고급 Qualys 구성 및 수정

워싱턴 DC 보안 관리

Release

washingtondc

ft:locale

ko-KR

ft:publication_title

워싱턴 DC 보안 관리

ft:clusterId

security

bundleId

security

workflow

Technology

고급 Qualys 구성 및 수정

릴리스 버전: Washingtondc

업데이트 날짜 2024년 02월 01일

읽기23분

고급 선택적 수정을 구성하고 Qualys 통합을 위해 특별히 일부 데이터를 간소화합니다. 이러한 수정의 대부분은 코딩이나 고급 ServiceNow 또는 Qualys Cloud Platform 전문 지식이 필요합니다.

Qualys-ServiceNow 우선순위 및 상태 매핑 값 수정

요구사항에 대한 우선순위 및 상태의 매핑 값을 수정합니다.

시작하기 전에

필요한 역할: admin

이 태스크 정보

고급 사용자 지정 옵션입니다.

프로시저

다음으로 이동 모두 > 시스템 정의 > 비즈니스 규칙레이블이 표시됩니다.
맵 Qualys 값을 검색하여 엽니다.
Advanced( 고급 ) 탭을 클릭합니다.
요구 사항에 따라 수정합니다.
가장 일반적인 수정에는 새 상태 값 추가, 중요도 또는 우선순위 수정이 포함됩니다.
업데이트를 클릭합니다.

할당 그룹에 따라 기록에 쓰는 기능 제한

할당된 그룹에 대한 구성원 자격을 기준으로 기록에 대한 쓰기/읽기 권한을 제한할 수 있습니다. 특정 요구사항에 따라 조건과 스크립트를 수정합니다.

시작하기 전에

필요한 역할: security_admin(관리자에서 상승된 역할)

주:

이 작업은 취약성 범위에서 수행됩니다.

프로시저

다음으로 이동 모두 > 시스템 보안 > 접근 제어(ACL)레이블이 표시됩니다.
sn_vul로 시작하는 ACL을 검색합니다.
접근 제어 기록(예: sn_vul_vulnerable_item, 운영 쓰기)을 선택합니다.
필요한 경우 기록의 고급 상자를 선택하여 역할 항목을 표시합니다.

요구 사항에 맞게 역할 스크립트를 수정합니다.

스크립트 그룹별 접근 수정의 예입니다.

answer = (current.assigned_to == gs.getUserID() || isMemberOfForScopedApp(current.assignment_group));
// Note: standard 'isMemberOf' does not work within Scoped App
// gs.getUser().isMemberOf(current.assignment_group);
function isMemberOfForScopedApp(groupID){
var result = false;
if (groupID != ''){
var userID = gs.getUserID();
var now_GR = new GlideRecord("sys_user_grmember");
gr.addQuery("group", groupID);
gr.addQuery("user", userID);
gr.query();
if (gr.next()){
result = true;
}
}
return result;
}

업데이트를 클릭합니다.

스캐너 장치 설정

Qualys에서 직접 검사를 시작하는 대신 Qualys Now Platform® 에서 검사를 시작하는 경우 IP 주소 범위에 대한 검사를 설정할 수 있습니다.

시작하기 전에

데이터는 자산 그룹과 관련 기본 장치(스캐너)를 기반으로 Qualys 통합에서 Qualys 가져옵니다.

대상 IP 주소 범위에 대해 구성된 어플라이언스가 없는 경우 통합 인스턴스의 기본값으로 설정된 어플라이언스가 스캔에 사용됩니다.

필요한 역할: sn_vul_qualys.admin

프로시저

다음으로 이동 모두 > Qualys 취약성 통합 > 스캐너 장치레이블이 표시됩니다.

양식의 필드에 적절히 입력합니다.


