Lebensdauer aktiver Sitzungen von Integrationen begrenzen [Neu in Security Center 1.3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die Eigenschaft glide.integrations.active.session.life_span erzwingt die maximale Lebensdauer für aktive Gast-HTTP-Sitzungen unabhängig von der inaktiven Zeitüberschreitung. Der konfigurierte Wert wird in Minuten angegeben. Ein Wert von Null deaktiviert das Timeout für aktive Sitzungen.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.integrations.active.session.life_span
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Ganzzahl
    Empfohlener Wert 0 bis 720
    Standardwert 0
    Kategorie Management von Anwendersitzungen
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 4.2
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Eine höhere maximale Lebensdauer könnte es einem Angreifer ermöglichen, länger in einer gestohlenen Sitzung zu verharren, was den Umfang eines Security Incidents erhöht. Diese Eigenschaft ist auf Integrationen beschränkt, die geringe Berechtigungen für den Zugriff auf eine Instanz haben. Legen Sie die Glide-Eigenschaft glide.integrations.active.session.life_span auf einen Wert von 0 und kleiner oder gleich 720 fest.
    Abhängigkeiten und Voraussetzungen Keine