우선순위 지정 및 분류 자동화 릴리스 버전: Yokohama업데이트 날짜 2025년 07월 31일 소요 시간: 1분규칙과 심각도 매핑을 사용하여 결과의 우선순위 지정과 심각도 지정을 자동화합니다. 조회 규칙을 사용하여 찾기를 구성 항목과 연결 는 조회 규칙을 사용하여 임포트한 외부 공급업체 노출 결과를 구성 관리 데이터베이스(CMDB)의 구성 항목(CI)과 연결합니다. 이러한 규칙은 자산 데이터를 기존 CI와 일치시켜 정확한 정정을 가능하게 합니다.분류 규칙을 사용하여 결과 및 검색된 항목 분류분류 그룹은 그룹에 정의된 분류 규칙에 따라 엔터티 또는 기록의 분류를 자동화합니다. 각 규칙의 조건을 순서대로 평가하며, 첫 번째로 일치하는 규칙이 사용됩니다.롤업 계산기를 사용하여 취약성 및 기타 결과의 우선순위 지정위험 계산기를 평가한 후에는 롤업 계산기를 사용하여 정정 작업 및 기타 상위 수준 엔터티에 대해 누적 위험 점수를 계산하는 방법을 구성합니다.담당 규칙을 사용하여 정정 팀에 결과 할당담당 규칙은 취약 항목, 애플리케이션 취약성, 컨테이너 취약성 및 구성 테스트 결과와 같은 결과를 정정을 위해 적절한 그룹에 자동으로 할당합니다. 이렇게 간소화된 분류를 통해 작업이 적절한 팀에 전달되고 보안 및 규정 준수 프로그램 전반의 일관성과 가시성이 향상됩니다.정정 대상 규칙을 사용하여 자체 SLA(서비스 수준 계약) 정의정정 대상 규칙은 서비스 수준 계약(SLA)이 취약성 수정 기한을 설정하는 방식과 유사하게 결과를 해결하기 위한 예상 기간을 설정합니다. 목표 날짜가 다가오거나 기한이 지났을 때 사용자 및 그룹에 알림을 보낼 수도 있습니다.예외 규칙을 사용하여 수동으로 개입 없이 자동으로 결과 지연에 대한 예외 규칙을 사용하면 결과에 대한 지연 프로세스를 자동화할 수 있습니다. 영향을 받는 취약성, CI(구성 항목) 또는 VI를 식별하여 즉시 정정하거나 지연할 수 없는 결과에 대한 예외를 요청합니다. 시스템에서 찾기 지연 프로세스를 자동화하여 식별할 때 규칙에 따라 일치하는 결과를 연기합니다.정정 작업 규칙을 사용하여 손쉬운 처리를 위해 여러 결과를 정정 작업으로 그룹화정정 작업은 취약성 분석가와 정정 팀이 결과를 대량으로 관리하는 데 도움이 됩니다. 정정 작업 규칙을 구성하면 결과를 자동으로 정정 작업으로 그룹화할 수 있으므로 수동 작업을 생성할 필요가 없고 정정 작업을 간소화할 수 있습니다.자동 종결 규칙을 사용하여 부실 탐지 및 결과 자동 종결자동 종결 규칙은 미리 정의된 기준에 따라 부실 탐지 및 결과를 자동으로 종결합니다. 이러한 규칙은 중복되거나 원치 않는 결과가 종결로 표시되도록 하여 조직의 보안 태세에 대한 정확한 최신 기록을 유지하는 데 도움이 됩니다. 규칙은 이 프로세스를 자동화함으로써 수동 작업을 줄이고 팀이 활성 상태의 중요한 취약성에 집중할 수 있도록 합니다.자동 삭제 규칙을 사용하여 부실 결과를 자동으로 삭제자동 삭제 규칙은 미리 정의된 기준에 따라 시스템에서 결과를 자동으로 제거합니다. 이러한 규칙은 해결되거나 오래된 결과를 제거하고, 혼란을 줄이고, 깨끗한 최신 데이터베이스를 유지함으로써 취약성의 수명주기를 관리하는 데 도움이 됩니다. 이 자동화를 통해 취약성 관리 프로세스가 간소화되고 팀이 현재 관련 문제에 집중할 수 있습니다.자동 제외로 수집 볼륨 제어제외 규칙은 에서 수집 프로세스 취약성 대응중에 탐지가 VIT로 변환되지 않도록 필터링하거나 제외하는 방법을 제공합니다.에 대한 심각도 매핑심각도 매핑은 조직이 다양한 소스에서 탐지된 결과의 심각도 수준을 표준화하고 정규화할 수 있게 해주는 중요한 기능입니다. 이 프로세스에는 다양한 스캐너 및 소스의 심각도 수준을 내부에서 사용되는 공통 심각도 척도에 매핑하는 작업이 포함됩니다. 식별 및 조정 엔진을 사용하여 CI 생성IRE(식별 및 조정 엔진) API를 사용하여 CI(구성 항목) 구성 관리 데이터베이스(CMDB) 를 생성할 수 있습니다. IRE API를 사용하여 CI를 만들면 중복 CI가 만들어지지 않도록 할 수 있으며, 권한 있는 데이터 소스만 에 쓸 수 있도록 하여 CI 속성을 조정할 수 있습니다.CMDB
