Plugin „Protected Tables“ aktivieren [Neu in Security Center 1.3]

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Verwenden Sie die Eigenschaft com.glide.security.protected_table.enabled, um zu verhindern, dass Benutzer mit höheren Berechtigungen Protokolltabellen manipulieren.

    Wenn die Eigenschaft com.glide.security.protected_table.enabled auf truefestgelegt ist, wird das Plugin „Protected Tables“ verwendet, um zu verhindern, dass Benutzer mit höheren Berechtigungen in einer Instanz Protokolltabellen manipulieren. Die folgenden Protokolltabellen haben besonderen Schutz, wenn diese Eigenschaft auf truefestgelegt ist:

    • syslog (keine DB-Überschreibung)
    • syslog_transaction
    • sys_outbound_http_log
    • sysevent
    • sys_audit
    • sys_push_notification
    • geschützt_tabelle_konfiguration (Keine DB-Überschreibung)

    Die Integrität von Protokollen ist wichtig für die Bestimmung schädlicher Aktivitäten in einer Instanz durch einen Kundenadministrator.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname com.glide.security.protected_table.enabled
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert Wahr
    Standardwert false
    Kategorie Fehlerbehandlung und -protokollierung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 4,5
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Wenn com.glide.security.protected_table.enabled nicht auf den empfohlenen Wert „true“ festgelegt wird, können Benutzer mit höheren Berechtigungen in einer Instanz Protokolltabellen manipulieren.
    Abhängigkeiten und Voraussetzungen Keine
    Referenzen Systemprotokolle