API et service web

La catégorie API et service Web garantit que les applications disposent d’une authentification, d’une autorisation et d’une gestion des sessions appropriées, qu’elles valident toutes les entrées qui traversent une limite de confiance et incluent des contrôles de sécurité pour tous les types d’API.

Des contrôles spécifiques dans cette catégorie traitent la validation de l’entrée par type de service, tels que la validation de schéma XDS pour les services Web SOAP ou la protection contre le déni de service pour les API GraphQL.

• Valider le type de contenu SOAP [mis à jour dans Security Center 1.3]
  Utilisez cette propriété pour activer la glide.soap.require_content_type_xml validation d’un type de contenu comme texte/xml et protéger contre les demandes SOAP invalides.
• Exiger une autorisation pour les demandes PDF [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.pdf demandes PDF entrantes doivent requérir une authentification de base.
• Exiger l’authentification sur le processeur HTTP Gestion des événements [Nouveau dans Centre de sécurité 1.3]
  Découvrez comment établir une authentification de base sécurisée pour les demandes Amazon Simple Notification Service (SNS) entrantes lorsque le module d’extension Gestion des événements (com.glideapp.itom.snac) est activé.
• Exiger une autorisation pour les demandes SOAP [mis à jour dans Security Center 1.3 et 1.5]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.soap demandes SOAP entrantes doivent obtenir une autorisation de base.
• Exiger une autorisation pour les demandes de déchargement [Mise à jour dans Security Center 1.3]
  Utilisez la propriété (useUnloadFormat) pour indiquer si les glide.basicauth.required.unl demandes de déchargement entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes CSV [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.csv demandes CSV (valeurs séparées par des virgules) entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes Excel [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.excel demandes Excel entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes d’importation [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.importprocessor demandes d’importation entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour la demande JSONv2 [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.jsonv2 demandes JSONv2 entrantes doivent obtenir une autorisation de base.
• Exiger une autorisation pour la demande WSDL [Mise à jour dans Security Center 1.3]
  Utilisez cette propriété pour indiquer si les glide.basicauth.required.wsdl demandes WSDL (Web Services Description Language) entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes XML [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.xml demandes XML entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes de sortie XML
  Configurez cette propriété de sorte qu’une autorisation de base soit requise pour toutes les demandes XMLOutputProcessor entrantes.
• Exiger une autorisation pour les demandes XSD
  Utilisez cette propriété pour indiquer si les glide.basicauth.required.xsd demandes XSD (XML Schema Definition) entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes de script
  Utilisez la propriété pour indiquer si les glide.basicauth.required.scriptedprocessor demandes de script entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes SCHEMA [Mise à jour dans Security Center 1.3]
  Utilisez cette propriété pour exiger l’autorisation glide.basicauth.required.schema de base pour toutes les demandes du processeur de schéma de table entrante.
• Exiger une autorisation pour les demandes RSS [Mise à jour dans Security Center 1.3]
  Utilisez la propriété pour indiquer si les glide.basicauth.required.rss demandes RSS entrantes doivent requérir une authentification de base.
• Exiger une autorisation pour les demandes d’API [Mise à jour dans Security Center 1.3]
  Utilisez cette propriété pour améliorer la sécurité de l’autorisation de base pour les glide.basicauth.required.api demandes REST entrantes.