Architecture, conception et modélisation des menaces

Ce contrôle étendu traite les considérations relatives à la conception de haut niveau et les éléments clés pour implémenter une application sécurisée. Cela couvre les locataires de disponibilité, l’intégrité du traitement de la confidentialité, la non-répudiation et la confidentialité. De plus, des éléments d’un cycle de vie de développement logiciel sécurisé sont inclus.

• Vérifier l’emprunt d’identité dans l’évaluation ACL de l’application RH [nouveau dans le Centre de sécurité 1.3 et mis à jour dans la version 1.5]
  Utilisez la propriété pour empêcher un utilisateur d’emprunter l’identité sn_hr_core.impersonateCheck d’un autre utilisateur et d’accéder à ses informations RH.
• Réduire le champ d’application de la liste d’autorisation d’adresses IP pour une instance
  Utilisez cette propriété pour spécifier des glide.ip.authenticate.strict plages IP qui peuvent établir des connexions entrantes sur une instance.
• Désactiver le comportement JQuery hérité
  Ceci glide.jquery.legacy est utilisé pour empêcher l’utilisation d’anciennes versions de JQuery prédéfinies qui introduiront des vulnérabilités non corrigées dans la bibliothèque.
• Désactiver le comportement hérité de clôture du champ d'application GlideRecord
  La glide.record.legacy_cross_scope_access_policy_in_script propriété désactive le cloisonnement du champ d’application permettant aux applications du champ d’application d’accéder aux interfaces de script globales. Il a été créé en tant que correctif pour l’accès entre périmètres de GlideRecord.
• Désactiver le comportement AngularJS hérité [Supprimé dans Centre de sécurité 2.2]
  Utilisez la propriété pour vous protéger contre les glide.angular.legacy risques de sécurité potentiels découlant des attaques sur les vulnérabilités détectées dans les versions de bibliothèque AngularJS obsolètes.
• Désactiver la connexion locale pour les utilisateurs avec authentification unique (SSO) activée
  Mettez à jour les enregistrements utilisateur pour désactiver la connexion locale pour les utilisateurs avec authentification unique (SSO) activée.
• Désactiver les rapports publiés non authentifiés
  Désactivez cette propriété pour empêcher l’utilisateur de publier ou d’accéder aux rapports. Cette propriété désactive la fonctionnalité de rapports publiés dans la génération de rapports.
• Désactiver l’accès public aux favoris
  Utilisez les glide.ui.magellan.favorites.allow_public pour spécifier si les utilisateurs non authentifiés sont autorisés à voir les favoris dans le navigateur.
• Renforcer les ACL de champs pour les demandes entrantes
  Gérez la façon dont les requêtes entrantes sont validées sur votre instance.
• Appliquer les ACL en lecture sur les vues de rapport
  Gérez la façon dont les ACL de lecture sont appliquées sur votre instance.
• Activer le jeton anti-CSRF pour Userperf
  Utilisez une propriété système pour garantir que la protection CSRF (Cross-Site Request Forgery) est appliquée lors de la définition des préférences utilisateur.
• Appliquer les ACL de requête pour les liens rapides de la base de connaissances
  Appliquez des ACL de requête pour les liens rapides de la base de connaissances à l’aide d’une propriété système.
• Appliquer les ACL de requête pour les sous-listes, les nombres de listes et les tables de données de widget
  Appliquez les ACL de requête sur les requêtes de table de données de sous-liste, de nombre de listes et de widget à l’aide de propriétés système.
• Appliquer un choix de chaîne de requête valide [Nouveau dans Security Center 7.0]
  Utilisez une propriété système pour vous assurer que toute valeur de champ de choix, lorsqu’elle est transmise via une chaîne de requête URL, est un choix actif valide lors de la création d’un enregistrement.
• Vérifier qu’une instance est autorisée à se connecter uniquement à des adresses IP approuvées
  Utilisez une propriété système pour définir une liste de plages IP qui sont ajoutées à la liste d’autorisation des adresses IP sortantes.
• S’assurer que seules les adresses IP de confiance sont autorisées à se connecter à une instance
  Utilisez une propriété système pour définir une liste de plages IP qui sont ajoutées à la liste d’autorisation des adresses IP sortantes.
• Pour les instances auto-hébergées, assurez-vous que seules les adresses IP approuvées sont autorisées à se connecter à une instance.
  Utilisez les propriétés système pour contrôler quelles adresses IP entrantes peuvent se connecter aux instances auto-hébergées.
• Exiger une autorisation pour l’API REST du courtier en données [Mis à jour dans le Centre de sécurité 1.3]
  Utilisez cette propriété pour exiger une glide.basicauth.required.databrokerrestapiprocessor autorisation de base pour toutes les demandes API REST du courtier en données.
• Fonctionnalité de liaison restreinte en cas d’autorisation du titulaire [nouveau dans le centre de sécurité 7.0]
  Utilisez une propriété système et une liaison restreinte pour vous assurer qu’un jeton d’accès généré à l’aide de cette entité ne peut pas être utilisé pour les appels d’interface utilisateur.
• Refuser par défaut en cas d’ACL vides [Mis à jour dans Centre de sécurité 1.3]
  Utilisez la glide.sm.default_mode propriété pour contrôler le comportement par défaut du gestionnaire de sécurité lorsqu’il détecte que des règles de liste de contrôle d’accès (ACL) existantes font partie des règles ACL d’une table à caractère générique.
• Définir le nettoyage automatique des jetons pour les informations d'identification de jeton
  Utilisez la propriété pour vous assurer que les com.snc.platform.security.token.auth.cleanup clés API et les secrets HMAC expirés sont supprimés, limitant ainsi le potentiel de réutilisation des jetons.