SSLv2/SSLv3 deaktivieren (Instanzsicherheitshärtung)

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft glide.outbound.sslv3.disabled, um den MID-Server zur Verwendung von TLS bei ausgehenden Verbindungen wie REST- und SOAP-Anforderungen zu zwingen. Normalerweise wird für ausgehende Verbindungen einer Instanz die Verwendung von TLS anstelle von SSL erzwungen.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname glide.ausgehend.sslv3.deaktiviert
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Konfigurieren Sie im Instanz-Sicherheitszentrum Ja
    Zweck Erzwingen der Verwendung von TLS für alle ausgehenden Verbindungen von der ServiceNow-Instanz.
    Empfohlener Wert wahr
    Funktionale Auswirkung (Mittel) Diese Korrektur erzwingt die Verwendung der TLS-Protokollversion bei der Kommunikation über HTTPS. Wenn von Kunden/Benutzern der Instanz Geräte verwendet werden, die keine TLS-Kommunikation unterstützen, kann ein Ausfall auftreten.
    Sicherheitsrisiko (Mittel) Veraltete Versionen von SSL haben sich bei der Verwendung für die Implementierung der sicheren HTTP-Shell aufgrund clientseitiger Angriffe, einschließlich BEAST und SSL-Heart-Bleed, als unsicher erwiesen.

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.