에서 긍정 오류 요청 IT 정정 작업 공간

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 정정 작업 기록의 작업 공간에 긍 Vulnerability Response 정 오류를 표시합니다.

    시작하기 전에

    필요한 역할: sn_vul.remediation_owner, sn_vul.app_security_champion 또는 sn_vul_container.remediation_owner

    가양성은 스캐너가 시스템에 취약점이 있다고 보고하지만 실제로는 취약점이 없는 조건입니다. 스캐너의 잘못된 분류, 부적절한 논리 또는 알고리즘과 같은 여러 가지 이유가 있을 수 있습니다. 정정 소유자는 취약한 항목(VI) 또는 정정 작업(RT) 기록의 긍정 오류에 대한 승인 요청을 제출할 수 있습니다.

    버전 18.0부터 애플리케이션 취약성 항목 및 컨테이너 취약성 항목에 대한 예외를 요청할 수 있습니다.

    응용 프로그램의 클래식 환경에서 Vulnerability Response 발생하는 가양성에 대한 자세한 내용은 을 참조하십시오 긍정 오류 개요.

    프로시저

    1. 다음으로 이동 모두 > Vulnerability Response > IT 정정 작업 공간레이블이 표시됩니다.
    2. 긍정 오류로 표시할 정정 작업 또는 취약한 항목을 찾습니다.
    3. 오른쪽의 UI 작업 버튼에서 긍정 오류로 표시를 클릭합니다.
    4. 표시되는 대화 상자에서 요청에 대한 정보를 입력하고 요청 승인을 클릭합니다.
    5. 질문서 사용 모달에서 질문에 대답하고 제출을 클릭합니다.
      주:
      버전 18.0부터 질문서에 응답하여 승인자에 대한 요청에 대한 추가 정보를 제공할 수 있습니다. 질문서 사용 모달은 예외 관리 구성 양식에서 긍정 오류로 표시하려면 질문서 사용 확인란이 선택된 경우에만 나타납니다. 자세한 내용은 에 대한 예외 관리 구성 Vulnerability Response 문서를 참조하십시오.
      요청이 승인을 위해 제출됩니다. 요청이 성공적으로 제출되었음을 나타내는 메시지가 표시됩니다. 취약한 항목 또는 정정 작업에 대한 긍정 오류 요청에는 승인자가 한 명만 필요합니다.

      IT 정정 작업 공간에서 승인 요청의 상태를 보려면 목록 페이지의 예외 요청에서 내 요청을 클릭합니다. 목록에서 VI 또는 정정 작업 기록을 열면 요청 번호(VCA#)가 표시됩니다.

      요청이 승인되면 VI 또는 작업 기록의 상태가 종결로 전환됩니다. 긍정 오류로 표시된 작업 기록의 활성 VI도 종결됩니다.
      요청이 거부된 경우:
      • VI 또는 작업 기록에서 상태는 변경되지 않습니다. 활성 VI는 열린 상태로 유지됩니다.
      • 요청 기록(VCA#)의 내 요청 아래 목록 뷰에 있는 승인 상태 열에 거부됨 이 표시됩니다.