 |
综合风险管理服务-Servicenow
专用API
【更新时间: 2024.08.23】
综合风险管理服务-Servicenow利用实时情报提高可见性和风险相关决策。通过整个企业的自动化工作流程来支持治理、风险和合规性 (GRC) 策略，从而提高生产力并降低成本。
咨询
去服务商官网采购>
|
服务星级：6星
浏览次数
12
采购人数
0
试用次数
0
SLA: N/A
响应: N/A
适用于个人&企业
收藏
×
完成
取消
×
书签名称
确定
|
相似API
Secureframe
16
Secureframe API它允许用户将各种工具或服务连接到Secureframe，自动从系统中摄取数据。Secureframe是一种安全和合规性管理平台，帮助企业简化和加强其安全合规性流程。通过使用Secureframe API，用户可以轻松地与Secureframe平台集成，实现自动化的数据收集和分析。
AWS Artifact-AWS合规性文档获取
8
AWS Artifact-AWS 合规性文档获取，其能让用户按需便捷地访问 AWS 的安全性与合规性报告，同时还可选择获取在线协议，为用户提供了有关 AWS 合规方面的重要信息和资源，帮助用户更好地了解和管理相关事务。
风控知识库
11
基于长期与黑产持续对抗沉淀的安全因子、策略模型，精准识别各场景下业务风险，提供设备、IP、应用等多维度风险画像数据。补充合作企业黑产情报数据，建立更完善的事前风险感知能力、强化风险设备识别能力。
- API详情
- 使用指南
- 常见 FAQ
- 关于我们
- 相关推荐
产品介绍
什么是Servicenow的综合风险管理服务?
综合风险管理利用实时情报提高可见性和风险相关决策。通过整个企业的自动化工作流程来支持治理、风险和合规性 (GRC) 策略，从而提高生产力并降低成本。一个企业自动化平台，将风险和弹性作为员工体验的一部分进行操作。使用 Now Platform ®提供的工具和自动化（企业的单一行动系统）管理合规性，同时持续监控风险和控制。
什么是Servicenow的综合风险管理服务？
由服务使用方的应用程序发起，以Restful风格为主、通过公网HTTP协议调用Servicenow的综合风险管理服务，从而实现程序的自动化交互，提高服务效率。
Servicenow的综合风险管理服务有哪些核心功能？
1. 政策与合规管理
自动化和管理策略生命周期并持续监控合规性。
2. 风险管理
实现细粒度的业务影响分析，以适当确定风险的优先级并应对风险。
3. 运营风险管理
将运营风险作为综合风险管理计划的一部分进行管理。
4. 持续授权与监控
加速IT系统上线进程并持续监控。
5. 运营弹性管理
实时了解您的技术、人员、流程和设施的弹性。
6. 监管变更管理
通过与领先的内容提供商的整合来跟上当今复杂的监管环境。
7. 审计管理
使用风险数据来确定审计计划的范围和优先级，并实现跨职能流程的自动化。
8. 用例加速器
在遵守流行框架和法规方面取得运营先机。
9. 性能分析
预测趋势、优先安排资源并通过实时分析不断改进。
10. 员工中心
为整个企业的服务交付提供单一、统一的门户。
11. 虚拟代理
使用能够理解简单人类语言的智能聊天机器人快速解决问题。
12. 预测智能
在服务中断影响最终用户之前预测并防止服务中断。
Servicenow的综合风险管理服务的核心优势是什么？
 |
获得实时可见性 通过持续监控和洞察监管变化，实时了解企业的弹性。激发对高风险区域、业务中断和不合规行为的行动。 |
| 提高效率 通过自动化的跨职能工作流程、人工智能和消费者般的用户体验来提高生产力。减少错误和成本，同时将注意力集中在更高价值的任务上。 |
 |
 |
自信地做出决策 通过单一平台的顺畅体验吸引并连接一线用户和 GRC 团队。共享准确数据并利用洞察来支持内部审计。 |
在哪些场景会用到Servicenow的综合风险管理服务？
- 政策与合规性自动化管理：
- 场景描述：企业需要定期更新和维护其政策文件，并确保所有员工和业务流程都符合这些政策以及外部法规要求。
- API接口应用：通过Servicenow综合风险管理的API接口，企业可以自动化地管理政策生命周期，包括政策的创建、修订、发布、通知和执行跟踪。此外，API接口还可以与企业的其他系统（如HR系统、CRM系统等）集成，实现合规性数据的实时同步和监控，确保企业始终符合最新的法规要求。
- 风险管理决策支持：
- 场景描述：在面临潜在风险时，企业需要快速评估风险的影响范围、严重程度和优先级，以便制定有效的应对措施。
