보호된 테이블 플러그 인 사용[Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • com.glide.security.protected_table.enabled 속성을 사용하여 더 높은 권한의 사용자가 로그 테이블을 변조하지 못하게 합니다.

    com.glide.security.protected_table.enabled 속성이 로 설정되면 인스턴스에서 더 높은 권한의 사용자가 로그 테이블을 변조하지 못하도록 보호된 테이블 플러그인이 사용됩니다. 다음 로그 테이블은 이 속성을 true로 설정하면 특별한 보호를 받습니다.

    • syslog(DB 재정의 없음)
    • syslog_transaction
    • sys_outbound_http_log
    • sysevent
    • sys_audit
    • sys_push_notification
    • protected_table_configuration(DB 재정의 없음)

    로그의 무결성은 고객 관리자가 인스턴스에서 악의적인 활동을 확인하는 데 중요합니다.

    추가 정보

    속성 설명
    구성 이름 com.glide.security.protected_table.enabled
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 거짓
    범주 오류 처리 및 로깅
    보안 위험
    • 심각도 점수: 4.5
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 권장 값을 예로 설정 com.glide.security.protected_table.enabled 하지 않으면 인스턴스에서 더 높은 권한의 사용자가 로그 테이블을 변조할 수 있습니다.
    종속성 및 필수 구성요소 없음
    참조 시스템 로그