Configuration Compliance 상태

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기6분
  • 를 사용하면 Configuration Compliance상태 모델을 보고 주어진 시간에 테스트 결과 그룹의 상태를 학습할 수 있습니다. 테스트 결과 그룹 상태는 우선순위에 따라 테스트 결과 상태를 제어합니다.

    주:
    의 v14.9 Configuration Compliance부터 다음 용어의 이름이 바뀌었습니다.
    표 1. 용어 변경
    v14.9 이전 용어 용어집 v14.9 이상
    테스트 결과 그룹 정정 작업
    그룹 규칙 정정 작업 규칙
    정책 테스트 그룹

    정정 작업 상태

    정정 작업에는 여러 가지 가능한 상태가 있습니다. 다음 스캔 결과에 따라 해결됨 상태에서 자동 전환을 사용할 수 있습니다. 다음 검사에서 모든 테스트 결과를 통과하면 그룹이 닫힙니다. 그러지 않으면 조사 중 상태로 전환됩니다. 시스템은 이 종결 상태를 확인하지만 테스트 결과가 그룹에 추가되거나 그룹에서 삭제되면 그룹 상태를 다시 평가합니다. 작업 메모는 전환을 반영하여 업데이트됩니다.

    다음 그림에서는 정정 작업의 상태가 오픈 상태에서 종결 상태로 전환되는 방식을 보여줍니다.

    그림 1. Configuration Compliance 상태 플로우
    Configuration Compliance 상태 플로우.
    주:
    각 그룹 양식에는 작업 표준 ServiceNow팔로우업데이트 버튼이 포함되어 있습니다.

    다음 표에는 상태가 나열되어 Configuration Compliance 있습니다.

    표 2. Configuration Compliance 상태
    상태 설명
    오픈 생성 시 상태입니다.
    조사 중 조사 시작 버튼에 의해 트리거됩니다. 이 상태에서 다음을 수행할 수 있습니다.
    변경 요청 만들기
    자세한 내용은 Configuration Compliance에서 변경 요청 만들기 문서를 참조하십시오.
    지연
    이유를 입력하고 재개시 날짜를 선택합니다.
    닫기
    해결 방법 및 메모를 제공합니다. 그룹을 닫습니다.
    삭제
    삭제를 확인합니다. 그룹을 제거합니다.
    지연됨 연기 버튼에 의해 트리거됩니다. 이 상태에서 다음을 수행할 수 있습니다.
    재오픈
    열림 상태로 다시 전환합니다.
    닫기
    해결 방법 및 메모를 제공합니다. 그룹을 닫습니다.
    삭제
    삭제를 확인합니다. 그룹을 제거합니다.

    연기 /종결 관련 탭에 연기 정보가 나타납니다. 지연 날짜에 정정을 위해 그룹이 다시 열립니다.

    구현 대기 중 구현 대기 중 버튼에 의해 트리거됩니다. 이 상태에서 다음을 수행할 수 있습니다.
    보안 인시던트 생성
    자세한 내용은 보안 인시던트 만들기를 참조하세요.
    변경 요청 만들기
    자세한 내용은 Configuration Compliance에서 변경 요청 만들기 문서를 참조하십시오.
    해결
    해상도를 선택하고 메모를 추가합니다. 선택 항목은 다음과 같습니다.
    • 잘못된 결과
    • 취소됨
    • 고정

    상태가 해결됨이 됩니다. 해결 관련 탭 아래에 메모가 나타납니다.

    닫기
    해상도를 선택하고 메모를 추가합니다. 선택 항목은 다음과 같습니다.
    • 잘못된 결과
    • 취소됨
    • 고정

    상태가 종결로 변경됩니다. 해결 관련 탭 아래에 메모가 나타납니다.

