테스트 POST가 "데이터 보안 로그"에서 업데이트되지 않는 이유는 무엇입니까?

다운로드 옵션

PDF (89.3 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (81.6 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (63.1 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2014년 7월 29일 (화)

문서 ID:118096

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

Cisco WSA(Web Security Appliance)의 "데이터 보안 로그"에서 테스트 POST 요청이 업데이트되지 않는 이유는 무엇입니까?

증상:
"데이터 보안 로그"는 WSA를 통해 POST 요청을 보내는 경우에도 업데이트되지 않습니다.
"액세스 로그"가 업데이트되고 POST 요청이 제대로 작동하는지 표시합니다.

해결책:
기본적으로 업로드되는 데이터의 양인 POST 요청의 크기는 온박스(on-box) 데이터 보안 필터 또는 외부 DLP(Data Loss Prevention) 정책에 의해 요청이 스캔되는지 여부를 결정합니다

기본적으로 WSA에는 DLP가 트리거될 최소 바이트 크기 제한 4096바이트(4K)가 있습니다.이 최소 바이트 크기는 작은 POST 요청인 웹 사이트 로그인과 같은 업로드를 피하므로 DLP 스캔에서 오탐을 방지합니다.

따라서 4K 한도 아래의 POST 요청/업로드는 "데이터 보안 로그"에 기록되지 않습니다. 그러나 WSA는 POST 요청을 처리하며 트랜잭션을 "Access Log"에 기록합니다.

온박스(on-box) DLP의 경우(데이터 보안 필터)
다음 명령을 사용하여 WSA CLI에서 기본 스캐닝 제한을 변경할 수 있습니다.데이터문화구성

오프박스 DLP의 경우(외부 DLP)

다음 명령을 사용하여 WSA CLI에서 기본 스캐닝 제한을 변경할 수 있습니다. 외부 dlpconfig

위의 두 명령의 기본값은 4096바이트입니다.

Cisco 엔지니어가 작성

Kei Ozaki and Siddharth Rajpathak
Cisco TAC Engineers.

이 문서가 도움이 되셨습니까?

피드백

지원 문의

지원 케이스 접수
(시스코 서비스 계약 필요)