Novas configurações de proteção da linha de base versão 2.0
Novas configurações de proteção foram lançadas com a linha de base da Central de segurança versão 2.0.
- Certifique-se de que as ACLs da tabela de arquivamento sejam verificadas [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Impor restrições de escopo da aplicação [Novo na Central de segurança 1.3 e removido na 1.5]
- Habilitar o gerenciador de segurança Java protegido [Novo na Central de segurança 1.3]
- Verificar revogação de certificado [Novo na Central de segurança 1.3]
- Exigir a limpeza da área de transferência ao colocar o aplicativo para celular em segundo plano [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Habilitar o plug-in de tabelas protegidas [Novo na Central de segurança 1.3]
- Impor privilégio de elevação estrita [Novo na Central de segurança 1.3]
- Limitar a duração da sessão ativa de integrações [Novo na Central de segurança 1.3]
- Invalidação proativa de sessões inativas [Novo na Central de segurança 1.3 e atualizado nas versões 1.5 e 2.0]
- Habilitar o log de auditoria de MID [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Uso da operação segura de inserção múltipla na API de conjuntos para importação [Novo na Central de segurança 1.3]
- Impor verificação de OCSP em caso de erro de rede [Novo na Central de segurança 1.3 e atualizado na 2.0]
- Como impor regras de segurança para compartilhar painéis [Novo na Central de segurança 1.3]
- Restringir parâmetros OAuth ao corpo POST [Novo na Central de segurança 1.3]
- Como limitar o tamanho de anexos em fluxos de treinamento e previsão dos endpoints do GraphQL [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Desativação do comportamento legado de limitação de escopo do GlideRecord [Novo na Central de segurança 1.3 e atualizado nas versões 1.5 e 2.0]
- Como impor o uso de alias de credencial [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Fábricas de conexão jms necessárias [Novo na Central de segurança 1.3 e atualizado nas versões 1.5 e 2.0]
- Como limitar o tamanho de anexos em fluxos de treinamento e previsão [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Registrar eventos de auditoria de sessão [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Exigir acesso de gravação à página Adicionar item do Catálogo de serviços [Novo na Central de segurança 1.3]
- Definir funções de exceção de tempo limite de sessão ativa [Novo na Central de segurança 1.3]
- Autenticação baseada em certificado não imposta [Novo na Central de segurança 1.3]
- Impor acesso por ACL com escopo para playbooks de solicitação de informações [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
- Garantir que a criação/exclusão de painéis exijam verificação de acesso [Novo na Central de segurança 1.3 e atualizado na 2.0]
- Impor requisitos de criptografia e senha do dispositivo [Novo na Central de segurança 1.3]
- Validação do tipo de mime de arquivo no SOAP web service AttachmentCreator [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Verificar revogação de certificado [Novo na Central de segurança 1.3]
- Verificação da representação na avaliação de ACL no app de RH [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Exigência de captcha para walk-up experience de convidados na aplicação Atendimento ao cliente [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Exigir autenticação no processador HTTP da Gestão de eventos [Novo na Central de segurança 1.3, atualizado na 1.5 e removido na 2.0]
- Limitar a duração da sessão ativa do convidado [Novo na Central de segurança 1.3]
- Proibir clonagem de destino [Novo na Central de segurança 1.3]
- Definir uma política de segurança de conteúdo para arquivos SVG [Novo na Central de segurança 1.3]
- Tempo de validação do token anti-CSRF [Novo na Central de segurança 1.3]
- Restringir o acesso às bases de conhecimento [Novo na Central de segurança 1.3]
- Impor a segurança de escopo para serviços digitais para setor público [Novo na Central de segurança 1.3]
- Como restringir atualizações de casos de RH nos e-mails pessoais [Novo na Central de segurança 1.3 e atualizado na 1.5]
- Limitar a duração da sessão ativa da IU [Novo na Central de segurança 1.3]
- Impor política de referenciador seguro [Novo na Central de segurança 1.3]