API und Webservice

Die API- und Webservicekategorie stellt sicher, dass Anwendungen über die entsprechende Authentifizierung, Autorisierung und Sitzungsverwaltung verfügen, validiert alle Eingaben, die eine Vertrauensgrenze überschreiten, und enthält Sicherheitskontrollen für alle API-Typen.

Bestimmte Steuerungen in dieser Kategorie adressieren die Validierung der Eingabe nach Servicetyp, z. B. XDS-Schemavalidierung für SOAP-Webservices oder Denial of Service-Schutz für GraphQL-APIs.

• SOAP-Inhaltstyp validieren [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.soap.require_content_type_xmlEigenschaft zum Aktivieren der Validierung eines Inhaltstyps als Text/XML und zum Schutz vor ungültigen SOAP-Anforderungen.
• Autorisierung für PDF-Anforderungen anfordern [Aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.pdfEigenschaft, die angibt, ob eingehende PDF-Anforderungen eine Standardauthentifizierung erfordern sollen.
• Authentifizierung für Ereignismanagement-HTTP-Prozessor anfordern [Neu in Security Center 1,3, aktualisiert 1,5 und entfernt 2,0]
  Erfahren Sie, wie Sie eine sichere Standardauthentifizierung für eingehende Anforderungen des Amazon Simple Notification Service (SNS) einrichten können, wenn das Ereignismanagement-Plugin ( com.glideapp.itom.snac) Ist aktiviert.
• Autorisierung für SOAP-Anforderungen anfordern [aktualisiert in Security Center 1,3, 1,5 und 2,0]
  Verwenden Sie glide.basicauth.required.soapEigenschaft, die angibt, ob eingehende SOAP-Anforderungen eine Standardautorisierung erfordern sollen.
• Autorisierung für Entladeanforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.unlEigenschaft (useUnloadFormat), die angibt, ob eingehende Entladeanforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für CSV-Anforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.csvEigenschaft, die angibt, ob eingehende CSV-Anforderungen (kommagetrennte Werte) eine Standardauthentifizierung erfordern sollen.
• Autorisierung für Excel-Anforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.excelEigenschaft, die angibt, ob eingehende Excel-Anforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für Importanforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.importprocessorEigenschaft, die angibt, ob eingehende Importanforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für JSONv2-Anforderung anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.jsonv2Eigenschaft, die angibt, ob eingehende JSONv2-Anforderungen eine Standardautorisierung erfordern sollen.
• Autorisierung für WSDL-Anforderung anfordern [aktualisiert in Security Center 1,3 und 1,5]
  Verwenden Sie glide.basicauth.required.wsdlEigenschaft, die angibt, ob eingehende WSDL-Anforderungen (Web Services Description Language) eine Standardauthentifizierung erfordern sollen.
• Autorisierung für XML-Anforderungen anfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.xmlEigenschaft, die angibt, ob eingehende XML-Anforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für XML-Ausgabeanforderungen anfordern [aktualisiert in Security Center 1,3]
  Konfigurieren Sie diese Eigenschaft so, dass für alle eingehenden XMLOutputProcessor-Anforderungen eine Standardautorisierung erforderlich ist.
• Autorisierung für XSD-Anforderungen erfordern [aktualisiert im Sicherheitscenter 1,3]
  Verwenden Sie glide.basicauth.required.xsdEigenschaft, die angibt, ob eingehende XSD-Anforderungen (XML-Schemadefinition) eine Standardauthentifizierung erfordern sollen.
• Autorisierung für Skriptanforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.scriptedprocessorEigenschaft, die angibt, ob eingehende Skriptanforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für SCHEMAANFORDERUNGEN anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.schemaEigenschaft, die eine Standardautorisierung für alle eingehenden Tabellenschema-Prozessor-Anforderungen erfordert.
• Autorisierung für RSS-Anforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.rssEigenschaft, die angibt, ob eingehende RSS-Anforderungen eine Standardauthentifizierung erfordern sollen.
• Autorisierung für API-Anforderungen anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.apiEigenschaft zur Verbesserung der Sicherheit für die Standardautorisierung für eingehende REST-Anforderungen.