Sicherheitseinstellungen

Sicherheitseinstellungen erlauben dem Administrator, sicherheitsbezogene Optionen zu konfigurieren, ohne auf Unterstützung durch Techniker zur Behebung von Sicherheitsverstößen angewiesen zu sein. Durch die Sicherheitseinstellungen kann der Administrator Schutzmaßnahmen für die Anwendung gegen potenzielle Schwachstellen und Sicherheitsverletzungen konfigurieren.

Sie können Sicherheitseinstellungen konfigurieren, indem Sie zu Admin > Allgemein  > Sicherheitseinstellungen.

Erforderliche Rolle: SDAdmin

Inhalte

• Allgemeine Einstellungen
• Erweiterte Einstellungen
• Passwort-Richtlinie
• Sicherheitsmeter
• Mobil

Allgemeine Einstellungen:

Konfigurieren Sie die Schwelle und Dauer der Kontosperrung: Mit dieser Option stellen Sie sicher, dass ein Benutzerkonto nach einer vorgegebenen Anzahl fehlgeschlagener Anmeldeversuche gesperrt wird. Sie können die anzuzeigende Nachricht anpassen, die erscheint, wenn das Benutzerkonto aufgrund zu vieler fehlgeschlagener Anmeldeversuche gesperrt wird. Diese Konfiguration gilt für alle Authentifizierungsarten.

Um die Schwelle und Dauer der Kontosperrung zu konfigurieren,

1. Aktivieren Schwelle und Dauer der Kontosperrung konfigurieren.
2. Geben Sie die Schwelle für die Kontosperrung an.
3. Geben Sie die Anzahl der zulässigen Anmeldeversuche (N) und die Dauer zur Zurücksetzung eines gesperrten Benutzerkontos an.
4. Wählen Sie, ob das Benutzerkonto nur auf dem Computer gesperrt wird, auf dem der Anmeldeversuch erfolgte, oder auf jedem Computer.
5. Passen Sie die anzuzeigende Nachricht an, wenn das Benutzerkonto gesperrt ist.
6. Wählen Sie, ob Techniker per E-Mail oder als Technikerbereich-Benachrichtigung im Header informiert werden.

Sie können ein gesperrtes Konto durch einen Klick auf den bereitgestellten Link entsperren. Alternativ können Sie auch navigieren zu ESM-Verzeichnis >> Benutzer und klicken Sie auf Gesperrte Konten Schaltfläche in der Symbolleiste. Ein Pop-up zeigt die gesperrten Konten mit deren Domäne und IP-Adresse an. Wählen Sie das gesperrte Konto aus und klicken Sie Entsperren.

Beim (N-1)ten Fehlversuch, also dem Versuch vor dem letzten, wird eine Captcha-Authentifizierung erzwungen, um sicherzustellen, dass Bruteforce-Angreifer keine Roboter verwenden, um ein Benutzerkonto zu sperren.

Gleichzeitige Anmeldung deaktivieren: Mit dieser Option können Sie gleichzeitige Anmeldungen von verschiedenen IP-Adressen einschränken. Wenn diese Option aktiviert ist, werden gleichzeitige Anmeldeversuche in den folgenden Fällen wie folgt behandelt:

• Versucht sich der Benutzer von einer anderen IP-Adresse anzumelden, schlägt die Anmeldung mit einer Fehlermeldung fehl.
• Versucht sich der Benutzer über ein Inkognito-Fenster (bei Chrome) oder einem anderen Browser auf derselben IP-Adresse anzumelden, wird er von der laufenden Sitzung abgemeldet.

Server-Port- und Protokollkonfiguration: Sie können wählen, ob die Anwendung im HTTP- oder HTTPS-Modus ausgeführt wird.

• HTTP-Modus aktivieren: Geben Sie den Standard-Serverport an, auf dem die Anwendung laufen soll.

• HTTPS-Modus aktivieren: Nach Angabe des Serverports legen Sie die TLS-Versionen und Verschlüsselungsmethoden fest, um eine ordnungsgemäße Datenverschlüsselung zu gewährleisten und Hacker daran zu hindern, Daten zu stehlen.

Ablaufdatum für "Angemeldet bleiben"-Funktion konfigurieren: Sie können die Dauer festlegen, wie lange ein Benutzer angemeldet bleiben kann. Am Ablaufdatum muss der Benutzer sich durch erneute Eingabe der Anmeldedaten erneut authentifizieren. Standardmäßig muss sich der Benutzer alle 45 Tage neu anmelden.

