서비스 포털 위젯 허용 목록 구성[Security Center 2.0의 새로운 기능]

추가 검사 및 특정 Glide 속성 설정에 따라 서비스 포털 위젯을 통해 인증되지 않은 사용자가 액세스할 수 있는 테이블을 나열하여 속성이 보안을 강화하는 방법에 glide.service_portal.widget.table_allow_list 대해 알아봅니다.

이 glide.service_portal.widget.table_allow_list 속성에는 인증되지 않은 사용자가 SNCACLWidgetUtil 스크립트의 추가 보안 검사를 활용하는 서비스 포털 위젯을 통해 액세스할 수 있는 테이블 목록이 포함되어 있습니다. 이 속성은 Glide 속성이 glide.service_portal.widget.enforce_public_check true로 설정된 경우에만 적용됩니다. 이 속성에 불필요한 테이블을 포함하면 중요한 정보가 공개될 수 있습니다. 그럼에도 불구하고 테이블 ACL은 이전과 마찬가지로 계속 평가됩니다.

추가 정보

속성	설명
구성 이름	glide.service_portal.widget.table_allow_list
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	접근 통제
보안 위험	심각도 점수: 3.7 CVSS 점수: 낮음 보안 위험 상세 정보: 이 속성을 보안 값으로 설정하지 않으면 불필요한 테이블이 포함될 수 있으며, 이로 인해 중요한 정보가 공개될 수 있습니다.
의존성 및 필수 구성요소	glide.service_portal.widget.enforce_public_check 설정을 적용하려면 속성을 true glide.service_portal.widget.table_allow_list 로 설정해야 합니다.
기능적 영향	테이블 목록은 위젯이 데이터를 검색할 수 있는 테이블에 대한 액세스를 제어합니다.