Como enviar dados do Security Command Center para o QRadar

Esta página explica como enviar automaticamente descobertas, recursos, registros de auditoria e fontes de segurança do Security Command Center para o ServiceNow. Também descreve como gerenciar os dados exportados.

O ServiceNow oferece suporte para gerenciamento técnico, incluindo a funcionalidade de atendimento ao cliente. O sistema de gerenciamento dele ajuda a automatizar processos e eventos de TI intensivos de tarefas usando fluxos de trabalho digitais e portais de serviço dos funcionários.

Versões compatíveis

É possível enviar informações do Security Command Center para o ServiceNow IT Server Management (ITSM) ou a Resposta a incidentes de segurança (SIR, na sigla em inglês) do ServiceNow.

O Security Command Center é compatível com integrações com as seguintes versões do ServiceNow:

  • Vancouver
  • Utah

Se você estiver usando uma versão anterior, como Roma, San Diego ou Tóquio, recomendamos migrar para a versão com suporte mais recente.

Para começar a usar o ServiceNow, consulte Primeiras etapas.

Antes de começar

Você precisa ser um administrador do sistema do ServiceNow para concluir algumas das tarefas deste guia. As tarefas restantes exigem que você crie outros usuários, conforme descrito em Criar usuários para o app.

Antes de se conectar ao ServiceNow, você precisa criar uma conta de serviço do Identity and Access Management (IAM) e conceder a ela os papéis do IAM no nível da organização e do projeto que o app SIR ou ITSM do Google SCC precisa.

Criar uma conta de serviço e conceder papéis do IAM

As etapas a seguir usam o console do Google Cloud. Para ver outros métodos, consulte os links no final desta seção.

Conclua estas etapas para cada organização do Google Cloud de onde você quer importar dados do Security Command Center.

  1. No mesmo projeto em que você cria os tópicos do Pub/Sub, use a página Contas de serviço no console do Google Cloud para criar uma conta de serviço. Veja instruções em Como criar e gerenciar contas de serviço.

  2. Conceda à conta de serviço a este papel:

    • Editor do Pub/Sub (roles/pubsub.editor)

  3. Copie o nome da conta de serviço que você acabou de criar.

  4. Use o seletor de projetos no console do Google Cloud para mudar para o nível da organização.

  5. Abra a página IAM da organização:

    Acessar IAM

  6. Na página do IAM, clique em Conceder acesso. O painel de concessão de acesso é aberto.

  7. No painel Conceder acesso, conclua as seguintes etapas:

    1. Na seção Adicionar principais no campo Novos principais, cole o nome da conta de serviço.

    2. Na seção Atribuir papéis, use o campo Papel para conceder os seguintes papéis do IAM à conta de serviço:

      • Editor administrador da Central de segurança (roles/securitycenter.adminEditor)
      • Editor de configurações de notificação da Central de segurança (roles/securitycenter.notificationConfigEditor)
      • Leitor da organização (roles/resourcemanager.organizationViewer)
      • Leitor de recursos do Cloud (roles/cloudasset.viewer)

    3. Clique em Salvar. A conta de segurança aparece na guia Permissões da página IAM em Ver pelos principais.

      Por herança, a conta de serviço também se torna uma conta principal em todos os projetos filhos da organização e os papéis aplicáveis no nível do projeto são listados como papéis herdados.

Para mais informações sobre como criar contas de serviço e conceder papéis, consulte estes tópicos:

Forneça as credenciais para o ServiceNow

Para fornecer credenciais do IAM ao ServiceNow, crie uma chave de conta de serviço. Você precisará da chave da conta de serviço no formato JSON para concluir este guia. Se você estiver usando várias organizações do Google Cloud, adicione essa conta de serviço às outras organizações e conceda a ela os papéis do IAM descritos nas etapas 5 a 7 de Criar uma conta de serviço e conceder papéis do IAM.

Configurar notificações

Conclua estas etapas para cada organização do Google Cloud de onde você quer importar dados do Security Command Center.

  1. Configure as notificações de descoberta da seguinte forma:

    1. Ative a API Security Command Center.
    2. Crie um filtro para exportar as descobertas e os recursos desejados.

  2. Ative a API Cloud Asset no projeto.

  3. Crie feeds para seus recursos. É preciso criar dois feeds no mesmo tópico do Pub/Sub, um para os recursos e outro para as políticas de gerenciamento de identidade e acesso (IAM).

