--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Verificar se há definições de segurança incorretas # Verificar se há definições de segurança incorretas {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura Execute o Auditor para verificar sua instância e encontrar definições de segurança incorretas. Ele fornece descobertas que você pode corrigir para ajudar a melhorar a postura de segurança da sua instância. Importante: A Central de segurança da instância (ISC) atingiu o fim das vendas em setembro de 2024 e não é mais compatível ou disponível para nova ativação. A SSC (ServiceNow Security Center, Central de segurança da ServiceNow) é a solução recomendada no futuro. Para obter mais informações, consulte [Migração da Central de segurança da instância para a ServiceNow Central de segurança](https://servicenow-prod.fluidtopics.net/8R_NQX_JT9otHVEFFp5Zqw "Aprenda as principais diferenças ao migrar da ISC (Instance Security Center, Central de segurança da instância) para a SSC (ServiceNow Central de segurança, Central de segurança da ServiceNow)."). O Auditor realiza uma avaliação de "corpo todo" da integridade da instância que analisa a configuração do sistema. Para verificações de segurança, ele compara sua configuração de segurança atual com as definições de práticas recomendadas e com os valores de conformidade da propriedade de segurança. Do ponto de vista de segurança da instância, ele fornece informações e recomendações sobre o que você deve continuar fazendo e onde pode melhorar. Essas informações e recomendações ajudam a responder às seguintes perguntas: * As propriedades relacionadas à segurança apropriadas estão definidas? * O plug-in High Security está habilitado? * Existem as regras de controle de acesso corretas? {#scan-for-incorrect-security-definitions__ul_okl_lwy_slb} ## Executar o Auditor e analisar os resultados da verificação {#scan-for-incorrect-security-definitions__section_wnq_p2z_slb} 1. Para executar o Auditor, clique em Auditoria na página inicial da Central de segurança da instância. 2. Quando terminar, abra os resultados da verificação para revisar e analisar as descobertas de segurança. 3. Para revisar os detalhes de um resultado de verificação específico, clique duas vezes no número do resultado. Essas informações incluem seu status, tipo de verificação, tempo de execução e mensagens de erro. 4. Cada uma das descobertas do Auditor contém detalhes de resolução e um URL para o conteúdo do produto sobre como resolvê-los. Siga as diretrizes documentadas para resolver os problemas em cada uma das descobertas. {#scan-for-incorrect-security-definitions__ol_hzr_ljz_slb} **Conceitos relacionados** * [Migração da Central de segurança da instância para a ServiceNow Central de segurança](https://servicenow-prod.fluidtopics.net/8R_NQX_JT9otHVEFFp5Zqw "Aprenda as principais diferenças ao migrar da ISC (Instance Security Center, Central de segurança da instância) para a SSC (ServiceNow Central de segurança, Central de segurança da ServiceNow).") * [Monitorar eventos de segurança](https://servicenow-prod.fluidtopics.net/irGG7qYzO2~rKiR08V6ylA "Analise as métricas de evento em sua instância para que você possa identificar e evitar possíveis eventos de segurança.") * [Verificar a pontuação de conformidade diária e definir as configurações da propriedade de segurança](https://servicenow-prod.fluidtopics.net/bSmfXGbmNOf2EANfbuIRuA "Revise a métrica de Pontuação de conformidade diária e as propriedades de configuração de segurança para ver se sua instância está em conformidade com os requisitos de segurança sugeridos. Você pode afetar a pontuação de conformidade diária atualizando as propriedades de segurança fora de conformidade na página Configurações de conformidade de proteção.") * [Monitorar métricas de instância](https://servicenow-prod.fluidtopics.net/8oWCupL_Qvbj2QW3a68E7A "Monitore métricas de usuário, exportação, autenticação, e-mail e antivírus para sua instância. Por exemplo, você pode monitorar sua segurança de e-mail verificando as métricas de spam, e-mails externos e e-mails de entrada de domínios não confiáveis e confiáveis para sua instância. Analise essas métricas para procurar comportamentos anormais de segurança relacionados a atividades que ocorrem em sua instância.") * [Regras da lista de controle de acesso](https://servicenow-prod.fluidtopics.net/8JNdNHwpwFqBBSsjutkj_g "As regras das listas de controle de acesso (ACLs) restringem o acesso aos dados exigindo que os usuários passem por um conjunto de requisitos antes de interagir com eles.") **Tarefas relacionadas** * [Como ativar a interface do ISC Virtual Agent](https://servicenow-prod.fluidtopics.net/9CkhpD070hXM~cQMh7nomA "Se você tiver a função de administrador, poderá ativar o plug-in ISC Virtual Agent Conversations (com.glide.isc_virtualagent). Habilitar este plug-in instala os pacotes de conteúdo Virtual Agent e Compreensão da linguagem natural (NLU), fornecendo acesso ao Virtual Agent a partir da Central de segurança da instância.") **Referência relacionada** * [Configurações de proteção](https://servicenow-prod.fluidtopics.net/5hDwSro8DxEL8sercKkUqA "O conteúdo das configurações de proteção da Central de Segurança da ServiceNow (SSC) contém descrições detalhadas e valores de conformidade para as propriedades e os plug-ins do sistema relacionados à segurança na Now Platform. Você pode definir essas propriedades usando o app de configurações de proteção na Central de segurança.") * [Habilitação do plug-in High security \[Atualizado na Central de segurança 1.3\]](J3quaZFMP3nT587SXFqXXw "Quando você habilita o plug-in High security, ele cria ou atualiza centenas de configurações diferentes para controlar o nível de segurança da instância. Essas configurações atenuam muitos dos principais ataques OWASP, permitindo controle de acesso estrito, validação de entrada e codificação de saída.")