도메인 분리에 대한 추가 설정

정확한 실행 및 결과를 위해 , 애플리케이션 취약성 대응, 및 구성 준수컨테이너 취약성 대응의 도메인 분리취약성 대응에 대해 다음과 같은 예방 조치 및 설정이 필요합니다.

문제를 방지하기 위해 전역 도메인의 비즈니스 논리와 프로세스를 수정하지 말고 업그레이드할 때마다 최신 변경 내용이 모두 업데이트되도록 하십시오. 각 도메인의 모든 비즈니스 논리와 프로세스를 개별적으로 복제하고 전역 도메인에서 비활성 상태인지 확인합니다. 그렇지 않으면 전역 도메인의 비즈니스 논리 및 프로세스가 하위 도메인보다 우선합니다. 하위 도메인에서 위험 규칙을 만들었고 전역 도메인에도 유사한 위험 규칙이 있다고 가정하면 전역 도메인의 규칙이 하위 도메인의 규칙보다 우선합니다.

계산기 및 규칙의 재평가

v20.0 이전에는 계산기 또는 규칙을 다시 적용할 때 다시 실행 플래그가 true로 설정되고 비즈니스 규칙이 트리거되어 계산기 및 규칙을 다시 적용하는 예약 작업을 실행합니다. v20.0부터는 재실행 플래그에 의존할 필요가 없습니다. 계산기 다시 적용 버튼을 클릭하면 계산기와 규칙을 다시 적용하는 백그라운드 작업이 트리거됩니다. 이렇게 하면 모든 도메인에 대한 계산기와 규칙을 만들 수 있습니다.

롤업 계산기 설정

도메인에서는 테이블에 대해 하나의 롤업 계산기만 활성화되어 있어야 합니다. 롤업 계산기가 있는 정정 작업 테이블을 sn_vul_vulnerability 전역 도메인의 정정 작업 롤업을 예로 들어 보겠습니다. 동일한 도메인의 동일한 테이블에 대한 가중치를 변경하여 이 롤업 계산기를 복제하면 롤업 계산에 불일치가 발생합니다. 따라서 동일한 도메인의 테이블에 대해 두 개 이상의 롤업 계산기가 있는 경우 롤업 계산기를 하나만 활성화해야 합니다.