Nutzung des Alias für Anmeldeinformationen erzwingen [Neu in Security Center 1.3 und aktualisiert in 1.5]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Erfahren Sie, wie Sie Ihre Anmeldeinformationen vor nicht autorisierter Verwendung schützen, indem Sie die MID-Server-Eigenschaft konfigurieren.

    Der MID-Server (Management, Instrumentation und Discovery) ist eine Java-Anwendung, die als Windows-Dienst oder UNIX-Daemon in Ihrem lokalen Netzwerk ausgeführt wird. MID-Server-Eigenschaften werden in der Tabelle [ecc_agent_property] aufgeführt. Sie können in Ihrer Instanz darauf zugreifen, indem Sie zu navigieren MID-Server > Eigenschaften. Aliasse für Anmeldeinformationen ermöglichen es einem Administrator, bestimmte Anmeldeinformationen in Discovery-Zeitplänen zu verwenden. Aliasse für Anmeldeinformationen bieten eine präzisere Kontrolle darüber, welche Anmeldeinformationen eine Discovery-Tabelle verwenden darf. Um diese Sicherheitsschwachstelle zu beheben, legen Sie alias_filtering_behavior auf „Strikt“ fest, um zu verhindern, dass Anmeldeinformationen mit erhöhten Berechtigungen unnötigerweise verfügbar gemacht werden. Unter MID Server properties finden Sie weitere Details.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname alias_filtering_behavior
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Zeichenfolge
    Empfohlener Wert strict
    Standardwert los
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 2
    • CVSS-Punktzahl: Niedrig
    • Details zum Sicherheitsrisiko: Wenn diese Härtungseinstellung nicht auf „strikt“ festgelegt ist, werden alle Anmeldeinformationen unabhängig von ihren Aliassen für Discovery-Tabellen verwendet, was die Wahrscheinlichkeit eines nicht autorisierten Zugriffs erhöht.
    Abhängigkeiten und Voraussetzungen Keine
    Referenzen