Datei und Ressourcen

Die Datei- und Ressourcenkategorie stellt sicher, dass Anwendungen nicht vertrauenswürdige Dateidaten sicher verarbeiten und nicht vertrauenswürdige Daten aus nicht vertrauenswürdigen Quellen mit eingeschränkten Berechtigungen an einem geeigneten Ort speichern.

Dies umfasst Steuerungen wie das Vermeiden von Denial of Service durch große oder unerwartete Dateitypen, das Validieren des Dateityps und das verhindern von Pfaddurchläufen.

• Download infizierter Dateien nicht zulassen [aktualisiert in Security Center 1,5 und 2,0]
  Steuert, ob Anwender nicht gescannte Anhänge herunterladen können, wenn der Virenschutzservice ausgefallen oder nicht erreichbar ist.
• E-Mail-Spam-Bewertung und -Filterung aktivieren [aktualisiert in Security Center 1,3]
  Installieren Sie den E-Mail-Filter ( com.glide.email_filter) Plugin zum Installieren der E-Mail-Filterung in der Instanz. Diese Filterung identifiziert vorhandene Header, sodass Sie basierend auf dem zugehörigen Header entscheiden können, was mit der E-Mail geschehen soll. Alternativ können Sie festlegen com.glide.email_filterAuf „falsch“.
• Aktivieren Sie den Virenschutz-Scan
  Die com.glide.snap.enable_scanDie Eigenschaft aktiviert die Virenschutz-Scan-Funktionalität.
• Herunterladbare Dateitypen in statischem Inhalt einschränken [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.ui.strict_customer_uploaded_static_contentEigenschaft zum Aktivieren von Einschränkungen für die Dateitypen, die heruntergeladen werden können, wenn sie mit der Funktionalität „Datei hochladen“ hochgeladen wurden.
• Anhangsgröße in Trainings- und Vorhersageflows für GraphQL-Endpunkte begrenzen [Neu in Security Center 1,3 und aktualisiert 1,5]
  Die glide.platform_ml_di.max_attachment_size_graphqlDie Eigenschaft steuert die maximal zulässige Größenbeschränkung für die Rückgabe von Anhängen in GraphQL-Endpunkten von Trainings- oder Vorhersageflows.
• Anhangsgröße in Trainings- und Vorhersageflows begrenzen [Neu in Security Center 1,3 Und aktualisiert 1,5 ]
  Die glide.platform_ml_di.max_attachment_sizeDie Eigenschaft steuert die maximal zulässige Größenbeschränkung für die Rückgabe von Anhängen in Trainings- und Vorhersageflows.
• Größe des HTTP-Antworttexts begrenzen [Neu in Security Center 1,3 Und aktualisiert 1,5 ]
  Konfigurieren Sie glide.http.response.get_body.limit.enabledUnd glide.http.response.get_body.limitEigenschaften, vor denen Ihre Instanz geschützt werden soll Außerhalb des Arbeitsspeichers .
• Maximale Anzahl von Anhängen in E-Mails begrenzen
  Konfigurieren Sie die Anzahl der eingehenden E-Mail-Anhänge in Ihrer Instanz.
• Maximal zulässige Anhangsgröße [aktualisiert in Security Center 1,3]
  Konfigurieren Die com.glide.attachment.max_sizeEigenschaft zur Steuerung der maximalen Größe (in Megabyte), die für einen hochgeladenen Anhang zulässig ist.
• Zulässige untergeordnete MIME-Typen festlegen [Neu in Security Center 2,0]
  Erfahren Sie, wie Sie konfigurieren glide.security.mime.type.allowed_child_typesEigenschaft für eine sichere Einstellung, damit Dateitypen die Typprüfung für Multipurpose Internet Mail Extensions (MIME) nicht bestehen. Dies reduziert das Risiko der Remotecodeausführung für eine hochgeladene Datei.
• Dateimime-Typ im SOAP-Webservice „AttachmentCreator“ validieren [Neu in Security Center 1,3 und aktualisiert in 1,5]
  Die glide.attachment.enforce_security_validationDie Eigenschaft bestimmt, ob MIME-Dateien (Multipurpose Internet Mail Extensions) einer Validierung unterzogen werden.