Lebensdauer aktiver Sitzungen von Integrationen begrenzen [Neu in Security Center 1.3]

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Die Eigenschaft glide.integrations.active.session.life_span erzwingt die maximale Lebensdauer aktiver Gast-HTTP-Sitzungen unabhängig von der Zeitüberschreitung inaktiver Sitzungen. Der konfigurierte Wert wird in Minuten angegeben. Bei einem Wert von 0 wird die Zeitüberschreitung für aktive Sitzungen deaktiviert.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.integrations.active.session.life_span
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp integer
    Empfohlener Wert 0 bis 720
    Kategorie Sitzungsverwaltung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 4.2
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Eine höhere maximale Lebensdauer könnte es einem Angreifer ermöglichen, länger in einer gestohlenen Sitzung zu verharren, was die Reichweite eines Security Incident erhöht. Diese Eigenschaft ist auf Integrationen beschränkt, die geringe Berechtigungen für eine Instanz haben. Legen Sie die Glide-Eigenschaft glide.integrations.active.session.life_span auf einen Wert von 0 und kleiner oder gleich 720 fest.
    Abhängigkeiten und Voraussetzungen Keine