필드	설명
장치 이름	기록을 수동으로 생성할 때 이 필드를 작성하라는 메시지가 표시됩니다. 구성 항목 일치를 위해 스캔을 호출하는 데 사용할 스캐너 장치의 이름을 Qualys 입력합니다. 외부 스캐너로 스캔을 시작하려는 경우 `외부` 값을 사용합니다.
장치 ID	구성 항목 일치를 위해 스캔을 호출하는 데 사용할 스캐너 기기의 기기 식별자 Qualys 를 입력합니다. 기록을 수동으로 생성할 때 이 필드를 작성하라는 메시지가 표시됩니다. 외부 스캐너로 스캔을 시작하려는 경우 `0` 값을 사용합니다.
장치 상태	통합으로 반환 Qualys 된 데이터에 스캐너 장치의 마지막 상태를 표시합니다. 수동으로 생성된 레코드의 경우 유효한 어플라이언스 ID 가 지정된 경우에만 상태가 업데이트됩니다.
자산 그룹 ID	이 기록을 생성한 자산 그룹 식별자를 Qualys 표시합니다. 이 필드에는 통합으로 Qualys 생성된 기록에 대한 값만 표시됩니다.
자산 그룹 이름	이 기록을 만든 자산 그룹 이름을 표시합니다 Qualys . 이 필드에는 통합으로 Qualys 생성된 기록에 대한 값만 표시됩니다.
순서	스캔 우선 순위를 결정하는 데 사용할 값을 입력합니다. 기준이 상충하는 기기의 경우 순서 값이 낮은 기기에 더 높은 우선순위가 부여됩니다.
수동 작성됨	사용자가 이 기록을 수동으로 생성했는지 여부를 나타냅니다.
필터 그룹 이용	스캔할 일치하는 구성 항목을 찾기 위한 필터 그룹을 지정하려면 이 확인란을 선택합니다.
필터 그룹	스캔할 일치하는 구성 항목을 찾는 데 사용할 필터 그룹을 선택합니다. 이 필드는 필터 그룹 사용을 선택한 경우에만 나타납니다.
IP	검사를 호출할 때 이 장비에서 사용할 쉼표로 구분된 IP 주소 또는 IP 주소 범위 목록입니다.
통합 인스턴스	이 기기와 Qualys 연결된 통합 인스턴스입니다.
옵션 프로파일	구성 항목이 일치하는지 검사에 사용할 옵션 프로필을 선택합니다.

업데이트를 클릭합니다.

취약성 스캐너 및 검사 구성 및 관리 Qualys

Qualys 취약성 스캔을 수행하여 CI에 영향을 주는 소프트웨어 취약성을 찾을 수 있습니다. 취약한 항목 기록에서 스캔을 시작하거나 직접 구성 항목(CI) 및 IP 주소에 대한 스캔 기록을 생성할 수 있습니다.

취약한 항목 화면에서 직접 취약한 항목을 검사 Qualys 하는 경우 여러 취약한 항목을 동시에 검사하는 옵션도 있습니다.

보안 인시던트 응답 활성화되면 보안 인시던트 카탈로그, 보안 인시던트 기록 또는 보안 스캔 요청에서 스캔을 시작할 수도 있습니다.

취약한 항목, 보안 인시던트 또는 보안 검사 요청에서 Qualys보안 인시던트 카탈로그제출된 검사는 기본 Qualys 검사기에 의해 수행됩니다.

구성 항목을 일치시키기 위해 스캔에 사용할 옵션 프로파일을 선택할 수 있습니다.

옵션 프로파일에는 스캔 설정이 포함되어 Qualys 있습니다.
옵션 프로파일은 에서 Now Platform®스캔을 Qualys 시작할 때 필요합니다.

ServiceNow에서 시작된 Qualys IP 스캔 구성

기본 시스템에 포함된 스캐너는 Qualys IP 주소를 기준으로 스캔을 시작하는 기준 통합을 제공합니다.

시작하기 전에

구성 항목을 일치시키기 위해 스캔에 사용할 옵션 프로파일을 선택할 수 있습니다.

옵션 프로파일에는 스캔 설정이 포함되어 Qualys 있습니다.
에서 Qualys 스캔 Now Platform®을 시작할 때 옵션 프로파일이 필요합니다.

필요한 역할: sn_vul_qualys.admin

가상 사용자 및 그룹이 애플리케이션에서 보고 수행할 수 있는 작업을 관리하는 데 도움이 되는 가상 사용자 및 세분화된 역할을 사용할 수 있습니다 Vulnerability Response . 설정 도우미에서 가상 사용자 역할의 초기 할당에 대한 자세한 내용은 을 참조하십시오 설정 도우미를 Vulnerability Response 사용하여 가상 사용자 역할 할당. 세분화된 역할 관리에 대한 자세한 내용은 을 참조하십시오 의 가상 사용자 및 세분화된 역할 관리 Vulnerability Response.

