Novas configurações de proteção da linha de base versão 2.0

Novas configurações de proteção foram lançadas com a linha de base da Central de segurança versão 2.0.

• Certifique-se de que as ACLs da tabela de arquivamento sejam verificadas [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Impor restrições de escopo da aplicação [Novo na Central de segurança 1.3 e removido na 1.5]
• Habilitar o gerenciador de segurança Java protegido [Novo na Central de segurança 1.3]
• Verificar revogação de certificado [Novo na Central de segurança 1.3]
• Exigir a limpeza da área de transferência ao colocar o aplicativo para celular em segundo plano [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Habilitar o plug-in de tabelas protegidas [Novo na Central de segurança 1.3]
• Impor privilégio de elevação estrita [Novo na Central de segurança 1.3]
• Limitar a duração da sessão ativa de integrações [Novo na Central de segurança 1.3]
• Invalidação proativa de sessões inativas [Novo na Central de segurança 1.3 e atualizado nas versões 1.5 e 2.0]
• Habilitar o log de auditoria de MID [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Uso da operação segura de inserção múltipla na API de conjuntos para importação [Novo na Central de segurança 1.3]
• Impor verificação de OCSP em caso de erro de rede [Novo na Central de segurança 1.3 e atualizado na 2.0]
• Como impor regras de segurança para compartilhar painéis [Novo na Central de segurança 1.3]
• Restringir parâmetros OAuth ao corpo POST [Novo na Central de segurança 1.3]
• Como limitar o tamanho de anexos em fluxos de treinamento e previsão dos endpoints do GraphQL [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Desativação do comportamento legado de limitação de escopo do GlideRecord [Novo na Central de segurança 1.3 e atualizado nas versões 1.5 e 2.0]
• Como impor o uso de alias de credencial [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Fábricas de conexão jms necessárias [Novo na Central de segurança 1.3 e atualizado nas versões 1.5 e 2.0]
• Como limitar o tamanho de anexos em fluxos de treinamento e previsão [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Registrar eventos de auditoria de sessão [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Exigir acesso de gravação à página Adicionar item do Catálogo de serviços [Novo na Central de segurança 1.3]
• Definir funções de exceção de tempo limite de sessão ativa [Novo na Central de segurança 1.3]
• Autenticação baseada em certificado não imposta [Novo na Central de segurança 1.3]
• Impor acesso por ACL com escopo para playbooks de solicitação de informações [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
• Garantir que a criação/exclusão de painéis exijam verificação de acesso [Novo na Central de segurança 1.3 e atualizado na 2.0]
• Impor requisitos de criptografia e senha do dispositivo [Novo na Central de segurança 1.3]
• Validação do tipo de mime de arquivo no SOAP web service AttachmentCreator [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Verificar revogação de certificado [Novo na Central de segurança 1.3]
• Verificação da representação na avaliação de ACL no app de RH [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Exigência de captcha para walk-up experience de convidados na aplicação Atendimento ao cliente [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Exigir autenticação no processador HTTP da Gestão de eventos [Novo na Central de segurança 1.3, atualizado na 1.5 e removido na 2.0]
• Limitar a duração da sessão ativa do convidado [Novo na Central de segurança 1.3]
• Proibir clonagem de destino [Novo na Central de segurança 1.3]
• Definir uma política de segurança de conteúdo para arquivos SVG [Novo na Central de segurança 1.3]
• Tempo de validação do token anti-CSRF [Novo na Central de segurança 1.3]
• Restringir o acesso às bases de conhecimento [Novo na Central de segurança 1.3]
• Impor a segurança de escopo para serviços digitais para setor público [Novo na Central de segurança 1.3]
• Como restringir atualizações de casos de RH nos e-mails pessoais [Novo na Central de segurança 1.3 e atualizado na 1.5]
• Limitar a duração da sessão ativa da IU [Novo na Central de segurança 1.3]
• Impor política de referenciador seguro [Novo na Central de segurança 1.3]