失敗したログインのロック解除タイムアウト期間を最大化する (セキュリティセンター 1.3 で更新)

スクリプトアクションを使用して、ユーザーがパスワードの入力を何度間違えると ServiceNow AI Platformからロックアウトされるかをサイトアドミニストレーターが管理できます。このスクリプトアクションを有効にして、失敗したログイン試行を管理できます。

ロックアウトされた後にユーザーがログインできない期間を定義することで、総当たり攻撃からインスタンスを保護します。glide.user.unlock_timeout_in_mins システムプロパティの値で指定された時間が経過すると、ユーザーアカウントのロックが解除されます。値を指定しない場合は、デフォルトの 15 分後にユーザーアカウントのロックが解除されます。

glide.user.unlock_timeout_in_mins システムプロパティを最小値の 15 に設定します。glide.user.unlock_timeout_in_mins が存在しない場合、デフォルトのロックアウト時間は 15 分に設定されます。

(スクリプトアクション [sysevent_script_action] テーブルにある) [自動ロック解除による SNC ユーザーロックアウトチェック (SNC User Lockout Check with Auto Unlock)] スクリプトアクションが存在し、アクティブであることを確認します[自動ロック解除による SNC ユーザーロックアウトチェック (SNC User Lockout Check with Auto Unlock)] スクリプトアクションは、高セキュリティ設定 (com.glide.high_security) プラグインとともにインストールされます。

詳細情報

属性	説明
構成名	glide.user.unlock_timeout_in_mins (システムプロパティ) sysevent_script_action (スクリプトアクション)
構成タイプ	[システムポリシー] > [スクリプトアクション]
カテゴリ	認証
目的	ログイン試行の失敗に対して厳格なポリシーを適用し、認証情報に対する総当たり攻撃を防止すること
推奨値	glide.user.unlock_timeout_in_mins システムプロパティ：15 [自動ロック解除による SNC ユーザーロックアウトチェック (SNC User Lockout Check with Auto Unlock)] スクリプトアクション：[アクティブ]
機能への影響度	この修正により、インスタンスのアドミニストレーターは悪意のあるユーザーアクセスを監視および報告できるようになります。機能への影響はなく、ユーザーエクスペリエンスのみが変わります。
セキュリティリスク	重大度スコア:6.8 セキュリティリスクの詳細:プロパティが安全な値に設定されておらず、ロックアウト期間が有効になっていない場合は、より短い時間枠でアカウントログインの総当たり攻撃をすることが容易になります。これにより、悪意のあるユーザーが最終的にインスタンスへの不正アクセスを取得する可能性があります。インスタンスへの影響は、影響を受けるユーザーの権限に絞られ、総当たりでログインされます。

設定手順

1. 移動先 システムポリシー > スクリプトアクション。
2. 名前「*SNC User」を検索します。
3. 失敗したログイン試行を管理できるようにするには、SNC User Lockout Check with Auto Unlock または SNC User Lockout Check スクリプトアクションのいずれかの [アクティブ] ステータスを false から true に変更します。
4. ログイン成功後にログイン失敗回数のカウンターをリセットするには、SNC User Clear スクリプトアクションをアクティブ化します。