프로시저

다음으로 이동 모두 > Vulnerability Response > 취약성 스캐닝 > 스캐너레이블이 표시됩니다.
Qualys 기록을 엽니다.
활성(Active ) 및 기본값(Default ) 확인란을 선택합니다.

스캐너를 Qualys 사용하여 VI를 자동으로 스캔 Qualys 하려면 활성을 선택해야 합니다. 또한 자동으로 실행되도록 하기 위해 기본값 을 선택할 필요가 없습니다.

v12.0 이전에는 스캐너를 사용하려면 활성 이 필요합니다. 기본값(Default)도 선택하면 스캔 중에 스캐너를 선택할 필요 없이 스캐너가 자동으로 사용됩니다.
소스 통합 필드에 대해 검색 아이콘을 클릭하고 Qualys에 대한 옵션(예: Qualys 클라우드 플랫폼)을 선택합니다.
업데이트를 클릭합니다.
다음으로 이동 모두 > Qualys 취약성 통합 > 관리 > 기본 통합레이블이 표시됩니다.
Qualys 자산 그룹 목록 통합을 엽니다.
1. 활성 확인란을 선택합니다.
2. 지금 실행을 클릭합니다.
다음 단계에 따라 스캐너 장치를 채웁니다.

주:
옵션 프로필과 연결된 검색 목록을 볼 수 있도록 검색 목록 통합, Qualys 동적 검색 목록 및 Qualys 정적 검색 목록 통합에서 가져온 후 옵션 프로파일 목록 통합을 실행할 수 있습니다.
1. Qualys 옵션 프로파일 목록 통합을 엽니다.
2. 활성 확인란을 선택합니다.
3. 지금 실행을 클릭합니다.
4. 에 스캐너 장치 설정 나열된 단계에 따라 스캐너 기기를 구성하십시오.
  해당 단계를 완료한 후 여기로 돌아와 구성을 계속 진행합니다.
5. 다음으로 이동 모두 > Qualys 취약성 통합 > 관리 > 기본 통합레이블이 표시됩니다.
6. Qualys 장비 목록 통합을 엽니다.
7. 활성 확인란을 선택합니다.
8. 지금 실행을 클릭합니다.
  Qualys 이제 스캐너 장치가 올바르게 설치되었습니다.

여러 Qualys 취약성 또는 취약한 항목 스캔

양식에 채워진 하나 이상의 영향을 받는 CI(구성 항목) 또는 IP 주소가 포함된 여러 취약성 또는 취약한 항목을 동시에 검사 Qualys 할 수 있습니다.

시작하기 전에

필요한 역할: sn_vul.vulnerability_write

프로시저

다음 중 하나를 수행합니다.
- 다음으로 이동 모두 > Vulnerability Response > 정정 작업레이블이 표시됩니다.
- 다음으로 이동 모두 > Vulnerability Response > 모든 취약 항목레이블이 표시됩니다.
스캔할 기록의 확인란을 선택합니다.
Actions on selected rows(선택한 행에 대한 작업) 목록을 클릭하고 Re-scan for Vulnerable items(취약한 항목 다시 검색)를 클릭합니다.
스캔에 대한 링크가 포함된 메시지가 나타나고 작업 메모가 업데이트됩니다.
링크를 클릭하여 검사 진행률 또는 결과를 확인합니다.

해결된 Qualys 정정 작업에 대한 자동 스캔 구성

자동으로 실행되는 검사를 예약하여 취약한 항목을 업데이트할 수 있습니다 Qualys .

시작하기 전에

정정 작업이 해결됨으로 전환되면 연결된 취약한 항목의 상태를 업데이트하기 위해 스캔이 자동으로 시작됩니다.

이 검사는 기본적으로 비활성화되어 있습니다.
에 위치한 Qualys 기록의 scan_on_resolved 통합 인스턴스 매개변수로 스캔을 활성화합니다. 모두 > Qualys 취약성 통합 > 통합 인스턴스 > Qualys레이블이 표시됩니다. 자세한 내용은 다음 단계를 참조하십시오.
이 검사는 인스턴스별로 수행됩니다. 인스턴스가 여러 개 있고 이 검사를 활성화하거나 비활성화하려면 변경하려는 각 인스턴스의 통합 인스턴스 매개변수에서 scan_on_resolved 매개변수를 비활성화해야 합니다.
검사가 활성화되면 요청 시 검사를 시작하거나 지정된 기간 내에서만 검사를 실행하도록 예약할 수 있습니다. 시간 창의 시작 및 종료 시간을 설정하는 방법을 참조하세요 예약된 간격 내에서만 실행되도록 다시 스캔 구성 Qualys .

