오류 처리 및 로깅

오류 처리 및 로깅 범주는 이해 관계자에게 노출되는 로깅된 정보의 품질과 상세 정보를 다룹니다.

여기에는 로그 및 오류 메시지가 중요한 정보를 수집하지 않고 분류에 따라 데이터를 올바르게 보호하며 수명이 적절한지 확인하는 것이 포함됩니다. 또한 이 범주는 적절한 오류 처리와 관련이 있으며 보안에 영향을 미치는 처리되지 않은 예외에 대한 자세한 스택 추적과 같은 중요한 오류를 최종 사용자에게 공개하지 않습니다.

• 스크립트 샌드박스에서 낮은 권한 사용자에 대한 로거 사용 안 함[Security Center 1.3에서 업데이트됨]
  샌드박스 환경에서 실행 중인 스크립트를 기록하는 Glide 시스템의 기능을 관리합니다.
• 보안 쿠키 디버깅 사용 안 함
  인스턴스의 쿠키와 관련된 로그 메시지를 관리합니다.
• SQL 오류 메시지 사용 안 함 [Security Center 1.3 및 1.5에서 업데이트됨]
  이 glide.db.loguser 속성을 사용하여 브라우저에서 SQL 오류 메시지가 렌더링되지 않도록 설정합니다.
• MID 감사 로그 사용[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  MID 서버 명령 감사 로그는 명령 이름, 명령 해시, 사용된 자격 증명 이름 및 실행 상태와 같은 상세 정보를 기록합니다.
• 보호된 테이블 플러그인 사용 [Security Center 1.3의 새로운 기능]
  이 속성을 사용하여 더 높은 권한의 com.glide.security.protected_table.enabled 사용자가 로그 테이블을 변조하지 못하도록 합니다.
• 모든 아웃바운드 http 요청 필드 기록[Security Center v1.3.2에서 제거됨]
  glide.outbound_http.security.log.allow.all.fields 중요한 아웃바운드 HTTP 필드가 일반 텍스트로 기록되지 않도록 속성을 아니오로 구성합니다.
• 로그 html 정리 [Security Center 2.0에서 제거됨]
  HTML 위생 이벤트를 인스턴스에 기록할지 여부를 결정하는 속성을 구성합니다 glide.html_sanitize.discarded_log.enable .
• 세션 감사 이벤트 기록[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  glide.authenticate.session_access.log_audit_event 속성을 예로 설정하면 테이블에 세션 감사 이벤트가 생성됩니다sys_session_access_audit.
• 사용자 가장 기록 [Security Center 1.3 및 2.0에서 업데이트됨]
  사용자 가장 이벤트가 인스턴스에 기록되는지 여부를 제어하도록 구성합니다 glide.sys.log_impersonation .
• 자세한 HTTP 요청 로깅 방지
  자세한 HTTP 요청 로깅을 줄여 중요한 정보에 대한 액세스를 방지할 수 있습니다.
• 가져오기 프로세서에 자세한 SQL 오류 메시지 끄기[Security Center 1.3에서 업데이트됨]
  자세한 SQL 오류 메시지를 표시할지 여부를 제어하려면 이 속성을 구성합니다.