Security Data Lake-ийн URL зөвшөөрөгдсөн жагсаалтыг хэрхэн удирдах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Security Data Lake дахь зарим бүрэлдэхүүн хэсэг, тухайлбал сэрэмжлүүлэг (alerts) болон HTTP дээр суурилсан өгөгдлийн адаптер нь гадагш чиглэсэн HTTP хүсэлт үүсгэж болно. Эдгээр хүсэлт Security Data Lake-ийн серверүүдээс гарах бөгөөд дотоод системүүд, тухайлбал түлхүүр болон бусад нууц мэдээллийг задруулж болзошгүй AWS EC2 metadata зэрэг эмзэг цэгүүдэд хандахыг оролдож магадгүй.
Энэ эрсдэлийг бууруулахын тулд гадагш чиглэсэн HTTP хүсэлтийг урьдчилан тодорхойлсон, зөвшөөрөгдсөн URL-ийн жагсаалтаар (allowlist) хязгаарладаг. Жагсаалтад ороогүй URL руу илгээсэн аливаа хүсэлтийг автоматаар хаана.
URL-ийн зөвшөөрөгдсөн жагсаалт үүсгэх
Шинэ URL-ийн зөвшөөрөгдсөн жагсаалт үүсгэхийн тулд дараах алхмуудыг дагана уу:
- Хуудасны дээд талын цэснээс System (Систем) > Configurations (Тохиргоо)-г сонгоно.
- Хуудасны баруун талын цэснээс URL Whitelist-ийг сонгоно.
- Edit configuration-г сонгоно.
- Тохиргооны цэснээс Add Url-г сонгоод дараах параметрүүдийг тохируулна:
1. Title - Жагсаалтын бичлэгт өвөрмөц гарчиг оруулна.
2. URL - Security Data Lake-д хандахыг зөвшөөрөх яг тохирох URL-ийг зааж өгнө.
3. Type - Зөвшөөрөгдсөн URL-ийг тулгах аргыг сонгоно. Энэ нь Security Data Lake оруулсан URL-ийг гадагш чиглэсэн хүсэлттэй хэрхэн харьцуулахыг тодорхойлно. Дараах сонголтуудаас сонгож болно:
1. Exact match - URL нь тэмдэгт мөртэй яг таарах ёстой. Оруулсан утгатай яг адил URL-ийг зөвшөөрнө.
2. Regex - URL нь тогтмол илэрхийллийн (regular expression) загвартай таарах ёстой. Загварт таарсан URL-ийг зөвшөөрнө.
> Тэмдэглэл: Security Data Lake нь тогтмол илэрхийллийг үнэлэхдээ Java Pattern классыг ашигладаг.
- Өөрчлөлтийг хэрэгжүүлэхийн тулд Update configuration-г сонгоно.
URL-ийн зөвшөөрөгдсөн жагсаалтыг идэвхгүй болгох
Зөвшөөрөгдсөн жагсаалт анхдагчаар идэвхтэй байдаг. Дээр дурдсан аюулгүй байдлын эрсдэлийг үл тоомсорлож болох бол жагсаалтыг бүрэн идэвхгүй болгож болно. Идэвхгүй болгосон үед HTTP хүсэлтэд хязгаарлалт тавигдахгүй. Жагсаалтыг идэвхгүй болгохын тулд:
- Хуудасны дээд талын цэснээс System > Configurations-г сонгоно.
- Зүүн талын цэснээс URL Whitelist-ийг сонгоно.
- Edit configuration-г дарна.
- Тохиргооны цэснээс Disable Whitelist-ийг тэмдэглэнэ.
- Өөрчлөлтийг хэрэгжүүлэхийн тулд Update configuration-г сонгоно.