Passwort vergessen aktivieren: Aktivieren/Deaktivieren Sie die Passwort vergessen Option auf der Anmeldeseite für Benutzer, die sich mittels lokaler Authentifizierung anmelden. Wenn diese Option aktiviert ist, können Benutzer die Passwort-vergessen-Funktion nutzen, um über Eingabe ihres Benutzernamens und der Domäne einen Link zum Zurücksetzen des Passworts an ihre primäre E-Mail-Adresse zu erhalten. Ist die E-Mail-Adresse nicht konfiguriert oder in mehreren Profilen verwendet, wird keine E-Mail gesendet. In solchen Fällen kann der Administrator das Passwort manuell zurücksetzen.

Um die E-Mail-Benachrichtigung zum Zurücksetzen des Passworts anzupassen, gehen Sie zu Benachrichtigungsregeln und klicken Sie auf Vorlage anpassen gegenüber Senden Sie Self-Service-Anmeldedaten. Ändern Sie Betreff und Nachricht nach Bedarf. Verwenden Sie die entsprechenden $ Variablen, um notwendige Links wie Passwort-Zurücksetzungs-Link und Server-URL usw. hinzuzufügen. Klicken Sie Speichern. Um die Gültigkeit des Passwort-Zurücksetzungs-Links zu ändern, wenden Sie sich bitte an unseren Support.

Konfiguration der Zeitüberschreitung für inaktive Sitzungen: Legen Sie die Dauer in Minuten fest, nach der der Benutzer bei einer inaktiven Sitzung aus der Web- und mobilen App abgemeldet wird. Sie können die Grenze zwischen 1 und 1440 Minuten setzen.

Passwortschutz für alle Dateianhänge aktivieren: Sie können die Dateianhänge, die in Ihrer Anwendung gespeichert sind, durch Verschlüsselung auf Serverebene vor unbefugtem Zugriff schützen. Dies verhindert Sicherheitsverletzungen der Serverdaten. Das Passwort ist nur für den SDAdmin verfügbar und kann auch im Fall eines Verschlüsselungsfehlers verwendet werden.

Erweiterte Einstellungen:

Sicherheitsantwort-Header hinzufügen:Konfigurieren Sie Sicherheitsheader, um die Anwendung vor XSS-Angriffen und anderen Verwundbarkeitsangriffen zu schützen.

• Wählen Sie den erforderlichen Sicherheitsantwort-Header aus der Liste.
• Geben Sie den Wert des Antwort-Headers ein.

Sie können auch einen oder mehrere Antwort-Header ein- oder ausschließen.

Klicken Sie hier, um mehr über Sicherheitseinstellungen zu erfahren.

Domain-Dropdown während der Anmeldung aktivieren:

Diese Option listet die Domainnamen auf der Anmeldeseite auf. Ist sie deaktiviert, bleiben die Domainnamen für alle außer den Benutzern anonym.

Domain-Filterung während der Anmeldung:

Diese Option filtert die beim Login angezeigten Domains basierend auf dem eingegebenen Benutzernamen. Ist sie deaktiviert, wird die gesamte Domain-Liste angezeigt, wodurch die Wahrscheinlichkeit sinkt, dass Hacker die Domains kennen, in denen ein bestimmter Benutzer vorhanden ist. Beachten Sie, dass die Domain-Filterung nur aktiviert werden kann, wenn das Domain-Dropdown aktiviert ist.

Hochladen von gescannten XMLs über Nicht-Login-URLs stoppen:

Durch Aktivieren dieser Option wird die Anwendung bei unnötigen Datenuploads unempfindlich, wenn gescannte XML-Daten von einem Agenten über eine Nicht-Login-URL empfangen werden.

Technikern erlauben, eigene API-Schlüssel zu generieren: 

Diese Option erlaubt Technikern, eigene API-Schlüssel zur Verbindung von ServiceDesk Plus mit Drittanbieteranwendungen zu generieren. Ist sie deaktiviert, kann nur der Administrator API-Schlüssel für Techniker erzeugen.

Einfügen in Passwortfelder deaktivieren:

Diese Option verhindert, dass Benutzer Daten aus der Zwischenablage in alle Passwortfelder der Anwendung einfügen.

HTTP-Komprimierung deaktivieren:

Das Deaktivieren der HTTP-Komprimierung verhindert BREACH-Angriffe, da dieser Angriff nur auf über HTTP-Komprimierung übertragene Daten angewendet wird. Allerdings führt dies zu einem leichten Anstieg der Netzbandbreite und einer verringerten Anwendungsleistung.

Virenscan für Datei-Uploads aktivieren:

Sie können Ihre vorhandene Antivirus-Software in ServiceDesk Plus konfigurieren, um beim Datei-Upload und Empfang von E-Mail-Anhängen gefährdete Dateien zu erkennen. Nur Antivirus-Software, die das ICAP-Protokoll verwendet, kann konfiguriert werden.

