Playbook für Sicherheitsbereichslizenz und -erlaubnis erzwingen [Neu in Security Center 1.5]

  • Freigeben Version: Washingtondc
  • Aktualisiert 14. Februar 2024
  • 1 Minute Lesedauer

    • Verwenden Sie diese Eigenschaft, um zu bestimmen, ob nur die Zugriffssteuerungslisten (ACLs) im Plugin „License and Permit“ für die Bestimmung des Zugriffs auf den Bereich verwendet werden oder ob ACLs aus allen Bereichen berücksichtigt werden.

    Wenn die Eigenschaft glide.enforce_security_scope.sn_gsm_lic_prmt auf den empfohlenen Wert true festgelegt ist, werden nur ACLs im Plugin „License and Permit“ verwendet, um den Zugriff auf den Bereich zu bestimmen. Wenn diese Einstellung auf „false“ konfiguriert ist, werden die Daten von Lizenz- und Erlaubnis-Playbooks in den Master-Tabellen des Bereichs verfügbar gemacht, da ACLs aus allen Bereichen Zugriff erhalten. Um die Datenexposition zu reduzieren, setzen Sie glide.enforce_security_scope.sn_gsm_lic_prmt auf den empfohlenen Wert true.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.enforce_security_scope.sn_gsm_lic_prmt
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert Wahr
    Standardwert Wahr
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 2,7
    • CVSS-Punktzahl: Niedrig
    • Details zum Sicherheitsrisiko: Wenn Sie diese Einstellung auf den empfohlenen Wert „true“ konfigurieren, werden die Daten der Lizenz- und Erlaubnis-Playbooks in den Master-Tabellen des Bereichs gesichert, indem nur ACLs aus dem Bereich sn_gsm_lic_prmt für die Gewährung des Zugriffs berücksichtigt werden. Wenn diese Option auf „falsch“ gesetzt wird, werden die Lizenz- und Erlaubnis-Playbook-Daten in den Bereichshaupttabellen verfügbar gemacht, indem die ACLs aus allen Bereichen für die Gewährung von Zugriff berücksichtigt werden. Beispielsweise kann der IT-Administrator auf Lizenz- und Erlaubnis-Playbook-Daten zugreifen, wenn diese Einstellung auf „falsch“ gesetzt ist.
    Abhängigkeiten und Voraussetzungen Keine
    Referenzen