Neue Härtungseinstellungen für Baseline 8,0
Mit der Security Center-Baseline-Version 7,0 wurden neue Härtungseinstellungen veröffentlicht.
- Erzwingen Sie ACLs auf Feldebene für Datensätze, die aus der Abfragezeichenfolge der gefilterten Listenansicht einer Tabelle erstellt wurden
- Aktivieren Sie mehrere Prüfungen (Berechtigungsrichtlinie und Grenze), um sicherzustellen, dass die Rolle in AWS/Bedrock privilegiert ist
- Aktivieren Sie Guardian für externe Service Desk-Mitarbeiter
- Aktivieren Sie das Audit-Tool für Identität und Zugriff
- Validieren Sie den MIME-Typ von Anhängen aus eingehenden E-Mails
- Jelly JS-Interpolationsschutz aktivieren
- Verwendung von KBA als Einzelfaktor für KI-Sprachfunktionen verbieten
- Multifaktor-Authentifizierung für KI-Sprachagenten erforderlich
- Identitätswechsel-Verlauf Protokollieren
- Validieren Sie den MIME-Typ für Dateinamen mit Mehrfacherweiterungen, Polyglot-Dateien und Null-Byte-Injection
- Aktivieren Sie den Jelly JS-Interpolationsschutz für geschachtelte Ausdrücke
- Aktivieren Sie die Rollenmaskierung für Service Desk-Mitarbeiter
- Deaktivieren Sie das Hinzufügen von Standardrollen zu Kompetenzen-ACLs
- Verhindern Sie die Wiederverwendung von REST-API-Sitzungen in UI/Web
- Anti-CSRF-Token für Anwender aktivieren
- Nachverfolgung Von Identitätswechsel-Ereignissen
- Deaktivieren Sie Die Personalisierung Des Gastes Im Sprachchat
- Verhindern Sie, dass OAuth-Clients implizite Zuschüsse verwenden
- Erzwingen Sie Umfangszugriffssteuerungen für neue Tabellen