에서 테스트 결과 그룹에 대한 예외 요청 Configuration Compliance

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분
  • 즉시 정정할 수 없는 경우 지정된 기간 동안 테스트 결과 그룹의 정정을 연기하도록 예외를 요청합니다.

    시작하기 전에

    필요한 역할: sn_vulc.remediation_owner

    이 태스크 정보

    의 버전 19.0 Vulnerability Response부터 IT 정정 작업 공간에서 테스트 결과 그룹에 대한 예외를 요청할 수 있습니다. IT 정정 작업 공간에서 테스트 결과에 대한 예외를 요청하는 방법에 대한 자세한 내용은 을 참조하십시오 에서 예외 요청 IT 정정 작업 공간.

    주:
    의 v14.9 Configuration Compliance부터 다음 용어의 이름이 바뀌었습니다.
    표 1. 용어 변경
    v14.9 이전 용어 용어집 v14.9 이상
    테스트 결과 그룹 정정 작업
    그룹 규칙 정정 작업 규칙
    정책 테스트 그룹

    프로시저

    1. 다음으로 이동 모두 > Configuration Compliance > 테스트 결과 그룹 > 모든 그룹레이블이 표시됩니다.
    2. 예외를 요청할 테스트 결과 그룹을 선택합니다.
      선택한 그룹이 오픈, 조사 중 또는 구현 대기 중 상태여야 합니다.
    3. 테스트 결과 그룹 양식에서 예외 요청을 클릭합니다.
      주:
      에서 GRC: Policy and Compliance Management 선택되었는지 여부에 Vulnerability Response 따라 Configuration Compliance > 예외 관리 화면에서 예외 요청 양식이 변경됩니다. 에 대한 예외 관리 구성 Configuration Compliance 문서를 참조하십시오.
    4. Vulnerability Response 예외 관리 화면에서 선택한 경우 다음을 수행합니다.
      1. 양식의 필드에 내용을 입력합니다.
        표 2. 예외 요청 양식
        필드 설명
        다음까지 예외 요청이 만료되는 날짜입니다. 이 날짜는 에서 선택한 기간 내에 있어야 합니다. 모두 > Configuration Compliance > 관리 > 예외 관리 화면.
        예외 요청이 만료되면 그룹은 열림 상태로 되돌아갑니다.
        주:
        버전 14.7 Configuration Compliance (CC)부터 예외 기간이 만료되기 전에 스캐너에서 지연된 테스트 결과 그룹을 다시 열면 테스트 결과 그룹의 상태가 오픈에서 지연됨으로 변경됩니다. 이 기능은 기본적으로 비활성화되어 있습니다. 이 기능을 사용하려면 시스템 속성 sn_vulc.auto_defer_test_result_in_active_exception_window 값을 true로 설정하십시오. 또한 만료 날짜 이후에 테스트 결과 그룹이 다시 열린 후에도 지연된 종료 날짜가 지속됩니다.
        이유 예외의 이유입니다. 선택 항목은 다음과 같습니다.
        • 위험 수락됨
        • 유지관리 기간을 기다리는 중
        • 수정 사용 불가
        • 사용 중인 완화 통제
        • 기타

        새 이유 선택지를 추가하는 방법은 을 참조하십시오 정책 이유 매핑 정의.

        추가 정보 이 요청을 수행하는 이유와 관련된 상세 정보입니다. 이 필드는 정정 사용자가 업데이트해야 합니다.
      2. 승인 요청을 클릭하여 예외 요청을 제출합니다.

    결과

    테스트 결과 그룹의 상태가 검토 중으로 변경됩니다. 상태 변경 승인 탭을 사용하여 예외 요청의 상태를 추적합니다.