취약성 정의
취약성은 공격자가 기밀성, 무결성 또는 가용성을 손상시키는 데 악용할 수 있는 소프트웨어 또는 하드웨어 구성 요소의 약점 또는 결함입니다.
시작하기 전에
필요한 역할: sn_sec_tisc.analyst
프로시저
다음에 수행할 작업
관련 기록 섹션을 사용하여 취약성과 연관된 개체에 대한 자세한 정보를 볼 수 있습니다. 관련 목록을 선택하여 연결된 기록을 탐색합니다.
| 관련 기록 | 설명 |
|---|---|
| MITRE 기술 | 이 취약성과 관련된 MITRE 기술을 나열합니다. |
| 타임라인 이벤트 | 취약성. |
| 공격 패턴 | 이 취약성과 관련된 공격 패턴 목록입니다. |
| 캠페인 | 이 취약성과 관련된 캠페인을 나열합니다. |
| 작업 과정 | 이 취약성과 관련된 작업 과정을 나열합니다. |
| 데이터 소스 | 이 취약성과 관련된 데이터 소스를 나열합니다. |
| 데이터 구성요소 | 이 취약성과 관련된 데이터 구성요소를 나열합니다. |
| ID | 이 취약성과 관련된 ID를 나열합니다. |
| 표시기 | 이 취약성과 관련된 표시기를 나열합니다. |
| 인프라 | 시스템, 소프트웨어 서비스 및 이 취약성과 관련된 물리적 또는 가상 자원과 같은 인프라를 나열하십시오. |
| 침입 세트 | 이 취약성과 관련된 공통 속성이 있는 적대적 동작 및 자원 세트와 같은 침입 세트를 나열하십시오. |
| 위치 | 이 취약성과 연관된 지리적 위치를 나열합니다. |
| 맬웨어 | 이 취약성과 관련된 맬웨어 소스 기록을 나열합니다. |
| 맬웨어 분석 | 이 취약성과 연관된 맬웨어 인스턴스에서 수행된 특정 정적 또는 동적 분석의 메타데이터와 결과를 나열합니다. |
| 옵저버블 | 이 취약성과 관련된 옵저버블 목록입니다. |
| 관찰 데이터 | 파일, 시스템, 네트워크와 같은 사이버 보안 관련 엔터티이며 이 취약성과 관련된 관찰된 데이터를 나열합니다. |
| 사이팅 | 이 취약성과 연관된 사이팅 소스 기록을 나열합니다. |
| 위협 액터 | 이 취약성과 관련된 위협 액터를 나열합니다. |
| 위협 이벤트 | 이 취약성과 관련된 위협 이벤트를 나열합니다. |
| 위협 그룹화 | 위협 그룹이 이 취약성과 공유된 컨텍스트를 가진 개체로 나열합니다. |
| 위협 메모 | 이 취약성과 관련된 추가 컨텍스트 또는 분석을 제공하기 위해 정보를 전달하는 위협 메모를 나열합니다. |
| 위협 의견 | 이 취약성과 연결된 정보의 정확성에 대한 평가로 위협 의견을 나열합니다. |
| 위협 보고서 | 이 취약성과 관련된 위협 보고서를 나열합니다. |
| 도구 | 이 취약성과 연관된 도구를 나열합니다. |
| 취약성 | 옵저버블이 IP 주소인 경우 이 목록에는 이 취약성과 관련된 일치하는 IP 주소가 있는 모든 자원(구성 항목)이 표시됩니다. |
| 취약성 속성 | 이 취약성과 관련된 사용자 지정 속성과 해당 질적 또는 양적 값을 나열합니다. 속성은 취약성과 관련된 추가 메타데이터 및 특성을 제공합니다. 관리자가 사용자 지정 속성을 정의하고 관리할 수 있도록 |
| CWE | 이 취약성과 연관된 CWE(공통 약점 열거형) 항목을 나열합니다. CWE는 취약성으로 이어질 수 있는 소프트웨어 및 하드웨어 약점을 분류합니다. |
| 식별자 | 다양한 소스에서 이 취약성에 대한 대체 식별자를 나열합니다. 각 식별자에는 식별자 값과 이를 할당한 조직이 포함됩니다. |
| 취약성 제품 | 이 취약성의 영향을 받는 소프트웨어 또는 하드웨어 제품을 해당 상태(예: 알려진 영향, 수정, 조사 중, 권장)와 함께 나열합니다. 이 매핑은 영향을 받는 제품 버전을 식별하는 데 도움이 됩니다. 주: 취약성 제품 관련 기록 섹션에는 제품 기록 대신 취약성 제품 매핑 기록이 표시됩니다. 각 항목은 현재 상태와 함께 취약성과 제품 간의 매핑을 나타냅니다. |
| 정정 | 임시 해결책, 완화 조치, 벤더 수정 및 패치를 포함하여 이 취약성에 대해 사용 가능한 정정 작업을 나열합니다. 각 정정에는 설명, 유형, 필수 조건 및 적용 가능한 제품이 포함되어 있습니다. |
| 벤더 의견 | 이 취약성에 대한 벤더의 의견과 성명을 나열합니다. 각 코멘트에는 벤더 이름, 코멘트 텍스트 및 코멘트를 작성한 날짜가 포함됩니다. |
| RSS 피드 | 이 취약성과 관련된 관련 RSS 피드를 나열합니다. |
| 관련 케이스 | 이 취약성과 관련된 케이스를 나열합니다. |
| 관련 케이스 작업 | 이 취약성과 관련된 케이스 작업을 나열합니다. |
| 관련 캔버스 외부 참조 | 취약성에 대한 추가 세부 정보를 제공하는 외부 참조 소스 목록입니다. |
관련 기록 작업
각 관련 목록은 기록이 취약성 기록과 연결되는 방식에 따라 특정 작업을 지원합니다.
- 관련 목록에서 기록을 생성하거나 삭제할 때 추가 및 제거를 사용합니다.
- 새 기록을 생성하지 않고 기존 기록을 연결하거나 연결 해제할 때는 연결 및 연결 해제 를 사용합니다. 자세한 내용은 위협 인텔리전스 관련 기록 연결 문서를 참조하십시오.
사용 가능한 작업은 관계 유형에 따라 다릅니다.
- 위협 인텔 라이브러리의 다양한 SDO에는 다른 개체와의 잠재적인 관계가 포함되어 있습니다. 이러한 관계를 검토하고 확인하려면 위협 인텔 라이브러리의 잠재성 관계 링크를 사용합니다. 자세한 내용은 객체-객체 잠재성 관계 확인 문서를 참조하십시오.
- 관련 기록 섹션을 사용하고 잠재성 관계에서 사용 가능한 항목을 선택하여 객체의 양식 뷰에서 관계를 확인할 수도 있습니다. 자세한 내용은 다음 참조를 관련 기록에서 잠재성 관계 확인참조하십시오.
- 케이스에 객체를 추가할 수 있습니다. 자세한 내용은 케이스에 추가 문서를 참조하십시오.