에서 주시 주제 생성 취약성 관리자 작업 공간

취약성 관리자와 분석가는 일련의 조건을 사용하여 감시 주제를 생성하여 모니터링하려는 기록의 하위 집합(VIT, AVITs, CVIT 또는 CTR)을 필터링할 수 있습니다.

시작하기 전에

필요한 역할:

• 호스트 취약 항목(VIT)의 경우 sn_vul.vulnerability_analyst 또는 sn_vul.vulnerability_admin
• 애플리케이션 취약 항목(AVIT)에 대한 sn_vul.app_sec_manager
• 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.vulnerability_analyst 또는 sn_vul_container.vulnerability_admin
• 구성 테스트 결과(CTR)에 대한 sn_vulc.admin

이 태스크 정보

감시 주제의 개요 탭에서, 다른 보고서와 함께 야간에 업데이트되는 추세 보고서는 해당 감시 주제에 대한 기록의 현재 상태를 보여줍니다.

주:

의 취약성 대응v19.0부터 다음 용어의 이름이 변경되었습니다.

표 1. 용어 변경

v19.0 이전 용어	용어집 v19.0 이상
테스트 결과 그룹	정정 작업
구성 문제	구성 테스트 결과
정책	테스트 그룹

프로시저

1. 다음으로 이동 모두 > 취약성 대응 > 취약성 관리자 작업 공간 > 주시 주제.
2. 옵션: 또는 Create remediation effort 버튼 오른쪽에 있는 세 개의 점 클릭한 다음 편집을 클릭하여 기존 주시 주제를 수정합니다.
   주:

   필터링을 변경한 후 주시 주제에 대한 현재 데이터가 표시되기까지 지연이 발생할 수 있습니다.
3. 페이지 왼쪽 하단에서 주시 주제 생성을 선택합니다.
4. 표시되는 모달의 필드에 내용을 입력합니다.
   주시 주제 생성 모달 필드에 대한 자세한 내용은 문서를 참조하십시오주시 주제 양식 필드 생성.
5. 선택한 기록 범주에 대한 조건을 정의합니다.

   범주 드롭다운의 옵션	단계
   호스트 취약성	취약한 항목 조건에서 호스트 취약성을 식별하는 조건을 정의합니다. 호스트 취약성은 설정된 조건에 따라 탐지됩니다.
   애플리케이션 취약성	애플리케이션 취약한 항목 조건에서 호스트 취약성을 식별하는 조건을 정의합니다. 설정된 조건에 따라 애플리케이션 취약성(또는 AVIT)이 탐지됩니다.
   컨테이너 취약성	컨테이너 취약한 항목 조건에서 호스트 취약성을 식별하는 조건을 정의합니다. 설정된 조건에 따라 컨테이너 취약성(CVIT)이 탐지됩니다.
   구성 테스트 결과	구성 테스트 결과 조건에서 구성 문제를 식별하는 조건을 정의합니다. 설정된 조건에 따라 구성 테스트 결과가 탐지됩니다.

   주:

   감시 주제에서 조건을 설정하지 않으면 데이터가 대시보드로 끌어오지 않습니다.
6. 제출을 클릭합니다.
   새 주시 주제가 홈 방문 페이지에 표시됩니다. 감시 주제는 탐색 창에서 기록 유형별로 분류됩니다.

   그림 1. 버전 19.0 취약성 관리자 작업 공간 홈페이지

   

다음에 수행할 작업

정정 작업량을 생성합니다.