필요한 역할: sn_vul_qualys.admin

프로시저

다음으로 이동 모두 > Qualys 취약성 통합 > 관리 > 통합 인스턴스레이블이 표시됩니다.
Qualys를 선택하여 레코드를 엽니다.
에 대한 Qualys 통합 인스턴스 매개변수가 탭에 표시됩니다.
자동 스캔을 활성화하려면 매개 변수를 찾습니다 scan_on_resolved .
속성의 값 열에 true를 입력합니다.
업데이트를 클릭합니다.

예약된 간격 내에서만 실행되도록 다시 스캔 구성 Qualys

취약성 통합의 Qualys 경우 원하는 시간 동안만 재스캔이 실행되거나 사용할 수 있도록 스캔 시작 및 종료 시간 매개변수를 설정합니다.

시작하기 전에

이 구성은 예약된 다시 스캔과 인스턴스의 Now Platform® 제품에서 Qualys 수동으로 시작하는 다시 스캔에 모두 적용됩니다.

통합 인스턴스에 대한 스캔 시작 및 종료 시간 매개변수를 설정하면 제품에서 Qualys 재스캔을 사용할 수 있는 시간 창을 지정할 수 있습니다. 예를 들어 자정부터 오전 10시까지와 같이 업무 외 시간에만 다시 스캔을 사용할 수 있도록 지정할 수 있습니다.

이 설정은 인스턴스별로 지정됩니다. 인스턴스가 여러 개 있는 경우 변경하려는 각 인스턴스의 통합 인스턴스 매개변수에서 scan_start_time 및 scan_end_time 값을 구성해야 합니다.

필요한 역할: sn_vul_qualys.admin

프로시저

다음으로 이동 모두 > Qualys 취약성 통합 > 통합 인스턴스 > Qualys레이블이 표시됩니다.
Qualys를 클릭하여 기록을 엽니다.
에 대한 Qualys 통합 인스턴스 매개변수가 표시됩니다.
scan_start_time 매개 변수의 경우 값 열에 재스캔을 사용할 수 있는 기간의 시작 시간에 대한 UTC 표준 시간대의 시간을 24시간 형식(00:00 - 24:00)으로 입력합니다.
scan_end_time의 경우 값 열에 사용 가능한 창의 종료 시간에 대한 시간을 동일한 형식(00:00 - 24:00)으로 입력합니다.
예를 들어 scan_start_time 매개 변수의 시작 시간을 00:00으로 입력하고 같은 날 아침 10:00 AM의 scan_end_time 입력하면 자정에서 오전 10시 사이에 예약되거나 수동으로 시작된 스캔은 큐에 대기하고 다음 날 시간 창의 시작 시간인 00:00에 시작됩니다.
동일한 예에서 업데이트 정정 소유자가 오전 11:00에 수동으로 다시 검색을 시작하는 경우 사용 가능한 구성된 검색 시간을 벗어나기 때문에 다시 검색이 즉시 시작되지 않습니다. 스캔 요청은 다음 날의 기간(이 예에서는 00:00)이 시작될 때까지 큐에 대기 상태로 유지됩니다.
Update(업데이트)를 클릭하여 설정을 저장합니다.

Qualys 취약성 검사 속도 제한

외부 스캐너로 전송되는 요청 수를 제한하기 위해 다양한 유형의 스캔이 수행되는 속도를 정의할 수 있습니다. 속도 제한을 정의한 후 스캐너에 Qualys 적용할 수 있습니다.

스캔 속도 제한 정의 Qualys

스캔 큐의 부하를 분산하기 위해 다양한 유형의 스캔이 수행되는 속도를 정의할 수 있습니다. 속도 제한에 정의된 조건에 따라 대기열에 있는 항목에 속도 제한이 적용되는지 여부가 결정됩니다.

시작하기 전에

필요한 역할: sn_vul.admin

프로시저

다음으로 이동 모두 > Vulnerability Response > 취약성 스캐닝 > 속도 제한 정의레이블이 표시됩니다.
새로 만들기를 클릭합니다.

양식의 필드에 적절히 입력합니다.

