SSLv2/SSLv3 사용 안함(인스턴스 보안 강화)

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 이 glide.outbound.sslv3.disabled 속성을 사용하여 REST 및 SOAP 요청과 같은 아웃바운드 연결을 만들 때 MID 서버에서 TLS를 사용하도록 강제합니다. 일반적으로 인스턴스의 아웃바운드 연결은 SSL 대신 TLS를 사용하도록 강제 적용됩니다.

    추가 정보

    속성 설명
    속성 이름 glide.outbound.sslv3.disabled
    구성 유형 시스템 속성(/sys_properties_list.do)
    인스턴스 보안 센터에서 구성 예
    목적 ServiceNow 인스턴스의 모든 아웃바운드 연결 중에 use if TLS를 적용합니다.
    권장 값 예
    기능적 영향 (중간) 이 정정은 HTTPS에서 통신할 때 TLS 프로토콜 버전의 사용을 적용합니다. 인스턴스의 고객/사용자가 사용하는 장치 중 TLS 통신을 지원하지 않는 장치가 있는 경우 잠재적 중단이 발생할 수 있습니다.
    보안 위험 (중간) 레거시 버전의 SSL은 BEAST 및 SSL 하트 블리드를 포함한 클라이언트 측 공격으로 인해 HTTP 보안 셸 구현에 사용할 때 안전하지 않은 것으로 입증되었습니다.

    시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.