보안 점프 시작 플러그인(ACL 규칙) 사용[Security Center 1.3에서 업데이트됨]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • com.snc.system_securitycom.snc.system_security(Security Jump Start) 플러그인을 활성화하여 Now Platform.

    이러한 규칙은 여러 시스템 테이블의 보안을 더욱 쉽게 확보하여 조직에서 인스턴스를 프로덕션에 쉽게 끌어들일 수 있도록 합니다. 보안 점프 시작(ACL 규칙) 플러그인은 모든 새 인스턴스에 자동으로 설치됩니다.

    추가 정보

    속성 설명
    플러그인 ID com.snc.system_security
    구성 유형 시스템 정의 > 플러그인
    범주 접근 통제
    목적 적절한 보안 준수를 달성하려면 보안 점프 시작(ACL 규칙) 플러그인을 활성화합니다.

    인스턴스의 기본 프로비저닝과 함께 제공되는 각 시스템 테이블에 대해 수동으로 생성하는 대신 처음부터 시스템 테이블을 보호하는 몇 가지 기본 ACL을 제공합니다. 이러한 ACL은 새로 생성된 인스턴스를 신속하게 프로덕션으로 이동해야 하는 경우에 유용합니다.

    권장 값 활성
    기본값 없음. 이는 Glide 속성이 아닌 플러그인이므로 기본값이 없습니다. 플러그인은 기본적으로 zBoot에 설치됩니다(재설정).
    보안 위험 등급 8.1
    기능적 영향 (중간) 인스턴스의 기존 ACL을 감사하지 않고 이 플러그인을 설치하면 상당한 기능적 영향이 있습니다. 정정이 발생하기 전에 고객 지원 및 정의가 필요합니다.
    보안 위험 (높음) 인스턴스에 대한 의도하지 않은 액세스를 잠그려면 액세스 제어를 적용해야 합니다. ACL 빠른 시작 규칙은 조직이 보다 쉽고 신속하게 프로덕션에 들어갈 수 있도록 많은 시스템 테이블을 보호하는 시작점을 제공하기 위해 만들어졌습니다.
    참조 보안 점프 시작 - ACL 규칙

    구성 단계

    이 플러그인이 인스턴스에서 활성화되어 있지 않으면 지원팀에 문의하십시오 ServiceNow . 이 시점에서 플러그인을 활성화하면 프로덕션 환경에서 이미 사용 중인 테이블에 대한 보안 액세스가 수정될 수 있습니다. 관리자가 플러그인이 제공하는 새 ACL 규칙에 관심이 있는 경우 필요한 경우 기존 인스턴스에 하나 이상의 ACL 규칙을 수동으로 생성할 수 있습니다. 이 경우 이 ACL 목록을 지침으로 사용할 수 있습니다.