컨테이너 취약성 정정

모니터링 정정은 상태 검토로 시작하여 컨테이너 취약 항목(CVIT)을 종결하는 것으로 끝나는 프로세스입니다. 컨테이너 취약성 대응 는 해당 프로세스를 보다 생산적이고 효율적으로 만드는 도구와 절차를 제공합니다.

• 컨테이너 취약성 대응 계산기 규칙
  취약성 계산기는 컨테이너 취약한 항목의 필드에 대한 초기 값을 자동으로 계산합니다. 각 계산기의 조건을 순서대로 평가하고 첫 번째로 일치하는 계산기를 사용합니다.
• 컨테이너 취약성 대응 할당 규칙
  정정을 위해 컨테이너 취약한 항목이 할당 그룹에 자동으로 할당되는 기준을 정의합니다.
• 컨테이너 취약성 대응 정정 대상 규칙
  정정 대상 규칙은 컨테이너 취약한 항목(CVIT)을 정정하기 위한 예상 기간을 정의합니다. 이러한 규칙은 SLA가 취약성 자체를 정정하기 위한 시간 범위를 제공하는 방식과 유사합니다.
• 컨테이너 취약성 대응의 예외 관리
  조직에서 게시된 취약성 관리 또는 보안 정책, 표준 또는 가이드라인을 준수할 수 없는 경우 예외를 요청할 수 있습니다. 예외 관리에는 정책에 따라 정정할 수 없는 CVIT(컨테이너 취약한 항목)에 대한 예외를 요청, 검토, 승인 또는 거부하는 작업이 수반됩니다.
• 컨테이너 취약성 대응 정정 작업 및 작업 규칙 개요
  분석가 및 정정 전문가가 CVIT(컨테이너 취약한 항목)를 구성하고 대량으로 분석할 수 있도록 정정 작업(CVUL)을 구성합니다. CVIT가 정정 작업에 자동으로 할당되도록 정정 작업이 형성되는 기준이 구성됩니다. 정정 작업을 사용하면 진행률을 모니터링하고 정정 프로세스를 보다 효율적으로 진행할 수 있습니다.
• 정정 작업 종결
  애플리케이션 정정 작업과 관련된 문제를 추가 분석 없이 즉시 종결할 수 있다고 판단되면 종결 기능을 사용할 수 있습니다. 의 컨테이너 취약성 대응v2.10부터 컨테이너 정정 작업에 대한 닫기 버튼이 제거되었습니다.
• IT Operations Management 및 패턴 검색
  검색이 활성화되면 (ITOM) 팀에서 Information Technology Operations Management 정보를 받습니다. 검색이 ITOM 활성화된 경우 CVIT(컨테이너 취약한 항목)를 열 때 Kubernetes 네임스페이스, Kubernetes 클러스터 및 Kubernetes 서비스를 볼 수 있습니다. 그렇지 않으면 Prisma 페이로드 정보를 볼 수 있습니다.