- API接口应用：Servicenow综合风险管理的API接口支持细粒度的业务影响分析，通过集成企业的业务数据和风险指标，自动进行风险评估和优先级排序。这样，企业可以更加准确地了解风险的实际情况，并基于API接口提供的数据支持，做出更加明智的风险管理决策。
- 持续授权与监控：
- 场景描述：为了确保IT系统的安全性和稳定性，企业需要对IT系统的访问权限进行持续监控和管理，防止未授权访问和数据泄露。
- API接口应用：Servicenow综合风险管理的API接口可以与企业的IT管理系统集成，实现IT系统上线进程的自动化加速和持续监控。通过API接口，企业可以实时了解IT系统的访问情况和潜在风险，及时采取措施进行防范。此外，API接口还可以支持自定义监控规则和告警机制，提高监控的灵活性和准确性。
- 审计管理自动化：
- 场景描述：在审计过程中，企业需要收集和分析大量的业务数据和合规性记录，以证明其业务运营符合法规和政策要求。
- API接口应用：Servicenow综合风险管理的API接口可以与审计管理系统集成，使用风险数据来确定审计计划的范围和优先级，并实现跨职能流程的自动化。通过API接口，企业可以自动化地收集和分析业务数据和合规性记录，减少人工干预和错误，提高审计效率和准确性。此外，API接口还可以支持审计报告的自动生成和分发，进一步简化审计管理流程。
使用指南
1. 引言
ServiceNow 通过其强大的 RESTful API 提供对其实例的广泛访问，支持企业自动化和集成需求。本指南将帮助您了解如何接入和使用 ServiceNow REST API。
2. 准备工作
- 获取实例URL：首先，您需要知道您的 ServiceNow 实例的 URL，通常格式为
https://<your-instance>.service-now.com。 - 获取认证信息：为了安全地访问 API，您需要获取适当的认证信息，包括用户名、密码或 OAuth 2.0 访问令牌。
- 选择API版本：ServiceNow REST API 是有版本的，使用版本选择器选择适合您需求的文档版本。
3. 认证方式
ServiceNow REST API 支持两种主要的认证方式：
- 基本身份验证：通过用户名和密码进行认证。在 HTTP 请求的头部中包含
Authorization字段，格式为Basic <base64_encoded_username:password>。 - OAuth 2.0：更安全的认证方式，推荐使用。您需要先通过 OAuth 流程获取访问令牌，然后在请求头部中包含
Authorization字段，格式为Bearer <access_token>。
4. 访问API
- 使用API Explorer：ServiceNow 提供了 REST API Explorer 工具，允许您从实例中直接发现和测试 API。这是了解可用端点和测试请求的好方法。
- 构建请求：根据您的需求，选择适当的 API 端点，并构建 HTTP 请求（GET、POST、PUT、DELETE 等）。确保在请求中包含正确的认证信息。
- 发送请求：使用您选择的工具（如 Postman、Curl、编程语言的 HTTP 客户端等）发送请求。
5. 处理响应
- 解析响应：API 响应通常以 JSON 格式返回。解析响应以获取所需的数据。
- 错误处理：检查响应状态码和响应体中的错误信息，以处理可能的错误情况。
6. 示例
假设您想使用 案例API 检索一个特定的客户服务管理案例记录，您可以按照以下步骤操作：
- 选择API端点：从文档中找到案例API的端点，例如
/api/now/v2/table/incident（注意：实际端点可能因版本而异）。 - 构建请求：
- 方法：GET
- URL：
https://<your-instance>.service-now.com/api/now/v2/table/incident - 头部：
Authorization: Bearer <access_token> - 查询参数（可选）：如
sysparm_query=number=INC0012345
- 发送请求：使用 Postman 或其他工具发送请求。
- 解析响应：解析返回的 JSON 数据以获取案例详情。
产品问答
?
PDI 与付费 ServiceNow 实例相同吗？
不是。PDI 运行的软件与付费 ServiceNow 实例相同。但是，PDI： 是托管在低性能硬件上的免费服务。 没有付费 ServiceNow 实例的性能或可靠性。 没有资格获得支持。
?
