Plugin für Sicherheitsstart aktivieren (ACL-Regeln) [aktualisiert im Sicherheitscenter 1,3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Aktivieren Sie die Sicherheitsstartfunktion (ACL-Regeln) ( Com.snc.System_Security com.snc.system_security) Plugin zum Erstellen mehrerer wichtiger ACLs, die die Zugriffssteuerungen für einige der Schlüsselsystemtabellen in validieren Now Platform.

    Diese Regeln bieten einen Starthilfe für die Sicherung vieler Systemtabellen, sodass eine Organisation eine Instanz leichter in die Produktion bringen kann. Das Plugin „Sicherheits-Starthilfe“ (ACL-Regeln) wird automatisch auf allen neuen Instanzen installiert.

    Weitere Informationen

    Attribut Beschreibung
    Plugin-ID com.snc.system_security
    Konfigurationstyp Systemdefinition > Plugins
    Kategorie Zugriffssteuerung
    Zweck Aktivieren Sie das Plugin „Sicherheits-Starthilfe (ACL-Regeln)“, um eine ordnungsgemäße Sicherheits-Compliance zu erreichen.

    Es bietet einige grundlegende ACLs, die Systemtabellen zuerst sichern, anstatt manuell für jede Systemtabelle zu erstellen, die mit der Standardbereitstellung einer Instanz geliefert wird. Diese ACLs sind hilfreich, wenn die neu erstellte Instanz schnell in die Produktion übergehen muss.
    Empfohlener Wert Aktiv
    Standardwert Keine. Dies ist ein Plugin, keine Glide-Eigenschaft, daher ist kein Standardwert vorhanden. Das Plugin wird standardmäßig auf zBoot installiert (Zurücksetzungen).
    Sicherheitsrisikobewertung 8.1
    Funktionale Auswirkung Wenn dieses Plugin ohne Audit der vorhandenen ACLs in der Instanz installiert wird, hat dies erhebliche Auswirkungen auf die Funktion. Kundenkontakt und Definitionen sind erforderlich, bevor die Korrektur erfolgen kann.
    Sicherheitsrisiko (Hoch) die Zugriffssteuerung muss erzwungen werden, um den unbeabsichtigten Zugriff auf die Instanz zu sperren. ACL-Starthilferegeln wurden erstellt, um einen Ausgangspunkt für die Sicherung vieler Systemtabellen zu bieten, um es einer Organisation zu erleichtern, schnell in die Produktion zu gehen.
    Referenzen Sicherheits-Starthilfe: ACL-Regeln

    Zu konfigurierende Schritte

    Wenn dieses Plugin in Ihrer Instanz nicht aktiviert ist, wenden Sie sich an ServiceNowSupport. Wenn Sie das Plugin zu diesem Zeitpunkt aktivieren, kann dies den Sicherheitszugriff auf Tabellen ändern, die bereits in einer Produktionsumgebung verwendet werden. Wenn ein Administrator an den neuen ACL-Regeln interessiert ist, die das Plugin bereitstellt, können Sie bei Bedarf eine oder mehrere davon manuell in einer vorhandenen Instanz erstellen. Diese Liste von ACLs kann in diesem Fall als Richtlinie verwendet werden.