Um einen Virenscan in der Anwendung zu konfigurieren,

1. Gehen Sie zu Admin > Sicherheitseinstellungen > Erweiterte.
2. Klicken Sie auf das Kontrollkästchen neben "Virenscan für Datei-Uploads aktivieren".
3. Geben Sie den Hostnamen ein, auf dem der Antivirus installiert ist.
4. Geben Sie den Dienstnamen und den Port des Antivirus-Tools ein. Diese Informationen finden Sie auf der Einstellungsseite Ihres Antivirus-Tools.
5. Klicken Sie Speichern.

Nach der Konfiguration werden Datei-Uploads und Anhänge auf gefährdete Dateien gescannt.

Einige der konfigurierbaren Antivirus-Tools sind:

      1. BITDEFENDER_SECURITY_FOR_STORAGE
      2. ESET_FILE_SECURITY
      3. ESET_GATEWAY_SECURITY
      4. KASPERSKY_SECURITY_FOR_WINDOWS_SERVER
      5. MCAFEE_VIRUSSCAN_ENTERPRICE_FOE_STORAGE
      6. MCAFEE_WEB_GATEWAY
      7. SYMANTEC_PROTECHTION_ENGINE_FOR_CLOUD
      8. CLAM_AV_WITH_SQUID

Login-Details-Banner deaktivieren: Die letzten Login-Informationen werden den Benutzern beim Anmelden nicht angezeigt.

Ratenbegrenzung für alle Aktionen und Operationen deaktivieren: Alle Aktionen/Operationen können unabhängig von der konfigurierten Ratenbegrenzung durchgeführt werden.

Überwachen von verdächtigen Aktivitäten 

Um die Anwendung vor URL-Angriffen zu schützen, bietet ServiceDesk Plus eine Option, SDAdmins und OrgAdmins zu benachrichtigen, wenn die Anzahl der Zugriffsversuche auf eine URL innerhalb eines bestimmten Zeitrahmens die vordefinierte Ratenbegrenzung überschreitet.

Jede URL hat intern eine vordefinierte Ratenbegrenzung. Beim Erreichen dieser Begrenzung wird die Verbindung zur angeforderten URL für einen bestimmten Zeitraum blockiert und eine Benachrichtigung ausgelöst.

Benachrichtigungen werden an OrgAdmins gesendet, wenn URLs über die UI aufgerufen werden.

Benachrichtigungen werden an SDAdmins gesendet, wenn URLs über Integration Keys aufgerufen werden.

Die Benachrichtigung enthält Details wie die URL-Adresse, Benutzerdaten, die zur Aufrufung der URL verwendet wurden, Beschreibung, Datum/Uhrzeit, IP-Adresse des entsprechenden Rechners, Ratenbegrenzung konfigurieren Option zum Ändern der Ratenbegrenzung der URL.

Um die Benachrichtigung zu aktivieren,

• Gehen Sie zu Admin > ESM-Verzeichnis > Allgemeine Einstellungen > Sicherheitseinstellungen.

• Unter Erweiterte Einstellungen, wählen Sie Aktivieren Sie Push-Benachrichtigungen für Admins, wenn das Client-Anforderungs-Limit erreicht ist das Kontrollkästchen.

Die URL-Zugriffsbegrenzung kann auf zwei Arten geändert werden:

1. Über Benachrichtigungen

2. Durch Verwendung des Links für URL-Ratenbegrenzungsverstöße

Um die Ratenbegrenzung über die Benachrichtigungen zu ändern,

1. klicken Sie auf die Glocke oder Push-Benachrichtigung.

2. Im angezeigten Fenster klicken Sie unter Ratenbegrenzung konfigurieren auf Bearbeiten.

3. URL-Ratenbegrenzung - Geben Sie die Anzahl der Anfragen für die URL ein.

4. Klicken Sie Aktualisieren , um die Änderungen zu speichern. Die Informationen zum zuletzt ändernden Benutzer, Datum und Uhrzeit werden im selben Fenster angezeigt.

Führen Sie die folgenden Schritte aus, um die Ratenbegrenzung über den Link für URL-Ratenbegrenzungsverstöße neben dem Kontrollkästchen Aktivieren Sie Push-Benachrichtigungen für Admins, wenn das Client-Anforderungs-Limit erreicht ist

1. zu ändern:

2. Klicken Sie auf URL-Ratenbegrenzungsverstöße, um die vollständige Liste der verdächtigen Aktivitäten anzuzeigen.

3. Wählen Sie eine betroffene URL aus. Bearbeiten.

4. URL-Ratenbegrenzung - Geben Sie die Anzahl der Anfragen für die URL ein.

5. Klicken Sie Aktualisieren Klicken Sie im angezeigten Fenster unter Ratenbegrenzung konfigurieren auf

, um die Änderungen zu speichern. Die Informationen zum zuletzt ändernden Benutzer und zur Zeit werden angezeigt.