如何备份我的 PDI？
保存你的工作最好的方法是将其保存到源代码控制或者更新集。开发者计划对工作成果的丢失不负任何责任。请定期保存您的工作成果，以防止由于意外中断或故障导致数据丢失。
?
如果我的 PDI 无法从休眠状态唤醒，我该怎么办？
如果您的 PDI 没有唤醒，请等待一段时间。PDI 通常需要三到五分钟才能唤醒，不应超过 20 分钟。如果您的 PDI 没有唤醒，请稍后再试。如果您的 PDI 稍后再试后仍未唤醒，发布PDI 和要求一个新的 PDI。
?
我的 PDI 处于离线状态。什么时候才能上线？
PDI 下线维护维护完成或问题修复后，您的 PDI 将再次上线。如果可能，我们将提供完成工作的时间表。有时，我们无法恢复 PDI。 如果你的 PDI 在一天内没有恢复，你应该发布PDI 和要求一个新的 PDI。
?
为何我无法申请 PDI？
PDI 是一种有限资源。如果 PDI 需求量很大，您可能无法获得所需的释放。您可以要求购买较早版本中的 PDI 并升级，或者加入候补名单，以便在 PDI 可用时收到通知。
?
我的 PDI 在线。为什么我无法登录？
PDI 在线时无法登录的最常见原因是管理员用户或角色已发生某种变化。您可以在 PDI 上创建具有管理员角色的另一个用户，但切勿更改默认管理员用户。 如果你无法登录，你应该发布PDI 和要求一个新的 PDI。
?
如何删除我的开发者账户？
为了保护您的帐户并防止恶意删除，没有自动删除开发者网站帐户的流程。请参阅删除您的帐户开发者网站帐户指南的部分，了解有关如何删除帐户的步骤。
?
如果注册开发者计划后没有收到验证邮件，该怎么办？
注册开发者计划后 10 分钟内，您应该会收到一封验证电子邮件。请务必检查您的垃圾邮件文件夹，查找来自ServiceNow ( signon@service-now.com )的电子邮件，主题为开发者计划欢迎使用 ServiceNow！ 如果您仍然没有看到电子邮件，请联系 SSO 支持来处理登录 ServiceNow 网站的问题。 打开开发者网站。 单击开发者网站标题中的“登录”链接。 在需要帮助？部分中，单击获取即时帮助或打开支持票！链接。 使用聊天机器人来排除您的问题并打开支持票来解决问题。
关于我们
创新发挥作用，世界就运转
无论在组织内部还是外部，我们的客户都信赖单一的、支持人工智能的平台，可以让人们自由地完成最佳工作。
|
当数字体验发挥作用时
|
 |
 |
当我们的客户工作时
|
我们的承诺
 |
 |
 |
|
价值观
|
多样性、公平性和包容性 让世界变得更美好，首先要让所有人在家里都能平等。当每个人的独特想法汇聚在一起，创造切实的改变时，每个人都会有所成就。 |
全球影响
|
API接口列表
使用指南
1. 引言
ServiceNow 通过其强大的 RESTful API 提供对其实例的广泛访问，支持企业自动化和集成需求。本指南将帮助您了解如何接入和使用 ServiceNow REST API。
2. 准备工作
- 获取实例URL：首先，您需要知道您的 ServiceNow 实例的 URL，通常格式为
https://<your-instance>.service-now.com。 - 获取认证信息：为了安全地访问 API，您需要获取适当的认证信息，包括用户名、密码或 OAuth 2.0 访问令牌。
- 选择API版本：ServiceNow REST API 是有版本的，使用版本选择器选择适合您需求的文档版本。
3. 认证方式
ServiceNow REST API 支持两种主要的认证方式：
- 基本身份验证：通过用户名和密码进行认证。在 HTTP 请求的头部中包含
Authorization字段，格式为Basic <base64_encoded_username:password>。 - OAuth 2.0：更安全的认证方式，推荐使用。您需要先通过 OAuth 流程获取访问令牌，然后在请求头部中包含
Authorization字段，格式为Bearer <access_token>。
4. 访问API
- 使用API Explorer：ServiceNow 提供了 REST API Explorer 工具，允许您从实例中直接发现和测试 API。这是了解可用端点和测试请求的好方法。
- 构建请求：根据您的需求，选择适当的 API 端点，并构建 HTTP 请求（GET、POST、PUT、DELETE 等）。确保在请求中包含正确的认证信息。
- 发送请求：使用您选择的工具（如 Postman、Curl、编程语言的 HTTP 客户端等）发送请求。
5. 处理响应
- 解析响应：API 响应通常以 JSON 格式返回。解析响应以获取所需的数据。
- 错误处理：检查响应状态码和响应体中的错误信息，以处理可能的错误情况。
6. 示例
假设您想使用 案例API 检索一个特定的客户服务管理案例记录，您可以按照以下步骤操作：
- 选择API端点：从文档中找到案例API的端点，例如
/api/now/v2/table/incident（注意：实际端点可能因版本而异）。 - 构建请求：
- 方法：GET
- URL：
https://<your-instance>.service-now.com/api/now/v2/table/incident - 头部：
Authorization: Bearer <access_token> - 查询参数（可选）：如
sysparm_query=number=INC0012345
- 发送请求：使用 Postman 或其他工具发送请求。
- 解析响应：解析返回的 JSON 数据以获取案例详情。
依赖服务
产品问答
?