    • O tópico do Pub/Sub para recursos precisa ser diferente do usado para descobertas.

    • Para o feed dos recursos, use o seguinte filtro:

      content-type=resource

    • Para o feed de políticas do IAM, use o seguinte filtro:

      content-type=iam-policy --asset-types="cloudresourcemanager.googleapis.com/Project"

  4. Crie um coletor de destino para os registros de auditoria. Essa integração usa um tópico do Pub/Sub como destino.

Você precisará dos IDs da organização e dos nomes de assinatura do Pub/Sub para configurar o ServiceNow.

Instalar o app para o ServiceNow

Você precisa ser um administrador do sistema ServiceNow para concluir esta tarefa.

  1. Acesse a loja ServiceNow e procure um dos seguintes apps:

    • Se você estiver executando o ITSM do ServiceNow, ITSM do SCC do Google

    • Se você estiver executando a SIR do ServiceNow, SIR do SCC do Google

  2. Clique no app e em Instalar.

  3. Digite suas credenciais do ID do ServiceNow e continue o processo de login.

  4. No console do ServiceNow, na guia Todos, pesquise Aplicativos do sistema e clique em Todos os aplicativos disponíveis > Todos.

  5. Selecione Não instalado. Uma lista de aplicativos é exibida.

  6. Selecione o app ITSM do SCC do Google ou SIR do SCC do Google e clique em Instalar.

Configurar o app para o ServiceNow

Nesta seção, você vai criar os usuários necessários, configurar a conectividade e o ServiceNow para recuperar dados do Security Command Center.

Criar usuários para o app

Você precisa criar dois usuários para o app Google SCC ITSM ou Google SCC SIR e atribuir a eles os papéis apropriados.

Você precisa ser um administrador do sistema ServiceNow para concluir esta tarefa.

  1. No console do ServiceNow, pesquise Organização.

  2. Clique em Organização > Usuários.

  3. Clique em New.

  4. Insira as informações da conta de administrador do app Google SCC ITSM ou do Google SCC SIR. Por exemplo, no campo ID do usuário, digite google_scc_itsm_admin para Google SCC ITSM ou google_scc_sir_admin para Google SCC SIR.

  5. Clique em Enviar.

  6. Repita as etapas 3 a 5 para criar uma conta de usuário para o app Google SCC ITSM ou Google SCC SIR. Por exemplo, no campo ID do usuário, digite google_scc_itsm_user para Google SCC ITSM ou google_scc_sir_user para Google SCC SIR.

  7. Na lista Usuários, clique no nome de uma das contas que você acabou de criar.

  8. Em Papéis, clique em Editar.

  9. Adicione os papéis que se aplicam à conta:

    Nome de usuárioPapéis
    Administrador do ITSM do SCC do Google (google_scc_itsm_admin)
    • x_goog_scc_itsm.Google_SCC_ITSM_Admin
    • itil
    • itil_admin
    • personalize_dictionary
    • oauth_admin
    Usuário do ITSM do SCC do Google (google_scc_itsm_user)
    • x_goog_scc_itsm.Google_SCC_ITSM_User
    • itil
    Administrador da SIR do SCC do Google (google_scc_sir_admin)
    • x_goog_scc_sir.Google_SCC_SIR_Admin
    • sn_si.admin
    • oauth_admin
    Usuário da SIR do SCC do Google (google_scc_sir_user)
    • x_goog_scc_sir.Google_SCC_SIR_User
    • sn_si.analyst

  10. Clique em Salvar.

  11. Repita as etapas 7 a 10 para atribuir papéis à outra conta.

  12. Saia da sua conta e faça login com as contas que você acabou de criar para verificar senhas.

Configurar a autenticação com o Security Command Center

Conclua estas etapas para configurar a conectividade entre o Security Command Center e o ServiceNow. Para ser compatível com várias organizações, preencha esta seção para cada uma delas.

Você precisa ser um administrador do sistema ServiceNow para concluir esta tarefa.

  1. Crie um certificado do Java Keystore com o arquivo JSON que contém a chave da sua conta de serviço. Para acessar instruções, consulte Criar um certificado Java KeyStore (Roma) ou Criar um certificado Java KeyStore (Tóquio).

