URL 보안패턴 정책

URL별 보안패턴 정책 설정

[정책관리] > (도메인그룹선택) > [정책설정] > URL 보안정책 > (URL 선택) > [보안패턴정책]

선택한 URL(디렉토리, 파일, 파라미터)에 대해 파라미터 값 검사 등 세부적인 보안 패턴 정책을 설정합니다. 적용할 패턴은 [템플릿관리] > [보안패턴] 메뉴에서 미리 정의된 패턴을 참조하여 사용합니다.

설정할 URL을 좌측 목록에서 선택한 후 우측 상단의 [정책입력] 버튼을 클릭하여 보안 정책을 등록합니다. 보안 패턴 관리 방법에 대한 자세한 내용은 보안패턴 페이지를 참고하십시오. 정책이 추가되면 해당 내역은 감사 로그에 기록되며 리스트에 반영됩니다.

 

항목	설명
ID	보안 패턴(또는 패턴 그룹)의 고유 식별 ID입니다.
패턴	정책에 적용할 보안 패턴을 선택합니다. 트리 구조의 목록에서 패턴 그룹 전체를 선택하거나, 하위의 개별 패턴을 선택하여 적용할 수 있습니다.
위험도	해당 보안 패턴의 위험도(상/중/하)를 표시합니다. • 시스템 패턴: DeepFinder에서 제공하는 기본 위험도가 적용됩니다. • 사용자 패턴: 관리자가 패턴 생성 시 설정한 위험도가 표시됩니다.
대응방법	정책 위반(패턴 매칭) 시 수행할 대응 방법을 선택합니다. • NONE: 정책을 적용하지 않습니다. • ALLOW: 접속을 허용하고 현재 정책 내의 하위 우선순위 규칙 검사를 생략한 뒤 다음 단계 보안 정책으로 넘어갑니다. • DENY: 접속을 즉시 차단합니다. • REDIRECT: 접속을 차단하고 지정된 차단 페이지로 리다이렉션합니다. • DETECT: 탐지 로그만 기록하고 차단 없이 다음 순번의 정책을 계속 검사합니다.
로그종류	탐지 시 기록할 로그의 상세 수준을 선택합니다. (NONE / LOW / FULL)

URL별 보안패턴 정책 우선순위 설정

[정책관리] > (도메인그룹선택) > [정책설정] > URL 보안정책 > (URL 선택) > [보안패턴정책] > [정책입력] > (우선순위 조정)

등록된 보안 패턴 정책 간의 검사 순서를 변경합니다. 우선순위 숫자가 낮을수록(1에 가까울수록) 먼저 검사됩니다. 순서를 조정한 후 [확인]을 클릭하여 설정을 저장합니다.