Architektur, Design und Bedrohungsmodellierung

Diese breite Steuerung behandelt allgemeine Designüberlegungen und Schlüsselelemente für die Implementierung einer sicheren Anwendung. Dies deckt die Mandanten Verfügbarkeit, Integrität der Vertraulichkeitsverarbeitung, Nichtwiderlegung und Datenschutz ab. Darüber hinaus sind Elemente eines sicheren Softwareentwicklungslebenszyklus enthalten.

• Zertifikatbasierte Authentifizierung nicht erzwungen [Neu in Security Center 1,3]
  Die glide.authenticate.mutual.enabledDie Eigenschaft aktiviert die zertifikatbasierte Authentifizierung, eine Art der gegenseitigen Authentifizierung für eingehende REST-Verbindungen zu REST- und SOAP-APIs in ServiceNow AI Platform.
• Identitätswechsel bei ACL-Bewertung in HR-App überprüfen [Neu in Security Center 1,3 Und aktualisiert in 1,5]
  Verwenden Sie sn_hr_core.impersonateCheckEigenschaft, die verhindert, dass ein Anwender die Identität eines anderen Anwenders übernimmt und auf seine HR-Informationen zugreift.
• Deaktivieren Sie die lokale Anmeldung für Anwender mit aktiviertem Single Sign-on (SSO)
  Aktualisieren Sie Anwenderdatensätze, um die lokale Anmeldung für Anwender mit aktiviertem Single Sign-on (SSO) zu deaktivieren.
• Nicht authentifizierte veröffentlichte Berichte deaktivieren [aktualisiert in Security Center 2,0]
  Deaktivieren Sie diese Eigenschaft, um zu verhindern, dass der Anwender Berichte veröffentlicht oder darauf zugreift. Diese Eigenschaft deaktiviert die Funktion „veröffentlichte Berichte“ in der Berichterstellung.
• Feld-ACLs für eingehende Abfrageanforderungen erzwingen
  Verwalten Sie, wie eingehende Abfragen in Ihrer Instanz validiert werden.
• Lese-ACLs in Berichtsansichten erzwingen
  Verwalten Sie, wie Lese-ACLs in Ihrer Instanz erzwungen werden.
• Abfrage-ACLs für Knowledge-Quick-Links erzwingen
  Erzwingen Sie Abfrage-ACLs für Knowledge-Quick-Links mithilfe einer Systemeigenschaft.
• Abfrage-ACLs für Unterlisten, Listenanzahlen und Widget-Datentabellen erzwingen
  Erzwingen Sie Abfrage-ACLs für Sublist-, Listenanzahl- und Widget-Datentabellenabfragen mithilfe von Systemeigenschaften.
• Gültige Auswahl für Abfragezeichenfolge erzwingen [Neu in Security Center 7,0]
  Verwenden Sie eine Systemeigenschaft, um sicherzustellen, dass jeder Auswahlfeldwert, wenn er über eine URL-Abfragezeichenfolge übergeben wird, eine gültige aktive Auswahl ist, wenn ein Datensatz erstellt wird.
• Definieren zulässig ServiceNow Interne IP-Adressen [aktualisiert in Security Center 1,3 Und 1,5 ]
  Verwenden Sie glide.ip.authenticate.strictEigenschaft zum Angeben von IP-Bereichen, die eingehende Verbindungen in einer Instanz herstellen können.
• Veraltetes JQuery-Verhalten deaktivieren [aktualisiert im Securty Center 1,3]
  Die glide.jquery.legacyWird verwendet, um zu verhindern, dass ältere vorab gepatchte JQuery-Versionen verwendet werden, wodurch nicht gepatchte Schwachstellen in der Bibliothek eingeführt werden.
• Legacy-Verhalten für GlideRecord-Umfangsabgrenzung deaktivieren [Neu in Security Center 1,3 und aktualisiert in 1,5 und 2,0]
  Die glide.record.legacy_cross_scope_access_policy_in_scriptDie Eigenschaft deaktiviert die Umfangsdefinition, sodass bereichsbezogene Apps auf globale Skriptschnittstellen zugreifen können. Es wurde als Patch für den bereichsübergreifenden Zugriff von GlideRecord erstellt.
• Veraltetes AngularJS-Verhalten deaktivieren [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.angular.legacyEigenschaft zum Schutz vor potenziellen Sicherheitsrisiken, die aus Angriffen auf Schwachstellen entstehen, die in veralteten AngularJS-Bibliotheksversionen erkannt wurden.
• Autorisierung für Daten-Broker-Rest-API anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.databrokerrestapiprocessorEigenschaft, die eine Standardautorisierung für alle eingehenden Daten-Broker-Rest-API-Anforderungen erfordert.
• Eingeschränkte Bindungsfunktionalität in Fallbearer-Autorisierung [Neu in Security Center 7,0]
  Verwenden Sie eine Systemeigenschaft und eine eingeschränkte Bindung, um sicherzustellen, dass ein mit dieser Entität generiertes Zugriffstoken nicht für UI-Aufrufe verwendet werden kann.
• Standardmäßig mit leeren ACLs ablehnen [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.sm.default_modeEigenschaft zur Steuerung des Standardverhaltens des Sicherheitsmanagers, wenn festgestellt wird, dass vorhandene ACL-Regeln (Access Control List) Teil von ACL-Regeln für Platzhaltertabellen sind.
• Automatische Token-Bereinigung für Token-Anmeldeinformationen festlegen [Neu in Security Center 2,0]
  Verwenden Sie com.snc.platform.security.token.auth.cleanupEigenschaft, um sicherzustellen, dass abgelaufene API-Schlüssel und HMAC-Geheimnisse gelöscht werden, wodurch das Potenzial für die Wiederverwendung von Token eingeschränkt wird.