ServiceNow 신뢰 루트 사용 안 함 [Security Center 1.5의 새로운 기능]

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 14일
  • 읽기1분
  • com.snc.csf.servicenow_root_of_trust.disabled 이 속성을 사용하여 인스턴스에서 신뢰할 수 있는 빌드 키 인증서를 제어합니다.

    com.snc.csf.servicenow_root_of_trust.disabled 속성이 권장 값인 예로 설정되지 않은 경우 ServiceNow 빌드 인증서가 있는 테이블의 서명 sn_kmf_record_signature 은 인스턴스에서 신뢰를 받습니다. 이 속성을 true로 설정하면 고객 인증서가 있는 서명만 신뢰할 수 있습니다. 인스턴스 관리자는 ServiceNow의 빌드 키와 인증서가 손상된 경우 보안에 미치는 영향을 줄이려면 자신의 인증서만 신뢰해야 합니다.

    추가 정보

    속성 설명
    구성 이름 com.snc.csf.servicenow_root_of_trust.disabled
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 true
    기본값 false
    범주 악성 코드
    보안 위험
    • 심각도 점수: 4
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성이 권장 값인 예로 설정되지 않은 경우 ServiceNow 빌드 인증서가 있는 테이블의 서명 sn_kmf_record_signature 은 인스턴스에서 신뢰할 수 있습니다. 이렇게 하면 ServiceNow 빌드가 악의적인 행위자에 의해 손상되는 경우 보안 영향도가 증가합니다.
    종속성 및 필수 구성요소 없음
    기능적 영향 이 속성은 ServiceNow 신뢰 루트를 활성화하거나 비활성화합니다.