이전 항목: 결함에 있는 HTTP 정보 암호화다음 항목: HTTPS를 통한 TIM 통신 구성


사용자 세션 ID 암호화

기본적으로, 사용자 세션 ID는 APM 데이터베이스에서 일반 텍스트로 저장됩니다. FIPS 140-2 호환성의 경우 사용자 세션 ID를 암호화하도록 선택할 수 있습니다.

조직에서 필수적으로 FIPS 140-2 호환 소프트웨어를 사용하는 경우 다음 절차에 따라 APM 데이터베이스에 저장된 사용자 세션 ID를 암호화하십시오.

중요! 암호화를 선택 또는 선택 취소하는 경우 APM 데이터베이스의 사용자 세션 테이블에 저장된 모든 사용자 세션 ID는 삭제됩니다. 이를 통해 일반 데이터 및 암호화된 데이터가 동일한 데이터베이스 테이블에 함께 배치되는 상황을 피할 수 있습니다.

이렇게 삭제하는 경우 FIPS 설정에 변경이 발생하면 세션 중간에 있는 모든 사용자는 지정되지 않은 사용자 그룹에 할당됩니다. 이러한 이유로 인해 CA Technologies에서는 시스템에 최소한의 사용자 트래픽이 있는 경우나, 업그레이드 직후 Enterprise Manager를 다시 시작하는 경우 FIPS 설정을 변경할 것을 권장합니다.

다음 단계를 따르십시오.

  1. "보안" > "FIPS 설정"을 선택합니다.
  2. "사용자 세션 ID"를 클릭합니다.

    암호화를 선택하거나 선택 취소하면 모든 사용자 세션 ID가 삭제된다는 경고를 받습니다.

  3. "저장"을 클릭합니다.

    이전에 저장한 사용자 세션 ID가 삭제되고 그 이후의 사용자 세션 ID는 암호화됩니다.