취약성 관리자 작업 공간에서 기록의 정정 속성 재평가

의 기록 세트(VIT, AVIT, CVIT 또는 TR) 취약성 관리자 작업 공간에 대한 할당, 정정 대상 날짜, 정정 작업, 예외 및 위험 점수를 평가합니다.

시작하기 전에

필요한 역할:

• 호스트 취약 항목(VIT)의 경우 sn_vul.vulnerability_analyst 또는 sn_vul.vulnerability_admin
• 애플리케이션 취약 항목(AVIT)에 대한 sn_vul.app_sec_manager
• 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.vulnerability_analyst 또는 sn_vul_container.vulnerability_admin
• 구성 테스트 결과(CTR)에 대한 sn_vulc.admin

이 태스크 정보

Vulnerability Response 버전 23.0 이전에는 최신 할당, 정정 대상 날짜, 위험 점수 및 정정 작업을 얻기 위해 모든 기록에 규칙을 적용해야 했으며, 이는 시간이 많이 걸리는 프로세스였습니다. 버전 23.0부터는 특정 기록에 대해 이러한 속성을 선택적으로 평가하고 업데이트하여 처리 시간을 줄일 수 있습니다. 또한 이렇게 업데이트된 속성을 기반으로 정정 프로세스를 구체화할 수 있습니다. Vulnerability Response v24.0.6부터는 에서 선택한 기록에 대한 예외 규칙을 평가할 수 있습니다.취약성 관리자 작업 공간

프로시저

1. 다음으로 이동 작업 공간 > 취약성 관리자 작업 공간.
2. 목록 페이지에서 다음 목록 중 하나에서 활성 또는 모두 목록을 엽니다.
   • 호스트 취약한 항목
   • 애플리케이션 취약한 항목
   • 컨테이너 취약한 항목
   • 구성 테스트 결과
3. 옵션: 모달에서 선택한 항목 옵션을 선택하여 선택한 기록만 업데이트하려면 원하는 기록의 확인란을 선택합니다.
4. 재평가 버튼을 선택합니다.
5. 정정 속성 재평가 및 업데이트 모달에서 선택한 기록에 대해 업데이트할 속성을 선택합니다.

   필드	설명
   기록 선택	선택한 항목: 선택한 기록만 업데이트합니다. 모든 항목: 목록의 모든 기록을 업데이트합니다.
   할당	최신 담당 규칙에 따라 담당 그룹 필드의 할당을 업데이트합니다.
   위험 점수	최신 위험 점수 규칙에 따라 위험 점수 필드의 위험 점수를 업데이트합니다.
   정정 작업	최신 정정 작업 규칙에 따라 정정 작업을 업데이트합니다.
   예외	최신 예외 규칙에 따라 기록의 지연 상태를 업데이트합니다. 기록의 지연 상태가 업데이트되는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 취약성 관리자 작업 공간에서 선택한 기록에 대한 예외 재평가.
   정정 목표 날짜	최신 정정 대상 규칙에 따라 정정 대상 날짜를 업데이트합니다.

   주:

   속성을 선택하면 종속 속성이 자동으로 선택됩니다.
6. 적용을 선택합니다.

결과

선택한 기록에 대한 속성이 업데이트됩니다. 업데이트된 정정 속성의 이전 및 최신 값에 대한 기록의 작업 메모 를 확인할 수 있습니다.