| 同時インタラクティブセッションの量を最小化する (Security Center 1.3 で更新) |
- 新しい簡単な説明：同時インタラクティブセッション数の最小化
- 以前の簡単な説明：Glide 認証：同時インタラクティブセッション数の最大化
|
| 証明書の信頼を強制する (Security Center 1.3 で更新、 2.0 で削除、7.0 で追加) |
- 新しい簡単な説明：証明書の信用を強制する
- 以前の簡単な説明： 証明書の信用
|
| パスワードリセット SMS の複雑さを最大化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット SMS の複雑さを最大化する
- 以前の簡単な説明：パスワードリセット SMS の複雑さ
|
| 高セキュリティプラグインを有効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明： High Security プラグインを有効にする
- 以前の簡単な説明： High Security プラグイン
|
| 厳格なセッション Cookie のセキュリティを強制する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：厳格なセッション Cookie のセキュリティを強制する
- 以前の簡単な説明：安全なセッション Cookie
|
| アクティブな SAML 構成でデモ認証を使用しない (セキュリティセンター 1.5 で更新) |
- 新しい簡単な説明:アクティブな SAML 構成でデモ認証を使用しない (プラグイン適用:複数プロバイダーのシングルサインオン)
- 以前の簡単な説明:アクティブな SAML 構成でデモ認証を使用しない
|
| XMLDocument2 ストリーミングパーサー内のエンティティ拡張を無効にする (セキュリティセンター 1.5 で更新) |
ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。 |
| 許可された Java パッケージを制限する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：許可された Java パッケージを制限する
- 以前の簡単な説明：Java パッケージ許可リスト
|
| モバイルアプリ UI の難読化を必須とする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：モバイルアプリ UI の難読化を必須とする
- 以前の簡単な説明：モバイルアプリ UI 難読化
|
| お気に入りへのパブリックアクセスを無効にする (セキュリティセンター 1.3 および 2.0 で更新) |
- 新しい簡単な説明：お気に入りへのパブリックアクセスを無効にする
- 以前の簡単な説明：お気に入りへのパブリックアクセス
|
| JavaScript をエスケープ (Security Center 1.3 で更新) |
- 新しい説明:glide プロパティ glide.html.escape_script は、HTML フィールドのサニタイズに役立ちます。glide.html.escape_script が推奨値の true に設定されていない場合、埋め込み JavaScript を削除することで、バックエンド Java コンテキストからの HTML フィールド (出力エンコーディング) の入力はサニタイズされません。HTML フィールドの Javascript は、XSS を保存して反映させる可能性があります。XSS 機能により、admin などの上位ロールへの特権エスカレーションが容易になり、横方向の移動が容易になる可能性があります。
- 以前の説明:glide プロパティ glide.html.escape_script は html フィールドのサニタイズに役立ちます。glide.html.escape_script が推奨値の true に設定されていない場合、埋め込み JavaScript を削除して、バックエンド Java コンテキストから HTML フィールド (出力エンコーディング) の入力がサニタイズされません。HTML フィールドの Javascript は、XSS を保存して反映させる可能性があります。XSS 機能により、admin などの上位ロールへの特権エスカレーションが容易になり、横方向の移動が容易になる可能性があります。
|
| サードパーティ Web サイトの埋め込みを防ぐために Xframe オプションを設定する (Security Center 1.3 で更新) |
- 新しい簡単な説明： サードパーティ Web サイトの埋め込みを防ぐために Xframe オプションを設定する
- 以前の簡単な説明：Xframe オプション
- 新しい説明: com.glide.cs.embed.xframe_options が推奨値の DENY または SAMEORIGIN に設定されていない場合、Web アプリケーションのコンテンツは ALLOW-FROM URI を使用してサードパーティサイトに埋め込まれる可能性があります。信頼できないサードパーティサイトを許可すると、クリックジャッキングなどの攻撃が可能になる可能性があります。
- 以前の説明: com.glide.cs.embed.xframe_options が推奨値の DENY または SAMEORIGIN に設定されていない場合、ALLOW-FROM URI を使用して Web アプリケーションのコンテンツをサードパーティサイトに埋め込む可能性があります。信頼できないサードパーティサイトを許可すると、クリックジャッキングなどの攻撃が可能になる可能性があります。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| リストビューでの HTML をエスケープ (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明：リストビューで HTML をエスケープ
- 以前の簡単な説明：HTML をエスケープ
|
| クラシックモバイルアプリ UI の難読化を必須とする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：クラシックモバイルアプリ UI の難読化を必須とする
- 以前の簡単な説明：クラシックモバイルアプリ UI の難読化
|
| 空の ACL でデフォルトで拒否する (Security Center 1.3 で更新) |
- 新しい簡単な説明：空の ACL でデフォルトで拒否する
- 以前の簡単な説明：セキュリティマネージャーのデフォルト拒否
- 新しい説明: glide.sm.default_mode が推奨値の拒否に設定されていない場合、リソースに対して ACL が定義されていない場合でも、インスタンスの従来のセキュリティマネージャーはリソースへのアクセスを許可します。テーブルレベルのワイルドカード ACL のみが定義されています。明示的な ACL が設定されていないものはすべて操作の影響を受けやすくなるように設定すると、
- 以前の説明: glide.sm.default_mode が推奨値の拒否に設定されていない場合、そのリソースに対して ACL が定義されていないとき、またはワイルドカードテーブルレベルの ACL のみが定義されているときに、従来のセキュリティマネージャーによるリソースへのアクセスが許可されます。明示的な ACL が設定されていないものはすべて操作の影響を受けやすくなるように設定すると、
|
| パスワードリセット要求の再試行ウィンドウの持続期間を最大化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット要求の再試行ウィンドウの持続期間を最大化する
- 以前の簡単な説明：パスワードリセット要求の再試行ウィンドウ
|
| XSD 要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明:XSD 要求に対する認証を必須とする
- 以前の簡単な説明:XSD 要求認証