  2. No console do ServiceNow, na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Configuração guiada.

  3. Clique em Começar.

  4. Em Configuração de autenticação, clique em Primeiras etapas.

  5. Na página de tarefas, em Criar certificado X.509, clique em Configurar.

  6. Digite as seguintes informações:

    • Nome: um nome exclusivo para o certificado

    • Formato: PEM

    • Tipo: Java Key Store

  7. Clique no ícone Gerenciar anexos e adicione o certificado do Java Keystore (formato .jks) gerado na etapa 1.

  8. Clique no ícone Fechar.

  9. Clique em Enviar.

  10. Na página de tarefas, em Criar certificado X.509, clique em Marcar como concluída.

  11. Na página de tarefas, em Criar chave JWT, clique em Configurar.

  12. Digite as seguintes informações:

    • Nome: um nome exclusivo para a chave

    • Assinatura Keystore: o nome do certificado especificado na etapa 7

    • Algoritmo de assinatura: RSA 256

    • Chave de assinatura: a senha do arquivo .jks que você criou na etapa 1

  13. Selecione Enviar.

  14. Na página de tarefas, em Criar chave JWT, clique em Marcar como concluída.

  15. Na página de tarefas, em Criar provedor JWT, clique em Configurar.

  16. Digite as seguintes informações:

    • Nome: um nome exclusivo para o provedor

    • Intervalo de expiração (s): 60

    • Configuração de assinatura: o nome da chave JWT que você especificou na etapa 13

  17. Selecione Enviar.

  18. Na página de tarefas, em Criar provedor JWT, clique em Marcar como concluída.

  19. Na página de tarefas, em Criar configuração de autenticação, clique em Configurar.

  20. Digite as seguintes informações:

    • Nome: um nome exclusivo para essa configuração

    • ID da organização: o ID da sua organização no Google Cloud

    • URL base: o URL da API Security Command Center, normalmente https://securitycenter.googleapis.com

    • E-mail do cliente: o endereço de e-mail para as credenciais do IAM

    • Provedor JWT: o nome do provedor JWT que você especificou na etapa 17

  21. Clique em Enviar. Uma mensagem de Autenticação bem-sucedida é exibida.

  22. Feche a janela Criar configuração de autenticação.

  23. Na página de tarefas, em Criar configuração de autenticação, clique em Marcar como concluída.

Configurar o gerenciamento de incidentes do Security Command Center

Conclua estas etapas para ativar a coleta de dados do Security Command Center. Para ser compatível com várias organizações, preencha esta seção para cada uma delas.

Você precisa ser um administrador do sistema ServiceNow para concluir esta tarefa.

  1. No console do ServiceNow, na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Configuração guiada.

  2. Clique em Começar.

  3. Em Configuração do incidente, clique em Primeiras etapas.

  4. Para identificar os itens de configuração atuais (como recursos) que você quer adicionar aos incidentes criados pelas descobertas do Security Command Center, use as regras de pesquisa da CI. Preencha os campos:

    1. Na página de tarefas, em Regra de pesquisa da CI, clique em Configurar.

    2. Clique em New.

    3. Digite as seguintes informações:

      • Nome: um nome exclusivo para essa regra de consulta

      • Método de pesquisa: Correspondência de campos ou Script

      • Ordem: a ordem em que essa regra é avaliada em relação a outras

      • Campo de origem: o campo nos dados das descobertas que é a entrada para essa regra

      • Pesquisar em tabela: se houver correspondência em um campo, a tabela para encontrar o campo

      • Pesquisar em campo: se corresponder a um campo, o campo a ser correspondido com o campo de origem

      • Script: se você estiver usando um script, digite o script

      • Ativa: selecione para ativar essa regra de pesquisa

    4. Selecione Enviar.

    5. Repita essa etapa para itens de configuração adicionais, conforme necessário.

    6. Na página de tarefas, em Regra de bloqueio da CI, clique em Marcar como concluída.

  5. Na página de tarefas, em Configuração de ingestão, clique em Configurar.

  6. Clique em New.

  7. Digite as seguintes informações:

    Campo Descrição
    Nome Um nome exclusivo para este registro
    Configuração do Security Command Center do Google A configuração de autenticação que você criou em Configurar a autenticação com o Security Command Center. É necessária uma configuração de ingestão para cada autenticação definida.
    Coleta de dados recorrente Selecione para permitir a ingestão regular de dados do Security Command Center
    Intervalo(segundo) O intervalo de tempo entre as atualizações de dados do Security Command Center
    Coleta de dados única Selecione para permitir a ingestão de dados do Security Command Center. A coleta de dados única não é compatível com registros de auditoria.
    Horário de início da coleta A data de início da ingestão de dados do Security Command Center

    Não selecione Ativo até concluir as etapas restantes nesta seção.

