Plans supporting access to security settings in the knowledge base site
| Professional | Business | Enterprise |
|---|---|---|
Las opciones de X-Frame le permiten controlar si su Knowledge base se puede incrustar en <frame>, <iframe>, <embed>o <object> etiquetas en otros dominios. Esta función proporciona una capa adicional de seguridad al evitar que los sitios web maliciosos incrusten su base de conocimientos utilizando las etiquetas anteriores.
NOTA
Asegúrese de que no está utilizando la incrustación basada en iframe para dominios no autorizados, ya que se bloqueará cuando la configuración de opciones de X-Frame esté habilitada.
Acceder a las opciones de X-Frame
Vaya a Configuración > Usuarios y seguridad > Seguridad. Esta sección contiene controles para varias configuraciones de seguridad.
Localice el conmutador etiquetado como Habilitar opciones de X-Frame y actívelo para restringir la incrustación de iframe desde dominios externos.
Por ejemplo, si el dominio de su base de conocimientos lo es help.example.com y desea evitar que otros sitios incrusten support.test.com su contenido a través de iframes, asegúrese de que la opción Habilitar opciones de X-Frame esté activada.
Preguntas más frecuentes
¿Qué es un iframe?
Un iframe, también conocido como marco en línea, es un elemento HTML que permite a los desarrolladores web incrustar otro documento HTML dentro del documento actual. El contenido de un iframe es una página web independiente que se muestra dentro de una sección específica de otra página web. Debido a su capacidad para incrustar contenido externo, la gestión del uso de iframe con configuraciones de seguridad como las opciones de X-Frame es crucial para evitar riesgos de seguridad como el clickjacking.
¿Cuáles son las etiquetas incrustadas que puedo restringir con las opciones de X-Frame?
La configuración de opciones de X-Frame le permite controlar si su base de conocimientos se puede incrustar en <frame>, <iframe>, <embed>o <object> etiquetas en dominios externos.
¿Por qué son importantes las opciones de X-Frame?
Las opciones de X-Frame son vitales para la seguridad, ya que ayudan a prevenir los ataques de clickjacking, en los que un atacante incrusta su base de conocimientos en un sitio web malicioso. Esta incrustación engaña a los usuarios para que realicen acciones no deseadas. La habilitación de las opciones de X-Frame garantiza que su base de conocimientos no se pueda incrustar en dominios externos, lo que salvaguarda las interacciones del usuario.
¿Cómo puedo configurar las opciones de X-Frame para mi base de conocimientos?
Vaya a Configuración > Usuarios y seguridad > Seguridad
Localice el interruptor etiquetado como Habilitar opciones de X-Frame y actívelo para evitar que su base de conocimientos se incruste en dominios externos no autorizados.
¿Puedo permitir que dominios específicos integren mi base de conocimientos?
Sí, puede especificar los dominios permitidos en la configuración de directiva de seguridad Origen de marco de contenido. Para obtener más información, consulte el artículo sobre la política de seguridad de contenido .
¿Cómo puedo comprobar si mis opciones de X-Frame funcionan?
Puede comprobar si las opciones de X-Frame están configuradas correctamente de la siguiente manera:
Usar las herramientas de desarrollo de su navegador y verificar la pestaña Red para inspeccionar los encabezados de respuesta para la configuración X-Frame-Options .
Usar servicios de terceros como securityheaders.com para verificar que se aplica el encabezado X-Frame-Options correcto.
¿Cuáles son los riesgos potenciales de no usar las opciones de X-Frame?
Si las opciones de X-Frame no están habilitadas para su base de conocimientos, es posible que se incruste en un iframe en otro sitio web sin su autorización. Esta falta de control expone su sitio a ataques de secuestro de clics, en los que los atacantes superponen elementos invisibles o engañosos sobre su interfaz para engañar a los usuarios y hacer que realicen acciones no deseadas, como divulgar contraseñas o hacer clic en enlaces maliciosos. Estas vulnerabilidades pueden comprometer la seguridad del usuario y provocar filtraciones de datos.
¿Qué es el clickjacking?
El secuestro de clics, también conocido como corrección de la interfaz de usuario o enmascaramiento de la interfaz de usuario, es una técnica maliciosa en la que los atacantes engañan a los usuarios para que hagan clic en un botón o enlace que está oculto u oscurecido dentro de una página web o aplicación. Esto a menudo se logra superponiendo una capa transparente con elementos engañosos sobre un sitio web o aplicación legítimos. Los usuarios pueden pensar que están interactuando con el sitio real, pero en realidad, están interactuando con elementos controlados por el atacante. Dichas interacciones pueden dar lugar a resultados adversos, como la descarga de malware, la realización de compras no autorizadas o el intercambio involuntario de información confidencial. El uso de configuraciones de seguridad como las opciones de X-Frame puede ayudar a protegerse contra tales ataques al evitar la incrustación no autorizada de su contenido.
¿Qué es un sitio web malicioso?
Un sitio web malicioso es un sitio diseñado para causar daño a los visitantes o sus dispositivos. Estos sitios pueden engañar a los visitantes para que descarguen malware, roben información personal o participen en actividades fraudulentas. El uso de las opciones de X-Frame ayuda a evitar que su contenido se incruste en dichos sitios, lo que mejora sus medidas de seguridad contra estos riesgos.