自定义会话超时设置

Insidota2必威联赛ght Platform和Insight产品的默认空闲会话超时时间为30分钟,但您的组织中可能存在一些策略或用例,使较短或较长的空闲会话超时更实际。如果是这种情况,您可以从Insight Platform定制空闲会话超时设置。dota2必威联赛

在你开始之前

  • 空闲会话超时是用户在会话自动结束或“已过期”之前可以保持空闲的时间量。会话到期后,用户必须再次登录。
  • 只有平台管理员用户可以编辑组织的空闲会话超时设置。
  • 所有用户在会话到期之前,所有用户都会收到5分钟的超时警告。
  • 开放式Web应用程序安全项目(OWASP)Cites常见会话超时范围为2-5分钟,高值应用程序和15-30分钟的低风险应用。如果您想要有关会话超时的更多详细信息,我们建议您查看OWASP的会话管理备忘单:https://oup.org/www-project-cheat-sheets/cheatsheets/session_management_cheat_sheet.html.

InsightVM空闲会话超时设置

对于登录到InsightVM的任何用户,在内部控制台上建立的空闲会话超时设置会覆盖平台级别上的任何空闲会话超时设置。

自定义默认会话超时时间

除非他们设置了,否则在平台级别的默认会话超时设置为所有Insight平台和InsightVM用户除外)dota2必威联赛个性化会话超时。默认会话超时最初是30分钟,但您可以增加或减少此初始超时设置以满足您的组织的策略和需求。

更改默认会话超时时间

如果更改默认会话超时,则当用户下次登录时应用更改。在更改时登录的任何用户都保留了在登录时定义的会话超时。

修改默认会话超时时间。

  1. 从Insight平dota2必威联赛台,去公司设置>会话超时
  2. 从中选择新的时间默认会话超时下拉列表。公司设置页面上的默认会话超时设置

启用和自定义个性化会话超时

个性化会话超时功能功能使洞察平台和洞察力产品用户能够通过其配置文件设置建立自己的空闲会话超时。dota2必威联赛如果用户建立自己的空闲会话超时,它会覆盖任何内容默认会话超时被设置。如果用户未建立自己的会话超时,则默认会话超时仍然适用。

对于用户可以选择建立自己的空闲会话超时,平台管理员必须启用个性化会话超时,并选择要为它们提供的空闲超时会话选项。

启用和自定义个性化会话超时:

  1. 在Insighdota2必威联赛t平台,去公司设置>会话超时
  2. 单击切换按钮到使能够个性化会话超时。
  3. 选择要为用户提供的空闲超时会话。
    个性化会话超时公司设置页面上的设置

非到期超时会话

未过期意味着用户的会话在注销之前一直处于活动状态。当用户选择non - expires选项时,没有空闲时间长度会导致会话过期。如果您希望会话保持活动状态,以便可以在安全SOC的屏幕上持续显示Insight产品数据以进行监控,那么这可能是合适的。

删除个性化会话超时选项

如果删除个性化会话超时选项,则为活动会话以其配置文件设置中选择的所有选项的所有用户结束,并且其空闲会话超时返回默认值。

启用个性化会话超时后,Insight用户可以导航到他们的配置文件设置并通过选择您提供的选项来建立自己的会话超时。