취약성 평가 기록에 우선순위 및 노출 수준 할당

취약성 평가 기록에 우선순위와 노출 수준을 수동으로 할당합니다.

시작하기 전에

필요한 역할: sn_vul_analyst.vul_event_manager

프로시저

1. 다음으로 이동 작업 공간 > 취약성 평가 작업 공간.
2. 취약성 평가 기록을 선택합니다.
3. 상세 정보 탭에서 위험 속성으로 이동합니다.
4. 옵션 목록에서 우선순위 를 선택합니다.
5. 옵션 목록에서 노출 수준을 선택합니다.
6. 저장을 선택합니다.

결과

취약성 평가(VA)의 우선순위를 업데이트하면 시스템은 연결된 모든 VIT(취약 항목) 및 AVIT(애플리케이션 취약 항목)의 우선 순위도 업데이트합니다.

VIT 또는 AVIT가 여러 VA 기록에 연결된 경우 시스템은 연결된 모든 평가에서 가장 높은 심각도(가장 낮은 우선순위 번호)를 할당합니다.

예

VIT가 우선순위가 2, 3, 4인 3개의 VA 기록과 연결된 경우 시스템은 VIT 우선순위를 2(높음)로 설정합니다.

주:

이 우선순위 롤다운은 SAM NVD 평가 또는 취약성 평가 작업 공간(소스 = ServiceNow VR)을 통해 생성된 VIT 및 AVIT에만 적용됩니다. 외부 공급업체 스캐너에서 임포트한 취약한 항목은 스캐너 통합의 심각도 매핑에 의해 결정된 우선순위를 유지합니다.