Datei und Ressourcen

Die Kategorie „Datei und Ressourcen“ stellt sicher, dass Anwendungen Daten in nicht vertrauenswürdigen Dateien sicher verarbeiten und nicht vertrauenswürdige Daten aus nicht vertrauenswürdigen Quellen mit eingeschränkten Berechtigungen an einem geeigneten Ort speichern.

Dies umfasst Steuerungen wie das Vermeiden von Denial of Service durch große oder unerwartete Dateitypen, das Validieren des Dateityps und das Verhindern eines Pfaddurchlaufs.

• Download infizierter Dateien nicht zulassen [Aktualisiert in Security Center 1.5 und 2.0]
  Verwalten Sie diese Eigenschaft, um zu steuern, ob Stack Traces in Ihrer Instanz angezeigt werden.
• Bewertung und Filterung von E-Mail-Spam aktivieren [Aktualisiert in Security Center 1.3]
  Installieren Sie das Plugin „E-Mail-Filter“ (com.glide.email_filter), um die E-Mail-Filterung innerhalb der Instanz zu installieren. Diese Filterung identifiziert vorhandene Header, sodass Sie basierend auf dem zugeordneten Header entscheiden können, was mit der E-Mail geschehen soll. Alternativ können Sie com.glide.email_filter auf „false“ setzen.
• Antivirenprüfung aktivieren
  Die Eigenschaft com.glide.snap.enable_scan aktiviert die Antivirus-Scan-Funktion.
• Herunterladbare Dateitypen in statischen Inhalten beschränken [Aktualisiert in Security Center 1.3]
  Verwenden Sie die Eigenschaft glide.ui.strict_customer_uploaded_static_content, um Einschränkungen für die Dateitypen zu aktivieren, die heruntergeladen werden können, wenn sie mit der Funktion „Datei hochladen“ hochgeladen wurden.
• Anhangsgröße in Trainings- und Vorhersage-Flows für GraphQL-Endpunkte begrenzen [Neu in Security Center 1.3 und aktualisiert in 1.5]
  Die Eigenschaft glide.platform_ml_di.max_attachment_size_graphql steuert die maximal zulässige Größe für die Rückgabe von Anhängen in GraphQL-Endpunkten von Trainings- oder Vorhersage-Flows.
• Anhangsgröße in Trainings- und Vorhersage-Flows begrenzen [Neu in Security Center 1.3 und aktualisiert in 1.5]
  Die Eigenschaft glide.platform_ml_di.max_attachment_size steuert die maximal zulässige Größe für die Rückgabe von Anhängen in Trainings- und Vorhersage-Flows.
• Größe des HTTP-Antworttexts begrenzen [Neu in Security Center 1.3 und aktualisiert in 1.5]
  Konfigurieren Sie die Eigenschaften glide.http.response.get_body.limit.enabled und glide.http.response.get_body.limit, um Ihre Instanz vor OutOfMemoryExceptionszu schützen.
• Beschränken Sie die maximale Anzahl von Anhängen in E-Mails
  Konfigurieren Sie die Anzahl der eingehenden E-Mail-Anhänge in Ihrer -Instanz.
• Zulässige Anhangsgröße minimieren [Aktualisiert in Security Center 1.3]
  Konfigurieren Sie die Eigenschaft com.glide.attachment.max_size, um die maximale Größe (in Megabyte) zu steuern, die für einen hochgeladenen Anhang zulässig ist.
• Zulässige untergeordnete MIME-Typen festlegen [Neu in Security Center 2.0]
  Erfahren Sie, wie Sie die Eigenschaft glide.security.mime.type.allowed_child_types mit einer sicheren Einstellung konfigurieren, damit Dateitypen die Typprüfung von MIME (Multifunktions-Internet-Mail-Erweiterungen) nicht bestehen. Dies reduziert das Risiko der Remotecodeausführung für eine hochgeladene Datei.
• Validiert den Datei-MIME-Typ im SOAP-Webservice „AttachmentCreator“ [Neu in Security Center 1.3 und aktualisiert in 1.5]
  Die Eigenschaft glide.attachment.enforce_security_validation bestimmt, ob MIME-Dateien (Multifunktions-Internet-E-Mail-Erweiterungen) einer Validierung unterzogen werden.