표 1. 속도 제한 정의
필드	설명
이름	큐 항목이 충족해야 하는 조건을 식별하는 설명적인 이름을 제공합니다. 예: 분당 검사 수
큐 조건	대기 중인 스캔 항목에 이 요율 제한이 적용되는지 여부를 결정하는 데 사용되는 조건을 입력합니다. 조건은 특정 스캐너에만 국한되어서는 안 됩니다.
평가 스크립트	큐에 대기 중인 항목을 평가하는 논리가 포함된 스크립트를 작성합니다. 스크립트가 true/false를 반환하여 항목이 처리되는지 여부를 정의하는 것이 중요합니다. 또한 평가 스크립트는 평가 중인 대기 중인 항목을 기반으로 합니다.

제출을 클릭합니다.

스캐너에 Qualys 검사 속도 제한 적용

속도 제한 정의를 사용하여 검사 속도 제한을 정의한 후 특정 Qualys 검사기에 속도 제한을 적용할 수 있습니다.

시작하기 전에

필요한 역할: sn.vul_admin

프로시저

다음으로 이동 모두 > Vulnerability Response > 취약성 스캐닝 > 스캐너 속도 제한레이블이 표시됩니다.
새로 만들기를 클릭합니다.

양식의 필드에 적절히 입력합니다.

표 2. 스캐너 속도 제한
필드	설명
스캐너	속도 제한을 적용할 스캐너를 선택합니다.
속도 제한	이 스캐너에 적용할 요율 제한을 선택합니다.
임계치	선택한 요율 제한에 대해 선택한 스캐너에 적용할 임계치를 입력합니다. 예를 들어 스캐너가 분당 4개의 스캔을 허용하고 속도 제한이 분당 요청으로 정의된 경우 임계치는 4가 됩니다.

제출을 클릭합니다.

Qualys 취약성 스캔 큐 보기

취약성 스캔 통합에 Qualys 제출된 취약성 스캔 요청은 시스템 자원이 오버로드되지 않도록 큐에 대기됩니다. 필요에 따라 대기 중인 요청의 상태를 볼 수 있습니다.

시작하기 전에

필요한 역할: sn_vul.vulnerability_admin 또는 sn_vul.admin(사용되지 않음)

이 태스크 정보

대기 중인 검사 목록에서 각 검사에는 검사된 CI를 식별하는 자동으로 생성된 검사 이름이 포함됩니다.

프로시저

다음으로 이동 모두 > Vulnerability Response > 취약성 스캐닝 > 스캔 큐레이블이 표시됩니다.
제출된 모든 Qualys 검사 요청이 목록에 표시됩니다. 상태 열에는 대기 중인 각 항목의 현재 상태가 표시됩니다. 완료 상태는 스캔이 큐에서 벗어났음을 나타냅니다. 반드시 스캔 처리가 완료되었음을 나타내는 것은 아닙니다. 스캔이 완료되거나 실패한 경우 처리 중 열에 해당 작업 메모 텍스트가 표시됩니다.
주:
스캔을 위해 해시 값을 제출했는데 스캐너가 결과를 찾지 못하면 상태가완료 로 표시되고 처리 중 열의 작업 메모가 알 수 없음으로 표시됩니다.
스캔 처리가 완료되면 대기 중인 기록을 클릭하여 스캔 요청에 대한 세부 정보를 봅니다.

확인된 탐지 임포트에 대한 기본 시스템 필터 사용

통합 매개 변수를 사용하여 확인된 탐지만 임포트하는 기본 필터를 활성화합니다 Qualys Cloud Platform.

시작하기 전에

필요한 역할: sn_vul_qualys.admin, sn_vul.vr_import_admin

이 태스크 정보

기본 시스템 통합 인스턴스 매개변수 "include_only_confirmed"를 사용하여 에서 필터링된 탐지 목록을 가져올 수 있습니다 Qualys Cloud Platform. 기본적으로 이 매개변수는 FALSE로 설정되며 잠재적, 확인된 탐지 또는 정보성 탐지에 관계없이 모든 탐지를 가져옵니다.

프로시저

다음으로 이동 모두 > Qualys 취약성 통합 > 관리 > 통합 인스턴스레이블이 표시됩니다.
통합 인스턴스 목록에서 Qualys 클라우드 플랫폼 통합을 엽니다.
통합 인스턴스 매개변수 목록에서 'include_only_confirmed' 매개변수를 엽니다.
기본값을 True로 업데이트합니다.
업데이트를 클릭합니다.
필터가 통합에서 Qualys Cloud Platform 확인된 탐지를 임포트할 수 있도록 설정했습니다.

