Explorando o analisador de acesso

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura
  • Analise identidades na instância do ServiceNow.

    A Análise de acessos da ServiceNow é uma aplicação que ajuda os administradores a exibir permissões para o usuário, a função ou o grupo selecionado.

    Nota:
    • O Access Analyzer é um produto da loja ServiceNow. Acesse o site ServiceNow Store para ver todos as aplicações disponíveis e obter informações sobre como enviar solicitações para a loja.
    • O Access Analyzer representa o registro de identidade para recuperar detalhes sobre as permissões e não lê ou armazena dados pessoais ou confidenciais da identidade.
    • Os resultados da avaliação do Access Analyzer são os mesmos, independentemente de quaisquer políticas de acesso definidas para os usuários, como ZTA (Zero trust access, acesso de confiança zero). As políticas são avaliadas somente durante o login real do usuário e não são avaliadas durante o fluxo da Análise de acessos.
    • O Access Analyzer tem limitações para avaliar com precisão o acesso dos recursos relacionados aos recursos do escopo gerenciado e ao Delegated Development.

    Avaliar acesso

    Avaliar acesso é um recurso da Análise de acessos da ServiceNow que ajuda os administradores a exibir permissões para o usuário, a função ou o grupo selecionado.

    Ele permite que você analise e exiba as permissões dos usuários, dos grupos ou das funções para uma tabela, inclusões de script de cliente chamável, páginas de IU e endpoints REST.

    Usando o Analisador de Acesso, as organizações podem melhorar sua postura de segurança, governança de identidade, gestão de riscos, atingir os objetivos de conformidade dela e entender quem (identidade) tem acesso ao quê (recursos).

    Comparar acesso

    Comparar acesso é um recurso da Análise de acessos V2 da ServiceNow que permite que os administradores comparem o acesso dos usuários e determinem o nível correto de acesso para os usuários em sua instância da ServiceNow.

    É possível utilizar o recurso Comparar acesso entre os usuários para os registros de usuário e o controle de acesso.

    Comprar acesso permite que você execute a seguinte análise:

    • Nível 1: comparar registros do usuário para entender os atributos, funções e grupos.
    • Nível 2: comparar os controles de acesso para executar a análise de causa raiz encontrando problemas de acesso.

    Benefícios

    Veja, a seguir, alguns benefícios do uso do Access Analyzer:

    • Analise o acesso aos recursos (tabelas).
    • Compare o acesso de 2 usuários.
    • Compare as funções e os grupos de 2 usuários.
    • Gere um relatório informando se uma identidade tem acesso a um recurso (tabela).
    • Entenda quem tem acesso à higiene de segurança crítica.
    • Ajude a impedir o provisionamento excessivo de permissões.
    • Obtenha entidades com menos privilégios ao implementar controles de acesso.
    • Limite o acesso a determinados dados, incluindo aplicações, tabelas, linhas ou colunas e outros recursos.
    • Forneça recursos de emissão de relatórios para os resultados da análise.
    • Compare o acesso entre os registros de usuário e os controles de acesso.
    • Determine o nível correto de acesso para usuários em sua instância ServiceNow.