n8n 보안
요약
n8n 인스턴스를 보호하는 방법은 여러 가지가 있습니다. 높은 수준에서 다음을 수행할 수 있습니다: 워크플로에서 처리되는 민감한 데이터를 보호할 수도 있습니다: 더 세부적으로는, 원하지 않는 기능이나 데이터 수집을 차단하거나 옵트아웃하는 방법을 고려하세요:
n8n 인스턴스를 보호하는 방법은 여러 가지가 있습니다.
높은 수준에서 다음을 수행할 수 있습니다:
- 보안 감사를 수행하여 보안 위험을 식별합니다.
- SSL 설정으로 안전한 연결을 강제합니다.
- Single Sign-On 설정으로 사용자 계정을 관리합니다.
- 사용자에게 이중 인증(2FA)을 적용합니다.
- 암호화 키 순환을 활성화하여 자격 증명 및 기타 민감한 데이터를 암호화하는 키를 주기적으로 교체합니다.
워크플로에서 처리되는 민감한 데이터를 보호할 수도 있습니다:
- 실행 데이터 마스킹을 통해 워크플로 실행의 입력 및 출력 데이터를 숨깁니다.
더 세부적으로는, 원하지 않는 기능이나 데이터 수집을 차단하거나 옵트아웃하는 방법을 고려하세요:
- 사용하지 않는 경우 공개 API를 비활성화합니다.
- n8n이 자동으로 수집하는 익명 데이터의 데이터 수집을 옵트아웃합니다.
- 사용자가 이용할 수 없도록 특정 노드를 차단합니다.
- 워크플로 노드가 연결할 수 있는 호스트와 IP 범위를 제어하여 SSRF 공격으로부터 보호합니다.
- 이메일 인증 사용자로 계정 등록을 제한합니다.
