서버 구성 - Sandfly Security

서버 구성 페이지에는 Sandfly 서버의 핵심 설정이 포함되어 있으며, 사이드바에서 Settings 옵션을 확장한 후 Server Configuration을 선택하여 액세스할 수 있습니다.

다양한 서버 설정은 다음 탭 중 어느 것이든 변경하여 액세스할 수 있습니다:

General - 다음 핵심 옵션들을 포함합니다:
- Data Retention in Days - Sandfly 서버에서 결과 데이터, 감사 로그 및 오류 로그를 보존할 일수를 변경합니다. 필드의 도움말 텍스트는 라이선스를 기반으로 설정할 수 있는 최댓값을 반영합니다. 이 설정은 복제된 데이터에는 영향을 주지 않습니다. 보존 기간은 저장소 요구 사항에 영향을 주므로, 스캔된 호스트 수와 선택된 Sandflies의 비율/유형에 따른 적절한 비율로 공간을 모니터링하고 조정하십시오.
- Pass Data Retention in Days - Sandfly 서버에서 "pass" 결과 데이터를 보존할 일수를 변경합니다. 필드의 도움말 텍스트는 라이선스를 기반으로 설정할 수 있는 최댓값을 반영합니다. "pass" 결과가 전체 경고 및 오류 결과 세트와 함께 로컬에 유지되어야 하는 것이 단지 의무사항이 아니거나 중요하지 않다면, 기본 보존 기간보다 낮은 설정이 Sandfly 데이터베이스 크기를 줄이는 데 도움이 됩니다.
- Agent Binary Names - 호스트에서 스캔을 실행할 때, Sandfly 바이너리, 프로세스 이름 및 관련 .pid 파일은 이 쉼표로 구분된 목록에서 무작위로 선택됩니다. 이름에는 문자, 숫자, 대시 및 밑줄만 포함할 수 있습니다. 이 기능은 정상적인 스캔 중에 우회되는 것에 대한 추가적인 회피 저항력을 제공합니다. 또한 조사 중에 낮은 프로필을 유지하려는 사고 대응 팀에게 추가적인 보호 기능을 제공합니다.
AI 구성 - Sandfly 결과를 분석하기 위해 LLM을 설정하고 사용할 수 있는 기능을 제공합니다.
- 완전한 구성 세부 사항은 AI 구성을 참조하세요.
SSO Configuration - Sandfly는 SAMLv2를 사용하여 단일 로그인(SSO)을 지원합니다.
- 완전한 구성 세부 사항은 SSO Configuration을 참조하세요.
Elasticsearch Replication - Sandfly 결과가 정의된 Elasticsearch 데이터베이스로 복제됩니다.
- 완전한 구성 세부 사항은 Elasticsearch Replication을 참조하세요.
Postgres Replication - Sandfly 결과가 정의된 PostgreSQL 데이터베이스로 복제됩니다.
- 완전한 구성 세부 사항은 Postgres Replication을 참조하세요.
Sentinel Replication - Sandfly 결과가 정의된 Sentinel 데이터베이스로 복제됩니다.
- 완전한 구성 세부 사항은 Sentinel Replication을 참조하세요.

ℹ️
정보: 업그레이드 기능 - 복제 및 SSO
복제 또는 단일 로그인을 구성하고 사용하려면 업그레이드된 플랜이 필요합니다. 자세한 내용은 https://www.sandflysecurity.com/get-sandfly/을 참조하세요.