Logique métier

Cette catégorie examine la logique et le flux propres à chaque application avec des principes généraux de sécurité. Assurez-vous spécifiquement que la séquence prévue de flux de logique métier ne peut pas être contournée, que des limites existent pour détecter et empêcher les attaques automatisées, et que des protections contre les attaques d’usurpation, d’altération, de divulgation d’informations et d’élévation du privilège existent.

Voici quelques-uns des contrôles de sécurité qu’un administrateur peut configurer pour restreindre l’accès non autorisé aux entités sensibles au sein de .ServiceNow AI Platform

• Limiter le nombre maximum de commentaires par utilisateur et par jour
  Configurez la sn_kb_social_qa.max_comments_per_user_daily propriété pour limiter le nombre de commentaires QA par jour.
• Limiter le nombre maximum d’abonnements par utilisateur et par jour
  Configurez lasn_kb_social_qa.max_subscriptions_per_user_daily propriété pour limiter le nombre maximal d’abonnements auxquels un utilisateur peut s’abonner par jour.
• Minimiser la quantité de destinataires SMTP [Mis à jour dans Centre de sécurité 1.3]
  Spécifie glide.email.smtp.max_recipients le nombre maximal de destinataires que l’instance peut répertorier dans la ligne À : pour une seule notification par e-mail.
• Délai d’expiration des sessions d’invité
  Utilisez une propriété système pour contrôler le délai d’expiration de session inactive pour les utilisateurs non authentifiés.
• Valider l’hôte distant
  Définissez la propriété sur vrai pour empêcher les acteurs malveillants d’utiliser l’analyse des ports internes sur votre réseau.