Minimieren Sie die fehlgeschlagenen Anmeldeversuche für Sitzungen mit hoher Sicherheit

  • Freigeben Version: Yokohama
  • Aktualisiert 10. Februar 2025
  • 1 Minute Lesedauer

    • Verringern Sie die Wahrscheinlichkeit eines Brute-Force-Angriffs, indem Sie fehlgeschlagene Anmeldeversuche für Sitzungen mit hoher Sicherheit minimieren.

    Verwenden Sie die Systemeigenschaft glide.zta.high_assurankance.session.max.login.failed_attempts, um die Anzahl der zulässigen fehlgeschlagenen Authentifizierungsversuche zu begrenzen, bevor Benutzer bei der erneuten Authentifizierung über die kontinuierliche Authentifizierung abgemeldet werden.

    Legen Sie den Wert dieser Systemeigenschaft auf einen niedrigen Wert (z. B. 5) fest, um die Wahrscheinlichkeit eines Brute-Force-Angriffs zu verringern.

    Weitere Informationen

    Attribut Beschreibung
    Name der technischen Konfiguration glide.zta.high_assurankance.session.max.login.failed_attempts
    Plugin-Anwendbarkeit Zero Trust – Kontinuierliche Authentifizierung (com.snc.zero_trust_continous_authentication)
    Sicherheitsrisiko Eine hohe Anzahl zulässiger Authentifizierungsversuche erhöht die Wahrscheinlichkeit eines Brute-Force-Angriffs.
    Punktzahl des Common Vulnerability Bewertungssystems (CVSS). 3.3
    Bewertung des Common Vulnerability Scorering System (CVSS). Niedrig
    Funktionale Auswirkung Anwender werden nach der in der Eigenschaft ausgewählten Anzahl von Authentifizierungsfehlern aus ihren Sitzungen abgemeldet.
    Abhängigkeiten und Voraussetzungen Keine
    Datentyp Ganzzahl
    Basissystemwert 5
    Fallback-Wert 5
    Empfohlener Wert 5

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.