Begrenzen Sie die Sitzungslänge für Sitzungen mit hoher Sicherheit

  • Freigeben Version: Yokohama
  • Aktualisiert 10. Februar 2025
  • 1 Minute Lesedauer

    • Reduzieren Sie das Risiko der Account-Übernahme in Sitzungen mit hoher Sicherheit, indem Sie die Sitzungslänge begrenzen

    Reduzieren Sie das Risiko der Account-Übernahme in Sitzungen mit hoher Sicherheit, indem Sie die Länge der Sitzung begrenzen. Nach der angegebenen Zeit müssen sich Endanwender erneut authentifizieren.

    Verwenden Sie die Systemeigenschaft glide.zta.high_assurankance.session.timeout, um eine Zeit in Minuten festzulegen, nach der sich Benutzer erneut authentifizieren müssen. Der Wert dieser Eigenschaft muss zwischen 1 und 480 Minuten liegen. Erwägen Sie, diesen Wert auf 30 oder weniger zu begrenzen, um das Risiko einer Account-Übernahme zu reduzieren.

    Weitere Informationen

    Attribut Beschreibung
    Name der technischen Konfiguration glide.zta.high_assurankance.session.timeout
    Plugin-Anwendbarkeit Zero Trust – Kontinuierliche Authentifizierung (com.snc.zero_trust_continous_authentication)
    Sicherheitsrisiko Kürzere Sitzungsdauern reduzieren das Risiko einer Kontoübernahme, indem Anwender zu einer erneuten Authentifizierung gezwungen werden.
    Punktzahl des Common Vulnerability Bewertungssystems (CVSS). 3.3
    Bewertung des Common Vulnerability Scorering System (CVSS). Niedrig
    Funktionale Auswirkung Anwender in Sitzungen mit hoher Sicherheit müssen sich nach dem von dieser Eigenschaft festgelegten Intervall erneut authentifizieren.
    Abhängigkeiten und Voraussetzungen Keine
    Datentyp Ganzzahl
    Basissystemwert 30
    Fallback-Wert 30
    Empfohlener Wert 30 oder niedriger

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.