- 新しい修正:プロパティ glide.basicauth.required.xsd がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.xsd が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| Jelly スクリプトをエスケープ (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明：Jelly スクリプトをエスケープ
- 以前の簡単な説明：Jelly をエスケープ
|
| 受信トランザクションを再確認する (Security Center 1.3 で更新) |
- 新しい修正:プロパティ glide.security.strict.updates がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.security.strict.updates が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 静的コンテンツでダウンロード可能なファイルの種類を制限する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：静的コンテンツでダウンロード可能なファイルタイプを制限する
- 以前の簡単な説明：静的コンテンツからのダウンロードするファイルタイプの制限
|
| PDF 要求に認証を必須とする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：PDF 要求に認証を必須とする
- 以前の簡単な説明：PDF 要求認証
- 新しい修正:プロパティ glide.basicauth.required.pdf がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.pdf が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| アップロードされる MIME タイプを制限する (セキュリティセンター 1.3 および 2.0 で更新) |
- 新しい簡単な説明:アップロードされる MIME タイプを制限する
- 以前の簡単な説明:MIME タイプのアップロード制限
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| レガシー JQuery 動作を無効にする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：レガシー JQuery 動作を無効にする
- 以前の簡単な説明：レガシー JQuery 動作
|
| パスワードリセット要求のロック解除ウィンドウの持続期間を最大化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット要求のロック解除ウィンドウの持続期間を最大化する
- 以前の簡単な説明：パスワードリセット要求のロック解除ウィンドウ
|
| MultiSSO のデバッグを無効にする (Security Center 1.3 および 1.5 で更新) |
- 新しい簡単な説明:MultiSSO のデバッグを無効にする (プラグインの適用:複数プロバイダーのシングルサインオン)
- 以前の簡単な説明:MultiSSO のデバッグを無効にする
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 本番インスタンスの動作を強制する (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明：本番インスタンスの動作を強制する
- 以前の簡単な説明：本番インスタンスの動作
|
| 無効なパスワードリセットの試行回数を制限する (セキュリティセンター 1.3 で更新、2.0 で更新) |
- 新しい簡単な説明：パスワードリセット要求の最大試行回数を最小化する
- 以前の簡単な説明：パスワードリセット要求の最大試行回数
|
| csv 要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：CSV 要求に認証を必須とする
- 以前の簡単な説明：CSV 要求認証
- 新しい修正:プロパティ glide.basicauth.required.csv がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.csv が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| パスワードリセット要求の成功ウィンドウの持続期間を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット要求の成功ウィンドウの持続期間を最小化する
- 以前の簡単な説明：パスワードリセット要求の成功ウィンドウ
|
| SOAP 要求の厳格なセキュリティを強制する (Security Center 1.3 で更新) |
- 新しい簡単な説明：SOAP 要求の厳格なセキュリティを強制する
- 以前の簡単な説明：SOAP 要求の厳格なセキュリティ
|
| SOAP 要求に認証を必須とする (Security Center 1.3、1.5、および 2.0 で更新) |
- 新しい簡単な説明：SOAP 要求に認証を必須とする
- 以前の簡単な説明：SOAP 要求認証
- 新しい説明:glide プロパティ glide.basicauth.required.soap は、インスタンスへの SOAP 要求を行うために認証が必要かどうかを制御します。glide.basicauth.required.soap が推奨値の true に設定されていない場合、インスタンス上の SOAP 要求の認証は無効になります。これにより、管理者または保守レベルの操作への認証されていないアクセスが許可されます。これにより、インスタンス内のセキュリティコントロールが無効になります。
- 以前の説明:glide プロパティ glide.basicauth.required.soap は、インスタンスへの SOAP 要求を行うために認証が必要かどうかを制御します。glide.basicauth.required.soap が推奨値の true に設定されていない場合、インスタンスで SOAP 要求の認証が無効になります。これにより、管理者または保守レベルの操作への認証されていないアクセスが許可されます。これにより、インスタンス内のすべてのセキュリティコントロールが無効になります。
- 新しい修正:プロパティ glide.basicauth.required.soap がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.soap が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| allowlistDisable エンティティ拡張のある XMLdoc2 エンティティ検証を必須とする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：allowlistDisable エンティティ拡張のある XMLdoc2 エンティティ検証を必須とする
- 以前の簡単な説明：allowlistDisable エンティティ拡張のある XMLdoc2 エンティティ検証
|
| ドット連結フィールドにドメインセパレーションを適用する (セキュリティセンター 1.3、1.5、および 2.0 で更新) |
- 新しい簡単な説明:ドット連結フィールドにドメインセパレーションを適用する (プラグイン適用:ドメインセパレーション)
- 以前の簡単な説明：ドメインセパレーションを適用
- 新しい説明:このプロパティは、ドット連結フィールドにドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。ドメインセパレーションを使用しているインスタンスで glide.sys.domain.include_domain_condition_on_join が推奨値である true に設定されていない場合、特定のドメインと共有されない機密情報が公開される可能性があります。