    삭제
    삭제를 확인합니다. 그룹을 제거합니다.
    해결 일시 해결 버튼에서 트리거됩니다. 이 상태에서 다음을 수행할 수 있습니다.
    보안 인시던트 생성
    자세한 내용은 보안 인시던트 만들기를 참조하세요.
    재오픈
    열림 상태로 다시 전환합니다.
    닫기
    해상도를 선택하고 메모를 추가합니다. 선택 항목은 다음과 같습니다.
    • 잘못된 결과
    • 취소됨
    • 고정

    상태가 종결로 변경됩니다. 해결 관련 탭 아래에 메모가 나타납니다.

    삭제
    삭제를 확인합니다. 그룹을 제거합니다.

    메모 관련 탭 아래에 메모가 나타납니다. 해결 관련 탭 아래에 해결 정보가 나타납니다.

    종결 닫기 버튼에서 트리거됩니다. 이 상태에서 다음을 수행할 수 있습니다.
    재오픈
    열림 상태로 다시 전환합니다.
    삭제
    삭제를 확인합니다. 그룹을 제거합니다.

    종결 정보는 연기/종결 관련 탭 아래에 표시됩니다.

    • 정정 작업이 종결됨으로 표시되고 고정되지 않은 하위 상태(예: 위험 수락됨 또는 관련 없음)가 있는 경우 그룹에 추가되는 테스트 결과의 상태가 정정 작업과 일치하도록 업데이트됩니다.
    • 정정 작업이 종결됨 또는 고정됨으로 표시되어 있고 추가된 테스트 결과 자체가 종결 또는 고정이 아닌 경우 테스트 결과 상태가 변경되지 않고 정정 작업 상태가 오픈으로 변경됩니다.
    • 결과의 우선순위가 낮다고 판단되면 해당 그룹을 정의된 시간 동안 지연됨 상태로 변경하거나 즉시 종결할 수 있습니다.
      주:
      정정 작업이 지연되거나 종결되면 하위 상태를 지정하여 그 이유를 자세히 정의할 수 있습니다. 작업 메모는 전환을 반영하여 업데이트됩니다.
    • 새 정정 작업을 만들거나 정정 작업을 분할하면 신규 및 이전 테스트 결과 그룹에 대해 이유종료 시간 필드가 재평가됩니다. 모든 테스트 결과의 상태가 지연됨이면 이유종료 날짜 필드의 값이 테스트 결과 그룹으로 롤업됩니다.
      • 테스트 결과 그룹의 모든 테스트 결과가 지연되고 이유가 같으면 테스트 결과 그룹에 동일한 이유가 할당됩니다. 그렇지 않으면 이유 필드가 없음으로 변경됩니다.
      • 종료 필드의 날짜는 테스트 결과가 속한 모든 테스트 결과 그룹 중 가장 가까운 종료 날짜로 업데이트됩니다.
      주:
      이 평가는 1시간마다 실행되는 예약된 Rollup test result values to test result group and configuration test 작업에 의해 수행됩니다.

    테스트 결과 상태

    정정 작업의 상태에 따라 관련 테스트 결과의 상태도 변경됩니다. 이 메커니즘에는 두 가지 경우가 있습니다.
    한 그룹에만 속하는 테스트 결과
    결과는 다음 세 가지 예외를 제외하고 정정 작업의 상태와 일치합니다.
    • 정정 작업의 상태가 종결로 변경되고 해결 방법(하위 상태)이 고정됨으로 변경되면 항목은 이 변경 내용을 무시하고 오픈 상태로 돌아갑니다.
    • 정정 작업의 상태가 종결로 변경되고 해결 방법(하위 상태)이 취소됨으로 변경되면 항목은 해당 변경을 무시하고 오픈 상태로 돌아갑니다.
    • 테스트 결과 소스 상태가 고정(스캔 또는 가져오기에 의해 업데이트됨)인 경우 정정 작업의 상태가 변경되면 정정 작업의 상태와 상관없이 테스트 결과의 상태가 종결(고정)로 변경됩니다.
    여러 그룹에 속한 테스트 결과
    테스트 결과가 정정 작업의 상태와 자동으로 일치하지 않습니다. 대신, 연결된 모든 그룹을 검색하여 적용할 우선순위가 가장 높은 상태를 찾습니다. 우선 순위 상태는 다음과 같습니다.
    종결됨(하위 상태: 잘못된 결과) > 연기 됨 > 해결됨 > 구현 대기 중 > 조사 중 > 오픈
    주:
    종결(하위 상태: 고정)종결(하위 상태: 취소됨) 은 두 가지 특별한 경우입니다.

