보안 노출 관리 작업 공간에서 긍정 오류에 대한 대량 편집
각 항목을 수동으로 선택하는 대신 대량 편집 기능을 보안 노출 관리 작업 공간 사용하여 하나 이상의 기록(VIT, AVIT, CVIT 또는 TR)을 동시에 긍정 오류로 표시합니다.
시작하기 전에
필요한 역할:
- 호스트 취약한 항목(VIT)에 대한 sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin 또는 sn_vul.remediation_owner
- 애플리케이션 취약한 항목(AVIT)에 대한 sn_vul.app_sec_manager, sn_vul.app_security_champion
- 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.vulnerability_analyst, sn_vul_container.vulnerability_admin 또는 sn_vul_container.remediation_owner
- 구성 테스트 결과(CTR)에 대한 sn_vulc.admin, sn_vulc.remediation_owner
이 태스크 정보
대량 편집 모달에서 하나 이상의 기록에 대해 긍정 오류 요청을 제기하면 선택한 기록을 사용하여 정정 작업이 생성됩니다.
주:
대량 편집 기능을 사용하여 AVIT(애플리케이션 취약 항목)에 대한 가양성 요청을 제기하면 ServiceNow로 가양성 관리 매개변수가 거짓으로 설정된 스캐너의 AVIT가 업데이트되지 않습니다.
- 다양한 스캐너에서 AVIT를 선택하는 경우( 일부는 Servicenow로 오탐 관리 매개변수가 예로 설정되고 다른 일부는 아니오로 설정됨), Servicenow로 오탐 관리 매개변수가 아니오로 설정된 스캐너에 연결된 AVIT는 업데이트되지 않습니다.
- ServiceNow 매개변수를 사용하여 긍정 오류 관리 매개변수가 false로 설정된 스캐너에서만 AVIT를 선택하면 대량 편집 모달의 이유 필드에 긍정 오류 옵션이 나타나지 않습니다.
프로시저
결과
보안 노출 관리 작업 공간에서 목록 페이지에서 다음으로 이동합니다. 에서 해당 상태 변경 승인 기록(VCA#)을 열고 승인 상태 열에서 요청 상태를 확인합니다.
| 승인 상태 | 결과 |
|---|---|
| 승인됨 | 정정 작업의 상태가 종결로 전환되고 이유가 긍정 오류로 표시됩니다. 상태와 사유가 기록으로 롤다운됩니다. |
| 거부됨 | 정정 작업 및 해당 기록의 상태는 변경되지 않습니다. |
기록 또는 정정 작업의 활동 스트림 에서 요청의 전체 워크플로우를 볼 수 있습니다.