결과

기본적으로 다음 Qualys 취약성 임포트가 실행될 때는 통합에서 Qualys Cloud Platform 확인된 탐지만 임포트됩니다. 정보 및 잠재력과 같은 다른 모든 검색은 무시되고 임포트되지 않습니다. 자세한 내용은 Vulnerability Response 취약한 항목 검색 데이터 보기를 참조하세요.

에 대한 다시 스캔 시작 Qualys Vulnerability Integration

주문형에서 Now Platform 제품의 재스캔을 시작하여 예약된 스캔 주기 사이에 취약한 항목이 정정되었는지 Qualys 확인합니다.

시작하기 전에

Vulnerability Response 작업 공간에서 다시 스캔을 시작할 수 있습니다. 자세한 내용은 Vulnerability Manager Workspace에서 기록 재스캔 및 정정 작업 및 에서 취약한 항목 및 정정 작업 다시 스캔 IT 정정 작업 공간 문서를 참조하십시오.

클래식 환경에서의 다시 스캔의 경우 다시 스캔을 시작하는 방법에 대한 다음 섹션을 참조하십시오.

다음Now Platform에서 Qualys 시작된 제품의 재스캔에 필요한 설정:

인스턴스에서 Now Platform® 제품의 취약한 항목에 대해 요청 시 다시 스캔을 Qualys 시작할 수 있습니다.

예약된 전체 검사와 관련된 오버헤드와 볼륨을 줄이기 위해 정정 소유자, IT 전문가, 취약성 분석가 또는 취약성 관리자는 요청 시 해당 환경의 자산(구성 항목)에 대한 특정 취약성에 대한 대상 재검사를 시작할 수 있습니다. 인스턴스에서 VI(취약한 항목), RT(정정 작업), TPE(외부 공급업체 항목) 또는 검색된 항목 기록에서 제품의 재스캔 Qualys 을 시작할 수 Now Platform 있습니다.

다시 스캔을 통해 정정 활동, 패치 및 기타 작업이 구성 항목(CI)의 특정 취약성을 성공적으로 수정했는지 확인할 수 있습니다.

사용 사례

예를 들어 전체 환경을 3주에 한 번씩 검사한다고 가정해 보겠습니다. 가장 최근의 전체 검사는 일주일 전에 완료되었지만 어제 패치를 적용하여 치명적인 취약점을 수정했습니다. 이 취약성의 특성으로 인해 다음 예약된 검사에서 수정되었는지 확인할 때까지 2주를 기다릴 수 없습니다. 패치가 이전 검사 중에 발견된 중요한 취약성을 성공적으로 수정했는지 확인하려면 취약한 항목에서 Now PlatformQualys 대상 재검사를 시작할 수 있습니다.

종결 상태가 아닌 소스로 있는 Qualys VI에 대해 다시 검색을 시작할 수 있습니다. Vulnerability Manager Workspace에서 기록 재스캔 및 정정 작업 및 에서 취약한 항목 및 정정 작업 다시 스캔 IT 정정 작업 공간 문서를 참조하십시오.

다시 스캔에 필요한 다음 설정을 완료했는지 확인합니다. 자세한 내용은 이전 섹션에 나열된 취약성 스캐너 및 검사 구성 및 관리 Qualys 로 시작하는 단계를 참조하십시오.

필요한 역할: sn_vul_manually_initiate_rescan

프로시저

다음으로 이동 모두 > Vulnerability Response > 취약한 항목레이블이 표시됩니다.
다시 스캔을 트리거할 취약한 항목 기록을 찾아 엽니다.