    정정 작업 상태 예시

    예:

    정정 작업 상태 테스트 결과 상태
    그룹 A: 오픈 > 조사 중

    그룹 B: 오픈

    조사 중

    그룹 A가 조사 중이고 그룹 B가 오픈이면 검색 후 그룹 A와 그룹 B 사이에서 그룹 A의 우선 순위가 가장 높은 상태가 있으므로 테스트 결과가 조사 중으로 변경됩니다.

    그룹 A: 조사 중

    그룹 B: 오픈 > 조사 중

    조사 중

    그룹 B가 조사 중이고 그룹 A가 조사 중인 경우, 검색 후 그룹 A와 그룹 B 사이에 동일한 우선 순위의 상태가 있으므로 테스트 결과는 조사 중으로 유지됩니다.

    그룹 A: 조사 중

    그룹 B: 조사 중 > 구현 대기 중

    구현 대기 중

    그룹 B가 구현 대기 중이고 그룹 A가 조사 중이면 검색 후 그룹 A와 그룹 B 사이에서 그룹 B의 우선순위가 가장 높기 때문에 테스트 결과가 구현 대기 중으로 변경됩니다

    그룹 A: 조사 중 > 지연됨

    그룹 B: 구현 대기 중

    지연됨

    그룹 A가 지연되고 그룹 B가 구현 대기 중이면 검색 후 항목 1이 그룹 A와 그룹 B 사이에서 그룹 A의 우선순위가 가장 높은 상태를 발견했기 때문에 테스트 결과가 지연됨으로 변경됩니다

    그룹 A: 지연됨

    그룹 B: 구현 대기 중 > 종결됨(잘못된 결과)

    종결됨(잘못된 결과) > 지연됨

    그룹 B가 종결되고 해결 방법(하위 상태)이 잘못된 결과이며 그룹 A가 지연되면 검색 후 그룹 A와 그룹 B 사이에서 그룹 B의 우선 순위가 가장 높은 상태가 있으므로 테스트 결과가 종결(잘못된 결과)로 변경됩니다.

    그룹 A: 지연됨

    그룹 B: 종결됨(잘못된 결과) > Open(다시 열기를 통해)

    지연됨

    그룹 B가 다시 열리고 상태가 오픈으로 변경되고 그룹 A가 지연되면 검색 후 그룹 A와 그룹 B 사이에서 그룹 A의 우선 순위가 가장 높은 상태가 있으므로 테스트 결과가 지연됨으로 변경됩니다.

    표 3. 테스트 결과 상태 특수 케이스
    정정 작업 상태 테스트 결과 상태
    그룹 A: 조사 중

    그룹 B: 구현 대기 중 > 종결(고정 또는 취소됨)

    조사 중

    그룹 B가 종결(하위 상태 고정 또는 하위 상태 취소됨)이고 그룹 A가 조사 중인 경우 테스트 결과가 구현 대기 중(이전에는 가장 높은 우선 순위)에서 조사 중(현재 가장 높은 우선 순위)으로 변경됩니다.

    그룹 A: 모든 주

    그룹 B: 모든 주

    테스트 결과 소스 상태가 고정(스캔 또는 가져오기에 의해 업데이트됨)인 경우 정정 작업의 상태가 변경되면 연결된 다른 정정 작업의 상태와 상관없이 테스트 결과의 상태가 종결(고정)로 변경됩니다. 정정 작업 상태에 대한 테스트 결과 검색이 발생하지 않습니다.