우선순위 지정 및 분류 자동화 릴리스 버전: Yokohama업데이트 날짜 2025년 07월 31일 소요 시간: 1분규칙과 심각도 매핑을 사용하여 결과의 우선순위 지정과 심각도 지정을 자동화합니다. 조회 규칙을 사용하여 찾기를 구성 항목과 연결 는 조회 규칙을 사용하여 임포트한 외부 공급업체 노출 결과를 구성 관리 데이터베이스(CMDB)의 구성 항목(CI)과 연결합니다. 이러한 규칙은 자산 데이터를 기존 CI와 일치시켜 정확한 정정을 가능하게 합니다.분류 규칙을 사용하여 결과 및 검색된 항목 분류분류 그룹은 그룹에 정의된 분류 규칙에 따라 엔터티 또는 기록의 분류를 자동화합니다. 각 규칙의 조건을 순서대로 평가하며, 첫 번째로 일치하는 규칙이 사용됩니다.롤업 계산기를 사용하여 취약성 및 기타 결과의 우선순위 지정위험 계산기를 평가한 후에는 롤업 계산기를 사용하여 정정 작업 및 기타 상위 수준 엔터티에 대해 누적 위험 점수를 계산하는 방법을 구성합니다.담당 규칙을 사용하여 정정 팀에 결과 할당담당 규칙은 취약 항목, 애플리케이션 취약성, 컨테이너 취약성 및 구성 테스트 결과와 같은 결과를 정정을 위해 적절한 그룹에 자동으로 할당합니다. 이렇게 간소화된 분류를 통해 작업이 적절한 팀에 전달되고 보안 및 규정 준수 프로그램 전반의 일관성과 가시성이 향상됩니다.정정 대상 규칙을 사용하여 자체 SLA(서비스 수준 계약) 정의정정 대상 규칙은 서비스 수준 계약(SLA)이 취약성 수정 기한을 설정하는 방식과 유사하게 결과를 해결하기 위한 예상 기간을 설정합니다. 목표 날짜가 다가오거나 기한이 지났을 때 사용자 및 그룹에 알림을 보낼 수도 있습니다.예외 규칙을 사용하여 수동으로 개입 없이 자동으로 결과 지연에 대한 예외 규칙을 사용하면 결과에 대한 지연 프로세스를 자동화할 수 있습니다. 영향을 받는 취약성, CI(구성 항목) 또는 VI를 식별하여 즉시 정정하거나 지연할 수 없는 결과에 대한 예외를 요청합니다. 시스템에서 찾기 지연 프로세스를 자동화하여 식별할 때 규칙에 따라 일치하는 결과를 연기합니다.정정 작업 규칙을 사용하여 손쉬운 처리를 위해 여러 결과를 정정 작업으로 그룹화정정 작업은 취약성 분석가와 정정 팀이 결과를 대량으로 관리하는 데 도움이 됩니다. 정정 작업 규칙을 구성하면 결과를 자동으로 정정 작업으로 그룹화할 수 있으므로 수동 작업을 생성할 필요가 없고 정정 작업을 간소화할 수 있습니다.자동 종결 규칙을 사용하여 부실 탐지 및 결과 자동 종결자동 종결 규칙은 미리 정의된 기준에 따라 부실 탐지 및 결과를 자동으로 종결합니다. 이러한 규칙은 중복되거나 원치 않는 결과가 종결로 표시되도록 하여 조직의 보안 태세에 대한 정확한 최신 기록을 유지하는 데 도움이 됩니다. 규칙은 이 프로세스를 자동화함으로써 수동 작업을 줄이고 팀이 활성 상태의 중요한 취약성에 집중할 수 있도록 합니다.자동 삭제 규칙을 사용하여 부실 결과를 자동으로 삭제자동 삭제 규칙은 미리 정의된 기준에 따라 시스템에서 결과를 자동으로 제거합니다. 이러한 규칙은 해결되거나 오래된 결과를 제거하고, 혼란을 줄이고, 깨끗한 최신 데이터베이스를 유지함으로써 취약성의 수명주기를 관리하는 데 도움이 됩니다. 이 자동화를 통해 취약성 관리 프로세스가 간소화되고 팀이 현재 관련 문제에 집중할 수 있습니다.자동 제외로 수집 볼륨 제어제외 규칙은 에서 수집 프로세스 취약성 대응중에 탐지가 VIT로 변환되지 않도록 필터링하거나 제외하는 방법을 제공합니다.에 대한 심각도 매핑심각도 매핑은 조직이 다양한 소스에서 탐지된 결과의 심각도 수준을 표준화하고 정규화할 수 있게 해주는 중요한 기능입니다. 이 프로세스에는 다양한 스캐너 및 소스의 심각도 수준을 내부에서 사용되는 공통 심각도 척도에 매핑하는 작업이 포함됩니다. 식별 및 조정 엔진을 사용하여 CI 생성IRE(식별 및 조정 엔진) API를 사용하여 CI(구성 항목) 구성 관리 데이터베이스(CMDB) 를 생성할 수 있습니다. IRE API를 사용하여 CI를 만들면 중복 CI가 만들어지지 않도록 할 수 있으며, 권한 있는 데이터 소스만 에 쓸 수 있도록 하여 CI 속성을 조정할 수 있습니다.CMDB