도메인 분리에 대한 추가 설정
정확한 실행과 결과를 위해서는 , Application Vulnerability Response, Container Vulnerability Response, Configuration Compliance및 의 도메인 분리Vulnerability Response에 대해 다음과 같은 예방 조치 및 설정이 필요합니다.
문제가 발생하지 않도록 전역 도메인의 비즈니스 논리 및 프로세스를 수정하여 업그레이드할 때마다 최신 변경 내용이 모두 업데이트되도록 하지 마십시오. 각 도메인의 모든 비즈니스 논리 및 프로세스를 개별적으로 복제하고 전역 도메인에서 비활성 상태인지 확인합니다. 그렇지 않으면 전역 도메인의 비즈니스 논리와 프로세스가 하위 도메인보다 우선합니다. 하위 도메인에서 위험 규칙을 만들었고 전역 도메인에도 유사한 위험 규칙이 있다고 가정하면 전역 도메인의 규칙이 하위 도메인의 규칙보다 우선합니다.
계산기 및 규칙의 재평가
v20.0 이전에는 계산기 또는 규칙을 다시 적용하면 다시 실행 플래그가 true로 설정되고 계산기 및 규칙을 다시 적용하는 예약 작업을 실행하도록 비즈니스 규칙이 트리거됩니다. v20.0부터는 다시 실행 플래그에 의존할 필요가 없습니다. 계산기 다시 적용 버튼을 클릭하면 계산기 및 규칙을 다시 적용하는 백그라운드 작업이 트리거됩니다. 이렇게 하면 모든 도메인에 대한 계산기와 규칙을 만들 수 있습니다.
롤업 계산기 설정
도메인에서는 테이블에 대해 롤업 계산기 하나만 활성화되어 있어야 합니다. 예를 들어 롤업 계산기가 있는 정정 작업 테이블 sn_vul_vulnerability , 전역 도메인의 정정 작업 롤업을 고려해 보십시오. 동일한 도메인에 있는 동일한 테이블의 가중치를 변경하여 이 롤업 계산기를 복제하면 롤업 계산에 불일치가 발생합니다. 따라서 동일한 도메인의 테이블에 대해 두 개 이상의 롤업 계산기가 있는 경우 롤업 계산기를 하나만 활성화해야 합니다.