도메인 분리에 대한 추가 설정

정확한 실행과 결과를 위해서는 , 애플리케이션 취약성 대응, 컨테이너 취약성 대응, 및 구성 준수에서 도메인 분리취약성 대응에 대해 다음과 같은 예방 조치와 설정이 필요합니다.

모든 업그레이드에 대해 모든 최신 변경 내용이 업데이트되도록 문제를 방지하기 위해 전역 도메인의 비즈니스 논리와 프로세스를 수정하지 마십시오. 각 도메인의 모든 비즈니스 논리와 프로세스를 개별적으로 복제하고 전역 도메인에서 비활성화되어 있는지 확인합니다. 그렇지 않으면 전역 도메인의 비즈니스 논리와 프로세스가 하위 도메인보다 우선합니다. 하위 도메인에서 위험 규칙을 생성하고 전역 도메인에도 유사한 위험 규칙이 있는 경우 전역 도메인의 규칙이 하위 도메인의 규칙보다 우선한다고 가정해 보겠습니다.

계산기 및 규칙의 재평가

v20.0 이전에는 계산기 또는 규칙을 다시 적용하면 재실행 플래그가 true로 설정되고 계산기와 규칙을 다시 적용하는 예약 작업을 실행하도록 비즈니스 규칙이 트리거됩니다. v20.0부터는 재실행 플래그에 의존할 필요가 없습니다. 계산기 다시 적용 버튼을 클릭하면 계산기와 규칙을 다시 적용하는 백그라운드 작업이 트리거됩니다. 이렇게 하면 모든 도메인에 대해 계산기와 규칙을 만들 수 있습니다.

롤업 계산기 설정

도메인에서 테이블에 대해 하나의 롤업 계산기만 활성화되어야 합니다. 예를 들어 롤업 계산기인 전역 도메인의 정정 작업 롤업이 있는 정정 작업 테이블 sn_vul_vulnerability 을 생각해 보십시오. 동일한 도메인의 동일한 테이블에 대한 가중치를 변경하여 이 롤업 계산기를 복제하면 롤업 계산에 불일치가 발생합니다. 따라서 동일한 도메인에 테이블에 대한 롤업 계산기가 두 개 이상 있는 경우 롤업 계산기를 하나만 활성화해야 합니다.