- 以前の説明:このプロパティは、ドット連結フィールドにドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。glide.sys.domain.include_domain_condition_on_joinが推奨値の true に設定されていない場合、特定のドメインと共有されるべきではない機密情報が開示される可能性があります。
- 新しい修正:ドメインセパレーションプラグインがアクティブな場合に、プロパティ glide.sys.domain.include_domain_condition_on_join が true に設定されていることを確認します。
- 以前の修正:プロパティ glide.sys.domain.include_domain_condition_on_join が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| JSONP 要求を信頼できる URL に制限する (Security Center 1.3 で更新) |
- 新しい簡単な説明：JSONP 要求を信頼できる URL に制限する
- 以前の簡単な説明：JSONP 要求包含リスト
- 新しい説明:このプロパティは、JSONP 要求を許可/拒否するための angularJS $httpサービスの信頼できる URL を指定します。プロパティが必要です。これは顧客にとって破壊的変更となる可能性があるため、信頼できる URL を追加する方法が必要です。 angular.jsonp.inclusion_list.enabled が推奨値の「true」に設定されていない場合、JSONP 要求は任意の URL に対して許可されます。
- 以前の説明:このプロパティは、JSONP 要求を許可/拒否するための angularJS $httpサービスの信頼できる URL を指定します。プロパティが必要です。これは顧客にとって破壊的変更となる可能性があるため、信頼できる URL を追加する方法が必要です。angular.jsonp.inclusion_list.enabled) が推奨値の true に設定されていない場合、任意の URL に対して jsonp 要求が許可されます。
|
| 1 日あたりのパスワードリセット SMS の最大数を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：1 日あたりのパスワードリセット SMS の最大数を最小化する
- 以前の簡単な説明：1 日あたりのパスワードリセット SMS の最大数
|
| パスワードリセット検証遅延期間を最大化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット検証遅延期間を最大化する
- 以前の簡単な説明：パスワードリセットの検証遅延
- 新しい説明: password_reset.verification.delay が推奨値の 1000 以上に設定されていない場合、ログインは総当たり攻撃の影響を受けやすくなります。このミリ秒単位の遅延により、悪意のあるアクターが自動化ツール (「ボット」) を使用してユーザーの識別または検証の詳細を推測しようとする能力が制限されます。
- 以前の説明: password_reset.verification.delay が推奨値の 1000 以上に設定されていない場合、ログインは総当たり攻撃の影響を受けやすくなります。このミリ秒単位の遅延により、ハッカーが自動化ツール (「ボット」) を使用してユーザーの識別または検証の詳細を推測しようとする能力が制限されます。
|
| データブローカー REST API に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：データブローカー REST API に対する認証を必須とする
- 以前の簡単な説明：データブローカー Rest API 認証
- 新しい説明: glide.basicauth.required.databrokerrestapiprocessor が推奨値の true に設定されていない場合、すべての受信データブローカー REST API 要求にベーシック認証は必要ありません。これにより、インスタンスから認証されていない情報が開示される可能性があります。
- 以前の説明:Utah リリース以降、 glide.basicauth.required.databrokerrestapiprocessor が推奨値の「true」に設定されていない場合、すべての受信データブローカー REST API 要求にベーシック認証は必要ありません。これにより、インスタンスから認証されていない情報が開示される可能性があります。
- 新しい修正:プロパティ glide.basicauth.required.databrokerrestapiprocessor がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:Utah リリース以降を実行しているインスタンスでプロパティ glide.basicauth.required.databrokerrestapiprocessor が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| JSONv2 要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：JSONv2 要求に対する認証を必須とする
- 以前の簡単な説明：JSONv2 要求認証
- 新しい修正:プロパティ glide.basicauth.required.jsonv2 がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.jsonv2 が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 埋め込み HTML で Javascript タグを無効にする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：埋め込み HTML で JavaScript タグを無効にする
- 以前の簡単な説明：埋め込み HTML で Javascript タグを許可する
- 新しい修正:プロパティ glide.ui.security.codetag.allow_script がsys_propertiesテーブルに存在し、false に設定されていることを確認します。
- 以前の修正:プロパティ glide.ui.security.codetag.allow_script が false に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| Security Jump Start プラグイン (ACL ルール) を有効化する (Security Center 1.3 で更新) |
- 新しい簡単な説明:セキュリティのジャンプスタートプラグイン (ACL ルール) を有効にする
- 以前の簡単な説明：Security Jump Start プラグイン (ACL ルール)
|
| SOAP 要求のゲストユーザーを設定する (Security Center 1.3 および 2.0 で更新) |
- 新しい簡単な説明：SOAP 要求のゲストユーザーを設定する
- 以前の簡単な説明：SOAP 要求のゲストユーザー
|
| XML 外部エンティティを制限する (セキュリティセンター 1.3 および 2.0 で更新) |
- 新しい簡単な説明：XML 外部エンティティを制限する
- 以前の簡単な説明：XML エンティティ検証 URL 許可リスト
|
| ACL を有効にしてライブプロファイルの詳細を制御する (Security Center 1.3 で更新) |
- 新しい簡単な説明:ACL を有効にしてライブプロファイルの詳細をコントロールする
- 以前の簡単な説明:ACL を有効にしてライブプロファイルの詳細をコントロールする
|
| カスタムジャーナルエントリへのアクセスを制限する (セキュリティセンター 1.3 で更新、2.0 で削除) |
- 新しい簡単な説明：カスタムジャーナルエントリへのアクセスを制限する
