Appliquer l’accès ACL inclus dans le champ d’application pour les playbooks de demande d’informations [Nouveau dans Security Center 1.3 et mis à jour dans la version 1.5]

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Utilisez la propriété pour contrôler l’accès glide.enforce_security_scope.sn_gsm_info_req aux données du playbook pour la fonctionnalité Information Request Playbooks.

    L’application Information Request Playbook permet aux utilisateurs finaux du secteur public de soumettre et de suivre des demandes d’enregistrements publics et fournit aux agents gouvernementaux un processus prédéfini pour le traitement et la résolution de ces demandes. Si glide.enforce_security_scope.sn_gsm_info_req la valeur n’est pas définie sur vrai, un accès inattendu peut être accordé aux données du playbook pour l’application Information Request Playbooks. Définissez cette propriété sur vrai pour ne prendre en compte que les ACL du périmètre sn_gsm_info_req lors de l’octroi de l’accès.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.enforce_security_scope.sn_gsm_info_req
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données booléen
    Valeur recommandée VRAI
    Valeur par défaut VRAI
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 4,3
    • Score CVSS : moyen
    • Détails du risque de sécurité : si cette propriété est définie sur faux, les ACL de tous les périmètres sont prises en compte lors de l’octroi de l’accès aux données du playbook dans la table maître du périmètre. Cela exposerait les données du playbook de demande d’informations.
    Dépendances et prérequis Néant
    Références