데이터 브로커 REST API에 대한 권한 부여 필요 [Security Center 1.3에서 업데이트됨]

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • glide.basicauth.required.databrokerrestapiprocessor 이 속성을 사용하여 모든 인바운드 데이터 브로커 REST API 요청에 대해 기본적인 인증을 요구할 수 있습니다.

    이 속성을 true로 설정하면 권한이 부여됩니다. false로 설정하면 권한 부여가 사용되지 않으므로 인스턴스에서 중요한 정보가 유출될 수 있습니다.
    경고:
    이는 세이프 하버 속성으로, 한 번 변경되면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

    추가 정보

    속성 설명
    구성 이름 glide.basicauth.required.databrokerrestapiprocessor
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 true
    기본값 true
    범주 아키텍처, 설계 및 위협 모델링
    보안 위험
    • 심각도 점수: 8.6
    • CVSS 점수: 높음
    • 보안 위험 상세 정보: 속성이 거짓으로 설정된 경우 API 인증이 적용되지 않아 악의적인 행위자가 중요한 데이터에 액세스할 수 있습니다.
    종속성 및 필수 구성요소 없음