- 以前の簡単な説明：安全なカスタムジャーナルエントリ
- 新しい説明: glide.live_feed.custom_journal.acl_check_enabled が推奨値の true に設定されていない場合、すべてのユーザーがライフフィード機能内のすべてのジャーナルエントリを表示できるようになります。プロパティを true に設定すると、推奨機能であるカスタムジャーナルフィールドの ACL が優先されます。
- 以前の説明: glide.live_feed.custom_journal.acl_check_enabled が推奨値のtrueに設定されていない場合、すべてのユーザーがすべてのジャーナルエントリを表示できます。プロパティを true に設定すると、推奨機能であるカスタムジャーナルフィールドの ACL が優先されます。
|
| パスワードリセットの OTP 期限を 1 時間に設定 (Security Center 2.0 で更新) |
- 新しい説明:このプロパティ glide.pwd_reset.onetime.token.validity 、パスワードリセットメール内のリンクを、その glide.pwd_reset.onetime.token.validity propertyで指定された時間の経過後に期限切れにすることができます。パスワードリセットトークンの有効期限は、通常のユーザーエクスペリエンスに応じてできるだけ短く保つ必要があります。パスワードリセットトークンの有効期間が長いと、悪意のあるアクターがアカウントを乗っ取りやすくなります。
- 以前の説明:このプロパティ glide.pwd_reset.onetime.token.validity 、パスワードリセットメール内のリンクを、その glide.pwd_reset.onetime.token.validity プロパティで指定された時間の経過後に期限切れにすることができます。パスワードリセットトークンの有効期限は、通常のユーザーエクスペリエンスに応じてできるだけ短く保つ必要があります。パスワードリセットトークンの有効期間が長いと、ハッカーがアカウントの乗っ取りを実行するのに役立ちます。
|
| 委託開発者の読み取りアクセスを制限する (Security Center 1.3 で更新) |
- 新しい簡単な説明：委託開発者の読み取りアクセスを制限する
- 以前の簡単な説明： 委任開発者の読み取りアクセス許可リスト
|
| 許可される ServiceNow 内部 IP アドレスを定義する (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明：許可される ServiceNow 内部 IP アドレスを定義する
- 以前の簡単な説明：IP アドレスのアクセス許可リスト
|
| SOAP コンテンツタイプの検証 (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：SOAP コンテンツタイプの検証
- 以前の簡単な説明：SOAP コンテンツタイプのチェック
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| Excel 要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：Excel 要求に対する認証を必須とする
- 以前の簡単な説明：Excel 要求認証
- 新しい修正:プロパティ glide.basicauth.required.excel がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.excel が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| API 要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：API 要求に認証を必須とする
- 以前の簡単な説明：API 要求認証
- 新しい修正:プロパティ glide.basicauth.required.api がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.api が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| GlideXMLUtil スクリプト可能項目のエンティティ拡張しきい値を最小化する (セキュリティセンター 1.3、1.5、および 2.0 で更新) |
- 新しい簡単な説明：エンティティ拡張しきい値を最小化する
- 以前の簡単な説明：エンティティ拡張しきい値の設定
|
| パスワードリセット/変更プロセス中にユーザーに通知する (Security Center 1.5 で削除) |
- 新しい簡単な説明：パスワードリセット/変更プロセス中にユーザーに通知する
- 以前の簡単な説明：パスワードリセット/変更通知プロセス
- 新しい修正: パスワードの変更またはリセット時にパスワードリセットプロセスがユーザーに通知されるようにします。
- 以前の修正:パスワードの変更またはリセット時にパスワードリセットプロセスがユーザーに通知されるようにします。
|
| レガシー AngularJS 動作を無効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明： レガシー AngularJS 動作を無効にする
- 以前の簡単な説明：レガシー AngularJS 動作
|
| 失敗したログインのロック解除タイムアウト期間を最大化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：失敗したログインのロック解除タイムアウト期間を最大化する
- 以前の簡単な説明：ログイン失敗後のタイムアウトのロック解除を管理
|
| HTTP のみの Cookie フラグを有効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明：HTTP のみの Cookie フラグを有効にする
- 以前の簡単な説明：HTTP のみの Cookie フラグ
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| スコープ対象の管理アプリケーション ACL を有効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明：アドミンアプリケーション ACL 範囲を有効にする
- 以前の簡単な説明：スコープ対象の管理アプリケーション ACL の管理
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| UserCookie バージョン 3.1 を有効にする (Security Center 2.0 で更新) |
- 新しい説明:UserCookie v3 は、プロパティ glide.ui.secure.cookies.use_kmf が無効になっている場合にのみ生成されます。UserCookie v3 は、HMAC の秘密鍵をソースコードに保存し、すべての顧客に対して同一であるため、安全ではありません。これにより、悪意のあるアクターがこの1つの秘密鍵を使用してユーザーセッションを乗っ取ることができます。
- 以前の説明:UserCookie v3 は、プロパティglide.ui.secure.cookies.use_kmfが無効になっている場合にのみ生成されます。UserCookie v3 は、HMAC の秘密鍵をソースコードに保存し、すべての顧客に対して同一であるため、安全ではありません。これにより、ハッカーはこの1つの秘密鍵を使用してユーザーセッションを乗っ取ることができます。
|
| XML 要求に対する認証を必須とする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：XML 要求に対する認証を必須とする
- 以前の簡単な説明：XML 要求認証