  8. Para adicionar descobertas, siga estas etapas:

    1. Na guia Descobertas, selecione Ativadas. Ao ativar as descobertas, você também ativa os recursos e as origens automaticamente.

    2. Digite as seguintes informações:

      Campo Descrição
      ID da assinatura de descobertas Para coleções de dados recorrentes, o nome da assinatura do Pub/Sub das descobertas
      Nome da descoberta do Google SCC O nome do campo do incidente a ser preenchido com o nome da descoberta (por exemplo, "Descrição").
      Estado da descoberta do Google SCC O nome do campo do incidente a ser preenchido com o estado da descoberta (por exemplo, "Descrição").
      Indicador de descoberta do Google SCC Nome do campo do incidente a ser preenchido com o indicador de descoberta (por exemplo, "Descrição").
      Nome do recurso da descoberta do Google SCC O nome do campo do incidente a ser preenchido com o nome do recurso da descoberta (por exemplo, "Descrição").
      URI externo da descoberta do SCC do Google O nome do campo do incidente a ser preenchido com o URI que, se disponível, aponta para uma página da Web fora do Security Command Center, onde podem ser encontradas informações adicionais sobre a descoberta.
      Aplicar filtros Disponível para coleta de dados única, selecione para especificar quais projetos, estados, gravidade ou categorias serão incluídos
      Nome do projeto O nome do projeto do qual você quer recuperar as descobertas, quando a opção Aplicar filtros estiver selecionada
      Estado Indica se as descobertas estão ativas ou inativas, quando a opção Aplicar filtros está selecionada
      Gravidade A gravidade das descobertas, quando a opção Aplicar filtros estiver selecionada
      Categoria A categoria da qual você quer recuperar as descobertas, quando a opção Aplicar filtros estiver selecionada

  9. Para adicionar recursos, siga estas etapas:

    1. Na guia Recursos, selecione Ativado.

    2. No campo ID da assinatura do recurso, para coleções de dados recorrentes, insira o nome da assinatura do Pub/Sub para recursos.

  10. Para adicionar fontes de segurança, na guia Fontes, selecione Ativado.

  11. Para adicionar registros de auditoria, siga estas etapas:

    1. Na guia Registros de auditoria, selecione Ativado.

    2. No campo ID dos registros de auditoria, para coleções de dados recorrentes, insira o nome da assinatura do Pub/Sub para registros de auditoria.

  12. Selecione Enviar.

  13. Se você receber a mensagem de que a configuração está inativa, clique em OK. Você ativará a configuração posteriormente neste procedimento.

  14. Na página de tarefas, em Configuração de ingestão, clique em Marcar como concluída.

  15. Se você quiser que os incidentes sejam criados com base em descobertas, siga estas etapas:

    1. Na página de tarefas, em Critérios de criação de incidente (para o SCC do Google para ITSM) ou Critérios de criação do incidente de segurança (para o SCC do Google para SIR), clique em Configurar.

    2. Clique no nome da configuração de incidente que você criou.

    3. Na página Configuração de ingestão, role para baixo e clique na guia Lista de critérios de criação de incidente (para o Google SCC para ITSM) ou Critérios de criação de incidente de segurança (para o Google SCC para SIR).

    4. Clique em New.

    5. Digite as seguintes informações:

      • Condição: a condição dinâmica em que um incidente é criado, com base no campo. Por exemplo, é possível criar incidentes para descobertas com o campo Gravidade definido como Alta.

      • Ordem: a ordem desta condição, relativa a outras condições.

    6. Clique em Enviar.

    7. Repita as etapas de D a F para cada condição em que você quer que os incidentes sejam criados.

    8. Feche a página Configuração de ingestão.

    9. Na página "Tarefas", em Critérios de criação de incidentes (para o SCC do Google para ITSM) ou Critérios de criação de incidente de segurança (para o SCC do Google para SIR), clique em Marcar como concluído.

  16. Se você quiser atribuir incidentes a um grupo, siga estas etapas:

    1. Na página de tarefas, em Critérios do grupo de atribuições, clique em Configurar.

    2. Clique no nome da configuração de incidente que você criou.

    3. Na página Configuração de ingestão, role para baixo e clique na guia Lista de critérios do grupo de atribuições.

    4. Clique em New.

    5. Digite as seguintes informações:

      • Grupo de atribuições: o grupo ao qual os incidentes serão atribuídos.

