활성 세션 시간 제한 예외 역할 정의[Security Center 1.3의 새로운 기능]

이 glide.active.session.timeout.exception.roles 속성은 활성 세션 시간 제한에서 제외되는 역할을 제어합니다.

활성 세션 시간 제한은 인증 정보를 다시 제공하지 않고는 하이재킹된 세션을 무기한 사용할 수 없도록 합니다. 이 보안 위험을 해결하려면 속성이 mid_server edge_encryption로 설정되어 있는지 확인합니다glide.active.session.timeout.exception.roles.

추가 정보

속성	설명
구성 이름	glide.active.session.timeout.exception.roles
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	문자열
권장 값	edge_encryption, mid_server
기본값	edge_encryption, mid_server
범주	세션 관리
보안 위험	심각도 점수: 7.1 CVSS 점수: 높음 보안 위험 상세 정보: 내부 통합 계정 역할에 대한 활성 세션 시간 제한 예외만 고려하십시오. 역할에 세션 제한 시간에 대한 예외가 지정되고 세션 하이재킹 공격의 피해자인 사용자에게 해당 역할이 지정된 경우 공격자는 해당 세션에 무기한으로 계속 인증할 수 있습니다. 이렇게 하면 공격자가 하이재킹된 계정을 사용하는 데 더 많은 시간을 할애할 수 있으므로 보안 인시던트의 영향이 증가할 수 있습니다.
종속성 및 필수 구성요소	없음