- 新しい修正:プロパティ glide.basicauth.required.xml がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.xml が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 外部ユーザー登録リンクの有効期限を最小化する (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明：外部ユーザー登録リンクの有効期限を最小化する
- 以前の簡単な説明：外部ユーザー登録リンクの有効期限
|
|
- 新しい簡単な説明：受信メールの画像を添付ファイルに変換
- 以前の簡単な説明：受信メール HTML の変換
|
| SMTP 受信者の数量を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：SMTP 受信者数を最小化する
- 以前の簡単な説明：最大 SMTP 受信者数
|
| MultiSSO プラグインの更新バージョンを有効にする (Security Center 1.3 および 1.5 で更新) |
- 新しい簡単な説明:更新された複数 SSO プラグインのバージョンを有効にする (プラグイン適用:複数プロバイダーのシングルサインオン)
- 以前の簡単な説明：マルチ SSO プラグインの更新されたバージョンが有効
- 新しい CVSS スコア:7.1
- 以前の CVSS スコア:5
|
| 生のデータベースクエリの実行を無効にする (Security Center 1.3 で更新、2.0 で削除) |
- 新しい簡単な説明：生のデータベースクエリの実行を無効にする
- 以前の簡単な説明：操作レベルのアクセス管理要件
- 新しい説明:このプロパティを使用すると、ユーザーはデータベースに対して生の SQL クエリを実行して、GlideRecord の制限外のテーブルとデータにアクセスを許可できます。glide.db.allow_unsafe_dbi_execute_sql が推奨値の false に設定されていない場合、Glide スクリプト可能項目から dbi.executeStatement() を呼び出すことができます。
- 以前の説明:このプロパティを使用すると、ユーザーはデータベースに対して生の SQL クエリを実行して、GlideRecord の制限外のテーブルとデータへのアクセス権を付与できます。glide.db.allow_unsafe_dbi_execute_sql が推奨値の false に設定されていない場合、Glide スクリプト可能項目から dbi.executeStatement() を呼び出すことができます。
|
| XML マークアップをエスケープ (セキュリティセンター 1.3 での更新) |
- 新しい簡単な説明：XML マークアップをエスケープ
- 以前の簡単な説明：XML のエスケープ
- 新しい修正:プロパティ glide.ui.escape_text がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.ui.escape_text が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| RSS 要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：RSS 要求に認証を必須とする
- 以前の簡単な説明：RSS 要求認証
- 新しい修正:プロパティ glide.basicauth.required.rss がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.rss が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 添付ファイルの最大許容サイズ (Security Center 1.3 で更新) |
- 新しい簡単な説明：添付ファイルの許可されるサイズを最小化する
- 以前の簡単な説明：添付ファイルの許可されるサイズを最大化する
|
| 相対リンクを強制する (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい説明: glide.cms.catalog_uri_relative プロパティは、/ess/catalog.do の URI パラメーターからの相対リンクを強制します。glide.cms.catalog_uri_relative が推奨値の true に設定されていない場合、URL は enforceRelativeURL(url) 関数でサニタイズされません。絶対 URL は、パラメーターまたはフィールド値の一部として使用するとセキュリティリスクを引き起こす可能性があり、ソースページが攻撃者が制御する Web サイトにリダイレクトされます。
- 以前の説明: glide.cms.catalog_uri_relative プロパティを使用して、/ess/catalog.do の URI パラメーターからの相対リンクを強制します。glide.cms.catalog_uri_relative が推奨値の true に設定されていない場合、enforceRelativeURL(url) 関数で URL がサニタイズされない可能性があります。
|
| 登録および検証の際の SMS コード通知を有効化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：登録および検証の際の SMS コード通知を有効化する
- 以前の簡単な説明：登録および検証の SMS コード通知
|
| キャッシュ制御 HTTP ヘッダー値 (Security Center 1.3 で更新、1.5 で削除) |
- 新しい簡単な説明：HTTP ヘッダー値のキャッシュコントロール
- 以前の簡単な説明：HTTP ヘッダー値のキャッシュコントロール
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 明示的な外部ロールに対して内部アクセスを拒否する (Security Center 1.3 および 1.5 で更新) |
- 新しい簡単な説明:明示的な外部ロールに対して内部アクセスを拒否する
- 以前の簡単な説明:明示的なロールの内部拒否リストを有効にする
- 新しい技術構成名:glide.security.explicit_roles.enable_internal_user_blacklist,glide.security.explicit_roles.internal_user_blacklist
- 古い技術構成名:glide.security.explicit_roles.enable_internal_user_blacklist
- 新しい説明:これにより、外部ユーザーにsnc_internalロールが割り当てられなくなります。glide.security.explicit_roles.enable_internal_user_blacklist が推奨値の true に設定されておらず、glide.security.explicit_roles.internal_user_blacklist プロパティが信頼できないユーザークラスのリストに設定されていない場合は、指定されたロールに snc_external ロールの代わりに snc_internal ロールを割り当てることができます。リストが空の場合、デフォルトですべてのユーザーにsnc_internalロールが割り当てられます。プロパティには、少なくともデフォルトのロール csm_consumer_user、customer_contact が含まれている必要があります。これらのプロパティの構成を誤ると、外部ユーザー アカウントが内部情報にアクセスするリスクが高まります。
- 以前の説明:このプロパティは、外部ユーザーにsnc_internalロールをアサインできないようにします。glide.security.explicit_roles.enable_internal_user_blacklistが推奨値の true に設定されている場合は、snc_externalロールを割り当てることができる glide.security.explicit_roles.internal_user_blacklist propertyが有効になります。値が false に設定されている場合、 glide.security.explicit_roles.internal_user_blacklist プロパティが無効になります。
