ServiceNow-Instanz. Die folgenden Schritte geben Ihnen einen Überblick über die Aktionen, Aufgaben und Subflows, die im Playbook „Anmeldeinformations-Sniffing“ verfügbar sind.