취약한 항목에서 할당 제거

및 애플리케이션 취약성 대응 애플리케이션에서 취약한 항목 기록을 취약성 대응 재할당합니다.

시작하기 전에

필요한 역할: sn_vul.remediation_owner

이 태스크 정보

취약한 항목(VIT)이 정정 범위 내에 있지 않은 것으로 확인되거나 기록이 사용자 또는 그룹에 잘못 할당되었다고 생각되는 경우 취약한 항목 및 정정 작업 기록의 할당 대상 및 할당 그룹 필드에서 자신 또는 그룹을 제거할 수 있습니다.

할당 해제 버튼은 종결됨 또는 해결됨 이외의 상태인 다음 기록에 표시됩니다.

• 클래식 환경과 취약성 대응 작업 공간 모두의 정정 작업(VUL). 이 기능으로 정정 작업이 업데이트되면 연결된 모든 VIT의 할당 대상 및할당 그룹 필드도 지워집니다.
• 클래식 환경과 취약성 대응 작업 공간 모두의 취약한 항목(VIT).
• 애플리케이션 취약 항목(AVIT)입니다.
• 컨테이너 취약 항목(CVIT)입니다.

중요사항:

에서 호스트 취약한 항목을 대량으로 할당 해제할 수 있습니다 취약성 관리자 작업 공간. 자세한 내용은 에서 대량 편집 사용 취약성 관리자 작업 공간 문서를 참조하십시오.

프로시저

1. 클래식 환경 또는 IT 정정 소유자 작업 공간에서 사용자에게 할당된 종결됨 또는 해결됨 이외의 상태에 있는 취약한 항목(VIT) 기록으로 이동합니다.
2. 할당 대상 및 할당 그룹 필드를 지우려면 기록 상단에서 할당 취소를 선택합니다.
3. 옵션: 또는 사용자 또는 그룹에 할당된 AVIT로 이동하고 할당 해제 를 클릭하여 할당 필드를 지웁니다.
4. 할당 해제 대화 상자에서 작업 메모를 제공하고 제출을 선택합니다.
5. 옵션: 목록에서 여러 VIT에 대한 할당 필드를 지우려면 원하는 VIT를 선택한 다음 대량 편집을 선택합니다.
   1. 취약한 항목 대량 편집 대화 상자의 기록 선택 필드에서 선택한 취약한 항목만을 선택하고 할당 해제 확인란을 선택한 다음 확인을 선택합니다.
      대량 편집에 대한 자세한 내용은 취약성 대응 취약한 항목 대량 편집을 참조하십시오.
   2. 알림에 표시되는 정정 작업 ID를 선택합니다.
6. 다음과 같은 정보를 볼 수 있습니다.
   • 입력한 작업 메모는 메모 섹션에 표시됩니다.
   • 상태 변경 승인 탭에서 상태 변경 승인 기록이 검토 중 상태로 표시되므로 승인 워크플로우를 추적하는 데 도움이 됩니다.
   • 요청된 승인 탭에서 본인 또는 할당 그룹 제거 요청이 요청됨 상태로 표시됩니다.

결과

요청은 기본 1단계 승인 워크플로우를 사용하여 승인됩니다. 자세한 내용은 취약성 관리자 작업 공간에서 요청 승인을 참조하세요.

• 요청이 승인되면 상태 변경 승인 기록과 요청된 승인 기록이 승인됨 상태로 전환됩니다. 사용자와 사용자의 그룹이 할당 대상 및 할당 그룹 필드에서 제거됩니다. 할당 유형 필드에 할당되지 않음이 표시되고 에 대한 구성 준수할당되지 않은 모듈 목록에 정정 작업 및 VIT가 표시됩니다.

  기록이 할당되지 않았다는 알림은 할당 해제 알림 그룹의 취약성 관리자 또는 분석가에게 자동으로 전송됩니다. 승인 플래그, 알림 및 기본 할당 그룹을 구성하려면 취약한 항목 및 정정 작업에서 할당 제거를 참조하십시오.

• 요청이 거부됨(Rejected)이면 변경 승인 기록 및 요청된 승인 기록의 상태가 거부됨 상태로 전환됩니다.

주:

취약성 관리자는 시스템 속성을 false로 설정하여 sn_vul.unassign_vr.approval_required 승인 프로세스를 비활성화할 수 있습니다.

다음에 수행할 작업

및 애플리케이션 취약성 대응 컨테이너 취약성 대응 애플리케이션의 할당되지 않은 모듈 취약성 대응 로 이동하여 범위에 속할 수 있는 항목에 대한 할당되지 않은 기록을 모니터링하고 자신에게 다시 할당합니다.