モバイルセッションに継続認証ポリシーを適用する
モバイルセッションに継続認証ポリシーを適用することで、セッションハイジャックのリスクを軽減します。
モバイルユーザーがゼロトラスト - 継続認証プラグインのハイアシュアランスセッション機能を使用するようにするため、glide.zta.high_assurance.mobile.session.allowed システムプロパティを false に設定します。モバイルセッションの継続認証ポリシーをバイパスするには、このプロパティを true に設定します。
glide.zta.high_assurance.mobile.session.allowed システムプロパティを false に設定します。このアクションにより、セッションが侵害された場合にセッションハイジャックと永続的なアクセスのリスクが軽減されます。このプロパティがシステムプロパティ [sys_properties] テーブルに存在しない場合、デフォルト値は false です。
詳細情報
| 属性 | 説明 |
|---|---|
| 技術構成名 | glide.zta.high_assurance.mobile.session.allowed |
| プラグインの適用性 | ゼロトラスト - 継続認証 (com.snc.zero_trust_continuous_authentication) |
| セキュリティリスク | このシステムプロパティが true に設定されている場合、ハイアシュアランスセッション機能はモバイルセッションに適用されません。再認証は、ハイロールセッションのポリシーでの定義に従い行われません。これにより、セッションが侵害された場合のセッションハイジャックと永続的なアクセスのリスクが高まります。 |
| 共通脆弱性スコアリングシステム (CVSS) スコア | 3.9 |
| 共通脆弱性スコアリングシステム (CVSS) 評価 | 低 |
| 機能への影響度 | true に設定すると、ハイアシュアランスセッション機能はモバイルセッションに適用されず、セッションが侵害された場合にセッションハイジャックや永続的なアクセスのリスクが高まります。 |
| 依存関係と前提条件 | なし |
| データタイプ | ブーリアン |
| ベースシステム値 | false |
| フォールバック値 | false |
| 推奨値 | false |
システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。