- 新しい修正:プロパティ glide.security.explicit_roles.enable_internal_user_blacklist が true に設定されていること、およびプロパティ glide.security.explicit_roles.internal_user_blacklist に危険アイテム csm_consumer_user customer_contactが含まれていることを確認します。
- 以前の修正:プロパティ glide.security.explicit_roles.enable_internal_user_blacklist が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| ワンタイム帯域外検証のライフタイム持続期間を最小化する (Security Center 1.3 で更新) |
- 新しい簡単な説明：ワンタイム帯域外検証のライフタイム持続期間を最小化する
- 以前の簡単な説明：短い 1 回限りの帯域外検証ツールの期限
|
| スクリプト要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明:スクリプト要求に認証を必須とする
- 以前の簡単な説明:スクリプト要求認証
- 新しい修正:プロパティ glide.basicauth.required.scriptedprocessor がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.scriptedprocessor が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 同時インタラクティブセッションを制限する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：同時インタラクティブセッションを制限する
- 以前の簡単な説明：Glide 認証：同時インタラクティブセッションの制限
- 新しい説明:このプロパティは、同時セッション制限 (com.glide.limit.concurrent.sessions) プラグインで使用するためのものです。プラグインがアクティブで、プロパティが false に設定されている場合、ユーザーはインスタンス上で任意の数の同時インタラクティブセッションを使用することができます。開いているセッションの数が多いほど、セッションハイジャックが発生する可能性が高くなります。
- 以前の説明:このプロパティは、同時セッション制限 (com.glide.limit.concurrent.sessions) プラグインで使用するためのものです。プラグインがアクティブで、プロパティが false に設定されている場合、ユーザーはインスタンス上で任意の数の同時インタラクティブセッションを使用することができます。開いているセッションの数が多いほど、セッションハイジャックが発生する可能性が高くなります。
|
| CSRF 検証をバイパスする警告をユーザーが受け入れるのを防ぐ (Security Center 1.3 および 1.5 で更新) |
- 新しい簡単な説明：CSRF トークンの厳密な検証を強制する
- 以前の簡単な説明：厳格な CSRF 検証
- 新しい説明:このプロパティは、CSRF トークンの再利用を防止する CSRF トークンの厳密な検証を有効にします。glide.security.csrf.strict.validation.mode が推奨値の true に設定されていない場合、CSRF トークンが再利用され、CSRF 攻撃の扉が開かれる可能性があります。
- 以前の説明:このプロパティは、CSRF トークンの再利用を防止する CSRF トークンの厳格な検証を有効にします。glide.security.csrf.strict.validation.mode が推奨値の true に設定されていない場合、CSRF トークンが再利用され、CSRF 攻撃の扉が開かれる可能性があります。
|
| セッションアクティビティのタイムアウト時間を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：セッションアクティビティのタイムアウト時間を最小化する
- 以前の簡単な説明：セッションアクティビティのタイムアウト
|
| HTML サニタイザーを有効にする (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：HTML サニタイザーを有効にする
- 以前の簡単な説明：HTML サニタイザー
|
| バックグラウンドスクリプトへのアクセスを制限する (Security Center 1.3 および 2.0 で更新) |
- 新しい説明:このプロパティは、[スクリプトバックグラウンド] モジュールにアクセスするために必要なロールを保持します。glide.script_processor.adminが推奨値の admin、security_admin、または maint に設定されていない場合、低い特権ロールを持つユーザーはインスタンスでバックグラウンドスクリプトを実行できます。これにより、ACL システムが完全にバイパスされ、テーブルへのフルアクセスが可能になります。
- 以前の説明:このプロパティは、[スクリプトバックグラウンド] モジュールにアクセスするために必要なロールを保持します。glide.script_processor.adminが推奨値のアドミンに設定されていない場合、低い特権ロールを持つすべてのユーザーがインスタンスでバックグラウンドスクリプトを実行できます。これにより、ACL システムが完全にバイパスされ、テーブルへのフルアクセスが可能になります
- 新しい修正:プロパティ glide.script_processor.admin が admin、security_admin、または maint ロールに設定されていることを確認します。
- 以前の修正:プロパティ glide.script_processor.admin が [アドミン] に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 埋め込み HTML コードを無効化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：埋め込み HTML コードを無効にする
- 以前の簡単な説明：埋め込み HTML コードを無効にする
|
| 絶対的なセッションタイムアウト時間を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：セッションタイムアウトの絶対時間を最小化する
- 以前の簡単な説明：絶対的なセッションタイムアウト
|
| クライアント呼び出し可能スクリプトインクルードにはデフォルトで認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：クライアント呼び出し可能スクリプトインクルードにはデフォルトで認証を必須とする
- 以前の簡単な説明：クライアント呼び出し可能スクリプトインクルードのプライバシー
|
| GlideSystemUserSession スクリプト作成可能 API へのアクセスを制限する (セキュリティセンター 1.3 および 2.0 で更新) |
- 新しい簡単な説明:GlideSystemUserSession スクリプト作成可能 API へのアクセスを制限する
- 以前の簡単な説明:GlideSystemUserSession スクリプト可能 API へのアクセス
|
| HTML サニタイゼーションを強制する (Security Center 1.3 で更新) |
- 新しい簡単な説明：HTML のサニタイズを強制する
- 以前の簡単な説明：サニタイズされていない HTML をチェック
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 絶対的なセッションタイムアウト時間を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：セッションタイムアウトの絶対時間を最小化する