PDI 与付费 ServiceNow 实例相同吗？
不是。PDI 运行的软件与付费 ServiceNow 实例相同。但是，PDI： 是托管在低性能硬件上的免费服务。 没有付费 ServiceNow 实例的性能或可靠性。 没有资格获得支持。
?
如何备份我的 PDI？
保存你的工作最好的方法是将其保存到源代码控制或者更新集。开发者计划对工作成果的丢失不负任何责任。请定期保存您的工作成果，以防止由于意外中断或故障导致数据丢失。
?
如果我的 PDI 无法从休眠状态唤醒，我该怎么办？
如果您的 PDI 没有唤醒，请等待一段时间。PDI 通常需要三到五分钟才能唤醒，不应超过 20 分钟。如果您的 PDI 没有唤醒，请稍后再试。如果您的 PDI 稍后再试后仍未唤醒，发布PDI 和要求一个新的 PDI。
?
我的 PDI 处于离线状态。什么时候才能上线？
PDI 下线维护维护完成或问题修复后，您的 PDI 将再次上线。如果可能，我们将提供完成工作的时间表。有时，我们无法恢复 PDI。 如果你的 PDI 在一天内没有恢复，你应该发布PDI 和要求一个新的 PDI。
?
为何我无法申请 PDI？
PDI 是一种有限资源。如果 PDI 需求量很大，您可能无法获得所需的释放。您可以要求购买较早版本中的 PDI 并升级，或者加入候补名单，以便在 PDI 可用时收到通知。
?
我的 PDI 在线。为什么我无法登录？
PDI 在线时无法登录的最常见原因是管理员用户或角色已发生某种变化。您可以在 PDI 上创建具有管理员角色的另一个用户，但切勿更改默认管理员用户。 如果你无法登录，你应该发布PDI 和要求一个新的 PDI。
?
如何删除我的开发者账户？
为了保护您的帐户并防止恶意删除，没有自动删除开发者网站帐户的流程。请参阅删除您的帐户开发者网站帐户指南的部分，了解有关如何删除帐户的步骤。
?
如果注册开发者计划后没有收到验证邮件，该怎么办？
注册开发者计划后 10 分钟内，您应该会收到一封验证电子邮件。请务必检查您的垃圾邮件文件夹，查找来自ServiceNow ( signon@service-now.com )的电子邮件，主题为开发者计划欢迎使用 ServiceNow！ 如果您仍然没有看到电子邮件，请联系 SSO 支持来处理登录 ServiceNow 网站的问题。 打开开发者网站。 单击开发者网站标题中的“登录”链接。 在需要帮助？部分中，单击获取即时帮助或打开支持票！链接。 使用聊天机器人来排除您的问题并打开支持票来解决问题。
关于我们
创新发挥作用，世界就运转
无论在组织内部还是外部，我们的客户都信赖单一的、支持人工智能的平台，可以让人们自由地完成最佳工作。
|
当数字体验发挥作用时
|
|
|
当我们的客户工作时
|
我们的承诺
|
|
|
|
价值观
|
多样性、公平性和包容性 让世界变得更美好，首先要让所有人在家里都能平等。当每个人的独特想法汇聚在一起，创造切实的改变时，每个人都会有所成就。 |
全球影响
|
