I dati dell'istanza sono i record, le impostazioni e la configurazione archiviati all'interno di un'implementazione ServiceNow. Includono record di business come ticket e approvazioni, oltre allo stato della piattaforma come flussi di lavoro, regole di accesso, script, integrazioni e altri metadati operativi. Poiché questi dati definiscono il comportamento della piattaforma, sono spesso sensibili quanto le informazioni che gestiscono.
Nella sicurezza informatica, i dati dell'istanza sono importanti perché gli attaccanti che possono leggerli o modificarli possono alterare i processi aziendali, reindirizzare le approvazioni, nascondere attività o introdurre persistenza nell'automazione e nella configurazione. I difensori monitorano modifiche non autorizzate ai record, modifiche insolite a livello amministrativo, attività API anomale e anomalie del database. Backup, rigorosi controlli di accesso basati sui ruoli, registrazione delle modifiche e controlli di integrità aiutano a proteggere i dati dell'istanza e a rilevare più facilmente manomissioni.