      • Condição: a condição dinâmica em que um incidente é atribuído, com base no campo que você especificar. Por exemplo, você pode atribuir incidentes para as descobertas com o campo Classe de descoberta definido como Configuração incorreta.

      • Ordem: a ordem desta condição, relativa a outras condições.

    6. Selecione Enviar.

    7. Repita as etapas de D a F para cada grupo ao qual você quer atribuir incidentes.

    8. Feche a página Configuração de ingestão.

    9. Na página de tarefas, em Critérios do grupo de atribuições, clique em Marcar como concluída.

  17. Na página de tarefas, em Ativar configuração de ingestão, clique em Configurar.

  18. Clique no nome da configuração de incidente que você criou.

  19. Selecione Ativo.

  20. Para começar a coletar dados, clique em Coletar dados.

  21. Clique em Atualizar.

  22. Na página de tarefas, em Configuração de ingestão, clique em Marcar como concluída.

Verificar a configuração

Conclua estas etapas para verificar se o ServiceNow está recuperando dados do Security Command Center.

Você precisa ser um administrador do sistema ServiceNow para concluir esta tarefa.

  1. No console do ServiceNow, clique na guia Todos.

  2. Pesquise Google SCC ITSM ou Google SCC SIR e clique em Configuração de ingestão.

  3. Verifique o estado para confirmar se os dados estão sendo coletados.

  4. Pesquise Google SCC ITSM ou Google SCC SIR e clique em um dos Recursos, Descobertas, Fontes ou Registros de auditoria. Os registros que estão sendo adicionados a cada um dos dados que você ativou são exibidos. Se tiver configurado a criação automática de incidentes, na configuração Descobertas, você poderá conferir incidentes relacionados a cada descoberta que correspondem aos critérios especificados.

Ver os painéis

O app Google SCC ITSM permite visualizar os dados do Security Command Center. Ele inclui cinco painéis: Visão geral, Fontes, Descobertas, Recursos e Registros de auditoria.

Acesse esses painéis no console do ServiceNow em Todos > Google SCC ITSM > Painéis ou na página Todos > Google SCC SIR > Painéis.

Painel de visão geral

O painel Visão geral contém uma série de gráficos que exibe o número total de descobertas na sua organização por nível de gravidade, categoria e estado. As descobertas são compiladas nos serviços integrados do Security Command Center, como: Security Health Analytics, Web Security Scanner, Event Threat Detection e Container Threat Detection, além de todos os serviços integrados ativados.

Para filtrar o conteúdo, defina o período e o ID da organização.

Outros gráficos mostram quais categorias, projetos e recursos estão gerando mais descobertas.

Painel de recursos

O painel Recursos exibe um gráfico de recursos do Google Cloud, categorizado por tipo.

É possível filtrar os dados de recursos pelo ID da organização.

Painel de registros de auditoria

O painel Registros de auditoria exibe uma série de gráficos e tabelas que mostra informações sobre o registro de auditoria. Os registros de auditoria incluídos no painel são atividades do administrador, acesso a dados, eventos do sistema e registros de auditoria negados pela política. A tabela inclui a hora, o nome do registro, a gravidade, o nome do serviço, o nome do recurso e o tipo de recurso.

É possível filtrar os dados por período e ID da organização.

Painel de descobertas

O painel Descobertas inclui uma tabela das mil descobertas mais recentes. A coluna da tabela inclui itens como categoria, nome do recurso, nome da fonte, marcas de segurança, classe de descoberta e gravidade.

É possível filtrar os dados por período, ID da organização, gravidade, estado ou classe da descoberta. Quando você configura a criação automática de incidentes, o painel inclui um link para o incidente.

Painel de origens

O painel Origens mostra uma tabela com todas as origens de segurança. As colunas da tabela incluem nome, nome de exibição e descrição.

Para filtrar o conteúdo, defina o ID da organização.

Criar um incidente manualmente

  1. Faça login no console do ServiceNow como administrador do Google SCC ITSM ou Google SCC SIR.

  2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Descobertas.

  3. Clique na descoberta em que você quer criar um incidente.

  4. Na página de descobertas, em Google SCC ITSM, clique em Criar incidente e, em Google SCC SIR, clique em Criar incidente de segurança.