- 以前の簡単な説明：絶対的なセッションタイムアウト
|
| ロールベースのマルチファクター認証を有効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明：ロールベースのマルチファクター認証を有効にする
- 以前の簡単な説明：ロールベースのマルチファクター認証
|
| SAML の「notBefore」または「notOnOrAfter」の制約期間を最小化する (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明:SAML の「notBefore」または「notOnOrAfter」の制約期間を最小化する (プラグイン適用:複数プロバイダーのシングルサインオン)
- 以前の簡単な説明：SAML の「notBefore」または「notOnOrAfter」制約
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 外部ユーザー登録用の電子メールドメインを制限する (セキュリティセンター 1.3、1.5、および 2.0 で更新) |
- 新しい簡単な説明:外部ユーザー登録用の電子メールドメインを制限する (プラグインの適用性:外部ユーザー登録)
- 以前の簡単な説明：外部ユーザー登録メールドメインの許可リスト
- 新しい修正:プロパティ sn_ext_usr_reg.allowed_email_domains が空の値に設定されていないことを確認します。
- 以前の修正:プロパティ sn_ext_usr_reg.allowed_email_domains が空の値に設定されていないことを確認します。
|
| パスワードリセット SMS の一時停止ウィンドウの持続期間を最大化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット SMS の一時停止ウィンドウの持続期間を最大化する
- 以前の簡単な説明：パスワードリセット SMS の一時停止ウィンドウ
- 新しい修正:プロパティ password_reset.sms.pause_window が 2 以上に設定されていることを確認します。
- 以前の修正:プロパティ password_reset.sms.pause_window が 2 に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 発信 SSLv2/SSLv3 接続を無効化する (Security Center 1.3 で更新) |
- 新しい簡単な説明：発信 SSLv2/SSLv3 接続を無効にする
- 以前の簡単な説明：SSLv2/SSLv3 の無効化
|
| アンロード要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：アンロード要求に認証を必須とする
- 以前の簡単な説明：アンロード要求認証
- 新しい修正:プロパティ glide.basicauth.required.unl がsys_properties_tableに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.unl が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| スパムメールのスコアリングとフィルタリングを有効化する (Security Center 1.3 で更新) |
- 新しい簡単な説明： スパムメールのスコアリングとフィルタリングを有効にする
- 以前の簡単な説明： スパムメールのスコアリングとフィルタリング
|
| LDAP の初期識別名の設定を解除する (Security Center 1.3 で更新、2.0 で削除) |
- 新しい簡単な説明：LDAP の初期識別名の設定を解除
- 以前の簡単な説明：LDAP の初期識別名
|
| Anti-CSRF トークンを有効にする (Security Center 1.3 の新機能、1.5 で更新、2.0 で削除) |
- 新しい簡単な説明：Anti-CSRF トークンを有効にする
- 以前の簡単な説明：Anti-CSRF トークン
|
| AJAXGlideRecord ACL チェックを必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：AJAXGlideRecord ACL チェックを必須とする
- 以前の簡単な説明：AJAXGlideRecord ACL チェックの有効化
|
| ユーザーの代理操作をログ記録 (Security Center 1.3 および 2.0 で更新) |
ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。検出精度を向上させるためにスクリプトが更新されました。 |
| 感染したファイルのダウンロードを許可しない (セキュリティセンター 1.5 および 2.0 で更新) |
ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。 |
| 外部ユーザー登録向けに Captcha を有効にする (Security Center 1.3 および 1.5 で更新) |
- 新しい簡単な説明:外部ユーザー登録で Captcha を有効にする (プラグイン適用:外部ユーザー登録)
- 以前の簡単な説明:外部ユーザー登録向けに Captcha を有効にする
|
| SQL エラーメッセージを無効にする (Security Center 1.3 および 1.5 で更新) |
- 新しい簡単な説明： SQL エラーメッセージを無効にする
- 以前の簡単な説明：SQL エラーメッセージを無効にする
|
| パスワードリセット要求の有効期限を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセット要求の有効期限を最小化する
- 以前の簡単な説明：パスワードリセット要求の有効期限
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| 無効なパスワードリセット試行に対するロックアウト時間を制御する (Security Center 1.3 および 2.0 で更新) |
- 新しい簡単な説明：パスワードリセット要求の試行ウィンドウの最大持続期間を最小化する
- 以前の簡単な説明：パスワードリセット要求の最大試行ウィンドウ
|
| ダウンロード可能な MIME タイプを制限する (セキュリティセンター 1.3 および 2.0 で更新) |
- 新しい簡単な説明：ダウンロード可能な MIME タイプを制限する
- 以前の簡単な説明：ダウンロード可能な MIME タイプの拒否リスト
|
| Excel 計算式をエスケープ (Security Center 1.3 で更新) |
- 新しい簡単な説明：Excel 式をエスケープ
- 以前の簡単な説明：Excel 式をエスケープ
|
| コンテキストセキュリティプラグインを有効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明：コンテキスト依存セキュリティプラグインを有効にする
- 以前の簡単な説明：コンテキスト依存セキュリティプラグイン
|
| アカウント復旧の有効化 (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明:アカウント復旧の有効化 (プラグイン適用:複数プロバイダーのシングルサインオン)
- 以前の簡単な説明：アカウント復旧
- 新しい説明:このプロパティは、シングルサインオンをバイパスする機能を特別に指定されたアドミニストレーターにバインドするアカウント復旧機能を制御します。 glide.sso.acr.enabled が推奨値の true に設定されていない場合、インスタンスでシングルサインオンが有効になっていても、ローカルインタラクティブログイン (ユーザー名またはパスワードベース) は有効なままになります。ローカルのインタラクティブログインを排除することで、インスタンスへの不正アクセスの可能性が減少します。
