Appliquer les rôles de lecture pour la recherche de variables de catalogue [Nouveautés de Security Center 7.0]

Utilisez les propriétés système pour vous assurer que seules les variables de catalogue avec un rôle de lecture vide sont indexées pour la recherche.

Lorsque la propriété glide.ais.ingestion.ignore_catalog_variables_read_roles est définie sur la valeur recommandée faux, seules les variables de catalogue avec un rôle de lecture vide sont indexées pour la recherche. Si cette propriété est définie sur vrai , toutes les variables sont indexées pour la recherche, quels que soient les rôles de lecture spécifiés sur la variable.

Vérifiez que la propriété système n’existe glide.ais.ingestion.ignore_catalog_variables_read_roles pas dans la table Propriétés système [sys_properties], ou qu’elle existe et qu’elle est définie sur false.

En savoir plus

Attribut	Description
Nom de la configuration	glide.ais.ingestion.ignore_catalog_variables_read_roles
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	Faux
Valeur par défaut	Faux
Catégorie	Contrôle d'accès
Impact fonctionnel	Cette propriété affecte l’indexation du contenu pouvant être recherché à partir de variables de catalogue qui nécessitent des rôles spécifiques pour l’accès en lecture.
Risque de sécurité	Score de gravité : 2,6 Score CVSS : faible Détails du risque de sécurité : les utilisateurs pourront rechercher des variables auxquelles ils n’ont pas accès avec des rôles de lecture entraînant la divulgation d’informations.
Dépendances	Aucun
Références	Service catalog variables