Mudar o estado de uma descoberta

Você pode mudar o estado de descobertas de ativo para inativo ou de inativo para ativo.

  1. No console do ServiceNow, na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Descobertas.

  2. Clique na descoberta cujo estado você quer alterar.

  3. Na página de descobertas, clique em Descoberta ativa ou Descoberta inativa.

  4. Clique em OK.

Desinstalar os apps

Você precisa ser um administrador do sistema ServiceNow para concluir esta tarefa.

  1. No console do ServiceNow, na guia Todos, pesquise Aplicativos do sistema e clique em Todos os aplicativos disponíveis > Todos.

  2. Selecione Instalado.

  3. Selecione Google SCC ITSM ou Google SCC SIR e clique em Desinstalar.

Limitações

Esta seção descreve as limitações relacionadas a essa integração.

  • O número máximo de recursos, descobertas, origens ou registros de auditoria que podem ser buscados por chamada de API é 1.000.

  • Se a resposta de chamada da API Findings for 429/5XX, o aplicativo vai tentar novamente após 60 segundos por três tentativas. Se o erro persistir, o processo falhará. Para mudar o tempo de resposta, faça o seguinte:

    1. Faça login no console do ServiceNow como administrador do Google SCC ITSM ou Google SCC SIR.

    2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Propriedades do sistema.

    3. Defina o campo Número máximo de tentativas para uma resposta inválida do Google SCC (em números) como um número maior que 3.

    4. Clique em Salvar.

Veja os registros do aplicativo.

Para consultar os registros do app, faça o seguinte:

  1. Faça login no console do ServiceNow como administrador do Google SCC ITSM ou Google SCC SIR.

  2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Administração > Registros de aplicativo.

Solução de problemas

Não é possível instalar o app pela loja do ServiceNow

  1. Verifique se você fez login como administrador do sistema ServiceNow.

  2. Na guia Todos, pesquise Aplicativos do sistema e clique em Todos os aplicativos disponíveis > Todos.

  3. Confira se o app aparece na guia Instalados.

Não é possível criar um novo usuário

Se você estiver usando a versão de lançamento Roma, leia as instruções em Criar um usuário.

Não é possível buscar os dados

Esse problema pode ocorrer durante a busca de descobertas, recursos, fontes ou registros de auditoria, e a mensagem "Iniciando ingestão de dados do perfil: PROFILE_NAME" é exibida.

  1. Faça login no console do ServiceNow como administrador do Google SCC ITSM ou Google SCC SIR.

  2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Administração > Propriedades do sistema.

  3. Verifique se os seguintes campos não estão vazios:

    • Número máximo de novas tentativas para uma resposta inválida do Google SCC (em números)

    • Janela de tempo para aguardar antes de fazer outra solicitação após atingir o limite (em milissegundos)

  4. Se os campos estiverem vazios, defina os valores da seguinte maneira:

    • Defina o campo Número máximo de tentativas para uma resposta inválida do Google SCC (em números) como 3.

    • Defina Janela de tempo para aguardar antes de fazer outra solicitação após atingir o limite (em milissegundos) como 60000.

  5. Clique em Salvar.

Não é possível adicionar mais de 250 notas de trabalho ou atividades a um incidente

  1. Faça login no console do ServiceNow como administrador do sistema.

  2. Na barra de navegação, pesquise sys_properties.list.

  3. Na janela Propriedades do sistema, crie um filtro O nome é glide.history.max_entries.

  4. Clique em Executar.

  5. Na janela de propriedade, defina Valor como um número maior que 250.

  6. Clique em Atualizar.

O anexo não é compatível

  1. Faça login no console do ServiceNow como administrador do sistema.

  2. Na guia Todos, pesquise Aplicativos do sistema e clique em Segurança.

  3. Na página Propriedades do sistema de segurança, verifique a lista de extensões na Lista de extensões de arquivo (separada por vírgula) que pode ser anexada aos documentos na caixa de diálogo "Anexar". As extensões não podem incluir ponto (.), como xls, xlsx, doc, docx. Deixe em branco para permitir todas as extensões.

Tempo máximo de execução excedido

Você recebe essa mensagem ao tentar acessar os painéis.

Para uma resolução, consulte a mensagem "Widget cancelado: tempo máximo de execução excedido" aparece na página inicial.

A seguir