주:
소스로 사용하는 Qualys VI에 대해서만 재스캔을 시작할 수 있습니다. VI 목록 뷰의 소스 열 또는 개별 레코드의 소스 필드에 확인 Qualys 이 표시됩니다. 조건 작성기를 사용하여 소스별로 VI를 그룹화할 수 있습니다. 또는 소스 열이 VI 목록 보기에 표시되지 않으면 목록의 왼쪽 상단에서목록 개인화 아이콘(기어 아이콘)을 클릭하고 슬러시버킷을 사용하여 소스를사용 가능 에서 선택됨으로 이동합니다.
또는 다음으로 이동합니다. 모두 > Vulnerability Response > 정정 작업, Vulnerability Response > 라이브러리 > 외부 공급업체또는 다시 스캔에 사용할 정정 작업, 타사 항목 또는 검색된 항목 기록에 대해 각각 검색된 항목 으로 이동합니다.
선택에 따라 다음 기록에서 다시 스캔 버튼을 사용할 수 있습니다.
- 단일 VI 기록에서 VI는 제품에서 가져 Qualys 와야 하며 종결 이외의 상태여야 합니다. 여러 VI 레코드의 경우 모든 VI는 Qualys 소스여야 하며 종결 이외의 상태여야 합니다.
- RT 레코드에서 정정 작업은 종결 이외의 모든 상태일 수 있으며 연결된 모든 VI는 소스로 있어야 Qualys 합니다.
- 외부 공급업체 항목(TPE) 기록에서는 종 결Qualys 상태를 소스로 제외하고 모든 상태의 연결된 VI 기록이 하나 이상 있어야 합니다.
- 검색된 항목 기록에서 구성 항목에는 종결 상태가 아닌 소스로 연결된 Qualys VI가 하나 이상 있습니다.

선택한 레코드의 오른쪽 상단에서 Rescan(다시 검색)을 클릭합니다.

표시되는 대화 상자에서 하나를 선택하여 계속합니다.


옵션	설명
옵션 프로파일 지정 확인란을 선택합니다.	목록에서 재스캔에 사용할 스캐너의 옵션 프로파일 Qualys 을 선택합니다. 구성하고 나열한 장치(스캐너)입니다. Qualys 취약성 통합 > 스캐너 장치레이블이 표시됩니다.
Specify option profiles(옵션 프로파일 지정) 확인란(선택되지 않음)의 선택을 취소합니다.	Qualys 스캐너 기기 목록에서 기본 스캐너로 설정한 스캐너의 옵션 프로파일이 스캔에 사용됩니다. 에서 시작하는 Now Platform기본 스캐너 설정에 대한 자세한 내용은 이전 섹션에 나열된 스캐너 기기 설정을 참조하십시오.

스캔 요청을 클릭합니다.

스캔이 처리 중임을 나타내는 메시지가 표시됩니다. 모든 재스캔의 상태는 재스캔을 시작하는 데 사용한 VI, RT, TPE 및 검색된 항목 기록의 스캔 관련 목록에서 언제든지 확인할 수 있습니다. 메시지에서 세부 정보 보기를 클릭하여 다시 스캔 상태를 보고 지정된 기록에서 시작된 다른 다시 스캔을 봅니다.

인스턴스는 재스캔이 성공적으로 완료될 때까지, 또는 설정된 추적 기간이 시간 초과될 때까지(둘 중 먼저 발생하는 시점) 재스캔 상태를 추적합니다. 시간 초과는 검사를 중지하지 않습니다. 제한 시간은 실제 다시 검색이 중지된 시점이 아니라 다시 스캔 상태 추적이 중지된 시점 Now Platform 을 나타냅니다.

다시 검색이 성공적으로 완료되면 Qualys 호스트 탐지 통합이 자동으로 시작되어 취약한 항목을 업데이트합니다. 보유한 VI 수에 따라 호스트 탐지 통합 스캔이 완료된 Qualys 후 탐지, VI 및 RT가 업데이트됩니다. 호스트 탐지 통합이 완료된 후 업데이트를 보려면 이러한 기록으로 이동하십시오.

이 검사는 인스턴스별로 수행되며 사용하지 않도록 설정할 수 있습니다. 통합 및 통합을 보는 방법에 대한 Qualys 자세한 내용은 을 참조하십시오 Qualys Vulnerability Integration 이해.

다음에 수행할 작업

스캔 기록에서 .csv 첨부 파일을 보고 다시 스캔에 대한 세부 정보를 볼 수 있습니다.

스캔 기록에서 스캔되지 않은 파일과 호스트를 .csv.

이전 이미지에 표시된 것처럼 재스캔하는 동안 환경의 호스트(구성 항목)에 액세스할 수 없는 경우 재스캔이 완료되어도 이러한 자산과 연결된 탐지 및 VI가 업데이트되지 않습니다. 포함되지 않은 이유를 이해하는 데 도움이 되도록 다시 스캔이 완료된 후 이러한 CI의 자산 IP 주소가 스캔되지 않은 호스트 필드의 취약성 기록에 나열됩니다.