API und Webservice

Die API- und Webservice-Kategorie stellt sicher, dass Anwendungen über ein angemessenes Management von Authentifizierung, Autorisierung und Sitzungen verfügen, alle Eingaben validieren, die eine Vertrauensgrenze überschreiten, und Sicherheitskontrollen für alle API-Typen enthalten.

Spezifische Steuerungen in dieser Kategorie beziehen sich auf die Eingabevalidierung nach Servicetyp, z. B. XDS-Schemavalidierung für SOAP Web Services oder Denial of Service-Schutz für graphQL-APIs.

• SOAP-Inhaltstyp validieren [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.soap.require_content_type_xml, um die Validierung eines Inhaltstyps als Text/XML zu aktivieren und vor ungültigen SOAP-Anforderungen zu schützen.
• Autorisierung für PDF-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.pdf, um festzulegen, ob für eingehende PDF-Anforderungen eine Standardauthentifizierung erforderlich sein soll.
• Authentifizierung für Ereignismanagement-HTTP-Prozessor erforderlich [Neu in Security Center 1.3, Aktualisiert in 1.5 und entfernt in 2.0]
  Erfahren Sie, wie Sie eine sichere Standardauthentifizierung für eingehende Amazon Simple Notification Service-(SNS-)Anforderungen einrichten, wenn das Plugin „Ereignismanagement“ (com.glideapp.itom.snac) aktiviert ist.
• Autorisierung für SOAP-Anforderungen erfordern [Aktualisiert in Security Center 1.3, 1.5 und 2.0]
  Verwenden Sie die Eigenschaft glide.basicauth.required.soap, um festzulegen, ob für eingehende SOAP-Anforderungen eine Standardautorisierung erforderlich sein soll.
• Autorisierung für Entlade-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.unl (useUnloadFormat), um festzulegen, ob für eingehende Entladeanforderungen eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für CSV-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.csv, um festzulegen, ob eingehende CSV-Anforderungen (Comma-Separated Values) eine Standardauthentifizierung erfordern sollen.
• Autorisierung für Excel-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.excel, um festzulegen, ob für eingehende Excel-Anforderungen eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für Importanforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.importprocessor, um festzulegen, ob für eingehende Importanforderungen eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für JSONv2-Anforderung erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.jsonv2, um festzulegen, ob für eingehende JSONv2-Anforderungen eine Standardautorisierung erforderlich sein soll.
• Autorisierung für WSDL-Anforderung erfordern [Aktualisiert in Security Center 1.3 und 1.5]
  Verwenden Sie die Eigenschaft glide.basicauth.required.wsdl, um festzulegen, ob für eingehende WSDL-Anforderungen (Web Services Description Language) eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für XML-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.xml, um anzugeben, ob für eingehende XML-Anforderungen eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für XML-Ausgabeanforderungen erfordern [Aktualisiert in Security Center 1.3]
  Konfigurieren Sie diese Eigenschaft so, dass für alle eingehenden XMLOutputProcessor-Anforderungen eine Standardautorisierung erforderlich ist.
• Autorisierung für XSD-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.xsd, um festzulegen, ob für eingehende XSD-Anforderungen (XML-Schemadefinition) eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für Skriptanforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.scriptedprocessor, um festzulegen, ob für eingehende Skriptanforderungen eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für SCHEMA-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.schema, um eine Standardautorisierung für alle Anforderungen an den eingehenden Tabellenschemaprozessor zu erfordern.
• Autorisierung für RSS-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.rss, um festzulegen, ob für eingehende RSS-Anforderungen eine Standardauthentifizierung erforderlich sein soll.
• Autorisierung für API-Anforderungen erfordern [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.basicauth.required.api, um die Sicherheit für die Standardautorisierung für eingehende REST-Anforderungen zu erhöhen.