Exigir autenticação no processador HTTP da Gestão de eventos

Saiba como estabelecer uma autenticação básica segura para solicitações de entrada do Amazon Simple Notification Service (SNS) quando o plug-in Event Management (com.glideapp.itom.snac) estiver habilitado.

Se a propriedade glide.basicauth.required.evtmgmthttpprocessor não estiver definida com o valor recomendado verdadeiroe o plug-in Event Management (com.glideapp.itom.snac) estiver ativo, a autenticação básica não será necessária para todas as solicitações de entrada do Amazon Simple Notification Service (SNS). Isso pode resultar em acesso não autenticado aos dados da instância.

Para corrigir este risco à segurança, certifique-se de que glide.basicauth.required.evtmgmthttpprocessor esteja definido como verdadeiro e de que com.glideapp.itom.snac esteja ativo.

Mais informações

Atributo	Descrição
Nome da configuração	glide.basicauth.required.evtmgmthttpprocessor
Tipo de configuração	Propriedades do sistema (/sys_properties_list.do)
Tipo de dados	Booliano
Valor recomendado	verdadeiro
Valor-padrão	verdadeiro
Categoria	API e serviço Web
Risco à segurança	Pontuação de gravidade: 7 Pontuação de CVSS: alta Detalhes do risco à segurança: não definir glide.basicauth.required.evtmgmthttpprocessor com o valor recomendado de “verdadeiro” e não ativar o plug-in com.glideapp.itom.snac faz com que a autenticação básica não seja habilitada para solicitações de entrada do SNS. Isso pode resultar em acesso não autenticado aos dados da instância.
Dependências e pré-requisitos	Nenhum
Referências	https://docs.aws.amazon.com/sns/latest/dg/welcome.html Access control
Impacto funcional	Se glide.basicauth.required.evtmgmthttpprocessor não estiver definido com o valor recomendado de “verdadeiro”, e se o plug-in Event Management (com.glideapp.itom.snac) estiver ativo, a autenticação básica não será exigida para todas as solicitações de entrada do Amazon Web Services (SNS). Isso pode resultar em acesso não autenticado aos dados da instância.