- 以前の説明:このプロパティは、アカウント復旧機能を制御します。glide.sso.acr.enabledが推奨値の true に設定されていない場合、userId によるアカウント復旧は実行できません。
- 新しい CVSS スコア:6.5
- 以前の CVSS スコア:9.1
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| インポート要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：インポート要求に対する認証を必須とする
- 以前の簡単な説明：インポート要求認証
- 新しい修正:プロパティ glide.basicauth.required.importprocessor がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.importprocessor が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| SNC アクセスコントロールプラグインを有効化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：SNC アクセスコントロールプラグインを有効化する
- 以前の簡単な説明：SNC アクセスコントロールプラグイン
|
| 全ノードを対象とした同時セッション制限 (Security Center 1.3 で更新) |
- 新しい簡単な説明：全ノードを対象とした同時セッション制限
- 以前の簡単な説明：Glide 認証：全ノードを対象とした同時セッション制限
|
| XML 出力要求に対する認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：XML 出力要求に対する認証を必須とする
- 以前の簡単な説明：XML 出力認証
- 新しい修正:プロパティ glide.basicauth.required.xmloutputprocessor がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.xmloutputprocessor が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| Scratchpad のスクリプトをエスケープ (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：Scratchpad のスクリプトをエスケープ
- 以前の簡単な説明：Scratchpad をエスケープ
- 新しい説明:スクラッチパッドは、ブラウザでアクセスできるサーバー上の情報を設定する簡単な方法です。アドミニストレーターは、任意のレコードの任意のデータなど、あらゆるものをスクリプト化して配置できます。glide.ui.escape_scratchpadが推奨値の true に設定されていない場合、クロスサイトスクリプティングの脆弱性のような悪意のあるスクリプトが実行される可能性があります。
- 以前の説明:スクラッチパッドは、ブラウザでアクセスできるサーバー上の情報を設定する簡単な方法です。アドミニストレーターは、任意のレコードの任意のデータなど、あらゆるものをスクリプト化して配置できます。 glide.ui.escape_scratchpad が推奨値の true に設定されていない場合、クロスサイトスクリプティングの脆弱性のような悪意のあるスクリプトが実行される可能性があります。
|
| WSDL 要求に認証を必須とする (セキュリティセンター 1.3 および 1.5 で更新) |
- 新しい簡単な説明：WSDL 要求に対する認証を必須とする
- 以前の簡単な説明：WSDL 要求認証
- 新しい修正:プロパティ glide.basicauth.required.wsdl がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.wsdl が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| スキーマ要求に認証を必須とする (Security Center 1.3 で更新) |
- 新しい簡単な説明：スキーマ要求に対する認証を必須とする
- 以前の簡単な説明：スキーマ要求認証
- 新しい修正:プロパティ glide.basicauth.required.schema がsys_propertiesテーブルに存在し、true に設定されていることを確認します。
- 以前の修正:プロパティ glide.basicauth.required.schema が true に設定されていることを確認します。
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| ダウンロード可能な MIME タイプを制限する (セキュリティセンター 1.3 および 2.0 で更新) |
- 新しい簡単な説明：ダウンロード可能な MIME タイプを制限する
- 以前の簡単な説明：ダウンロード可能な MIME タイプ
|
| スクリプトサンドボックスで優先度「低」のユーザーのロガーを無効にする (Security Center 1.3 で更新) |
- 新しい簡単な説明:スクリプトサンドボックスで優先度「低」のユーザーのロガーを無効化する
- 以前の簡単な説明:Glide セキュリティロガーがサンドボックスにログインしない
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| X-Frame-Options：SAMEORIGIN セキュリティヘッダーを実装 (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：X-Frame-Options: SAMEORIGIN セキュリティヘッダーを実装
- 以前の簡単な説明：X-Frame-Options: SAMEORIGIN
- ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。
|
| パフォーマンス監視のアクセスを制限する (Security Center 1.3 で更新) |
- 新しい簡単な説明:パフォーマンスモニタリングのアクセスを制限する
- 以前の簡単な説明:パフォーマンスモニタリング ACL
|
| インポートプロセッサの詳細な SQL エラーメッセージをオフにする (Security Center 1.3 で更新) |
ルールスクリプト:スクリプトが更新され、検出の精度が向上しました。 |
| パスワードリセットの SMS 有効期限を最小化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：パスワードリセットの SMS 有効期限を最小化する
- 以前の簡単な説明：パスワードリセット SMS の有効期限
|
| 受信メールからユーザーを作成するのを無効化する (セキュリティセンター 1.3 で更新) |
- 新しい簡単な説明：受信メールからユーザーを作成するのを無効にする
- 以前の簡単な説明：ドメインでメールを制限する
- 新しい説明:アドミニストレーターは、受信メールからユーザーを自動的に作成するようにメールプロパティを設定できます。このプロパティを安全でない値に設定すると、インスタンスは受信メールから自動的にユーザーを作成します。作成された各ユーザーは、ハードコードされた同じデフォルトのパスワードを持つため、ブルートフォースによる認証のバイパスが容易になります。
- 以前の説明:アドミニストレーターは、受信メールからユーザーを自動的に作成するようにメールプロパティを設定できます。このプロパティを安全でない値に設定すると、インスタンスは受信メールから自動的にユーザーを作成します。作成された各ユーザーは、ハードコードされた同じデフォルトのパスワードを持つため、ブルートフォースによる認証のバイパスが容易になります。
- 新しい修正:プロパティ glide.pop3readerjob.create_caller が false に設定されていることを確認します。
- 以前の修正:プロパティ glide.pop3readerjob.create_caller が false に設定されていることを確認します
|