서비스 포털 위젯 허용 목록 구성 [보안 센터 2.0의 새로운 기능]

추가 검사 및 특정 Glide 속성 설정에 따라 서비스 포털 위젯을 통해 인증되지 않은 사용자가 접근할 수 있는 테이블을 나열하여 이 속성이 glide.service_portal.widget.table_allow_list 보안을 강화하는 방법에 대해 알아봅니다.

이 속성에는 glide.service_portal.widget.table_allow_list 인증되지 않은 사용자가 서비스 포털 위젯을 통해 액세스할 수 있는 테이블 목록이 포함되어 있으며, 이 위젯은 SNCACLWidgetUtil 스크립트의 추가 보안 검사를 활용합니다. 이 속성은 Glide 속성 glide.service_portal.widget.enforce_public_check 이 예로 설정된 경우에만 적용됩니다. 이 속성에 불필요한 테이블을 포함하면 중요한 정보가 공개될 수 있습니다. 하지만 테이블 ACL은 이전과 같이 계속 평가됩니다.

추가 정보

속성	설명
구성 이름	glide.service_portal.widget.table_allow_list
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	true
기본값	false
범주	접근 통제
보안 위험	심각도 점수: 3.7 CVSS 점수: 낮음 보안 위험 세부 정보: 이 속성을 보안 값으로 설정하지 않으면 불필요한 테이블이 포함될 수 있으며, 이로 인해 중요한 정보가 공개될 수 있습니다.
의존성 및 필수 조건	glide.service_portal.widget.enforce_public_check 설정을 적용하려면 속성을 true로 설정해야 합니다.glide.service_portal.widget.table_allow_list
기능적 영향	테이블 목록은 위젯이 데이터를 검색할 수 있는 테이블에 대한 액세스를 제어합니다.