세션 감사 이벤트 기록[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • glide.authenticate.session_access.log_audit_event 속성을 로 설정하면 테이블에 세션 감사 이벤트가 생성됩니다sys_session_access_audit.

    Glide 속성이 glide.authenticate.session_access.log_audit_event 예로 설정되면 sys_session_access_audit 테이블에 세션 감사 이벤트가 생성됩니다. 악의적인 액터 조사를 지원하기 위해 세션에 액세스한 사람에 대한 정보를 기록하는 것이 베스트 프랙티스입니다. 로그되는 정보에는 사용자, 세션 ID(중요하지 않음), IP 주소, 역할 및 정책이 포함됩니다.

    주:
    glide.authenticate.session_access.log_audit_event 시스템 속성은 제로 트러스트 액세스에만 해당됩니다. 자세한 내용은 제로 트러스트 액세스 문서를 참조하십시오.

    추가 정보

    속성 설명
    구성 이름 glide.authenticate.session_access.log_audit_event
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 오류 처리 및 로깅
    보안 위험
    • 심각도 점수: 6.3
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 권장 값인 예로 설정하지 않으면 이벤트가 기록되지 않습니다. 이렇게 하면 사이버 공격이 발생할 경우 악의적인 행위자를 찾을 수 없습니다.
    의존성 및 필수 구성요소 안 함