취약성 엔터티에 액세스
에서는 TISC 다음 엔터티를 사용하여 취약성, 제품 및 벤더 인텔리전스 데이터를 저장하고 구성합니다.
제품
제품 엔터티는 테이블 sn_sec_tisc_intel_product에서 취약성의 영향을 받을 수 있는 소프트웨어 및 하드웨어 제품에 대한 정보를 저장합니다.
| 레이블 | 설명 |
|---|---|
| ID | 고유해야 하는 제품 ID를 나타냅니다. |
| 이름 | 제품 이름을 나타냅니다. 값은 버전 번호를 포함한 제품의 전체 정식 이름이어야 합니다. |
| 벤더 | 제품의 해당 벤더를 나타냅니다. 벤더 테이블(sn_sec_tisc_vendor)을 참조합니다. 벤더는 위협 인텔리전스 라이브러리에서 생성할 수 있습니다. |
| 제품군 | 제품이 속한 제품군을 나타냅니다. |
| 아키텍처 | x86, ARM 또는 x64와 같이 제품이 의도된 아키텍처를 지정합니다. |
| 호스트 이름 | 제품이 설치되거나 실행되고 있는 호스트 이름 또는 시스템 이름을 지정합니다. |
| 언어 | 제품의 언어 또는 로케일을 지정합니다. |
| 패치 수준 | 제품의 패치 수준 또는 업데이트 수준을 나타냅니다. |
| 서비스 팩 | 제품에 적용된 서비스 팩 수준을 나타냅니다. |
| 사양 | 제품에 대한 추가 사양 상세 정보를 제공합니다. |
| 제품 그룹 | 이 제품이 속한 상위 제품 그룹을 나타냅니다. 제품 그룹도 제품 테이블에 저장되므로 제품 테이블 자체를 참조합니다. |
| 소스에서 마지막으로 수정한 날짜 | 소스 시스템에서 제품 정보가 마지막으로 수정된 시기를 나타내는 타임스탬프입니다. |
| 소스에서 작성됨 | 소스 시스템에서 제품이 처음 작성된 시기를 나타내는 타임스탬프입니다. |
| 교체 대상 제품 | 이 제품을 대체하는 제품에 대한 참조입니다. 제품이 대체되거나 최신 버전 또는 대체품으로 교체된 경우에 사용됩니다. |
| 제품 버전 | 제품의 버전을 쉼표로 구분된 값으로 지정합니다. 제품 식별을 위한 특정 버전 번호를 나타냅니다. |
| 제품 버전 범위 | 영향을 받는 제품 버전의 범위를 지정합니다. 취약성 컨텍스트에서 연산자 또는 특정 버전 범위를 사용하여 버전 범위를 나타내는 데 사용됩니다. |
| 제품 그룹 여부 | 이 항목이 개별 제품이 아닌 제품 그룹을 나타내는지 여부를 나타내는 부울 플래그입니다. |
| CPE | CPE 2.3 또는 CPE 2.2 형식을 사용하여 표준화된 제품 ID를 제공하는 CPE(공통 플랫폼 열거형) 속성입니다. |
| 상태 |
제품의 현재 수명주기 상태를 나타냅니다. 유효한 값은 다음과 같습니다.
|
정정
정정 엔터티는 테이블 sn_sec_tisc_vulnerability_remediation의 취약성에 대해 사용 가능한 수정, 완화 및 임시 해결책에 대한 정보를 저장합니다.
| 레이블 | 설명 |
|---|---|
| 정정 ID | 정정 기록에 대해 자동으로 생성된 고유 식별자입니다. 내부 추적 및 참조 목적으로 사용됩니다. |
| 설명 | 취약성을 해결하기 위한 자세한 단계와 지침을 포함하여 사용자가 읽을 수 있는 정정 방법에 대한 자세한 논의가 포함되어 있습니다. |
| 필수 구성요소 | 취약성 정정을 적용하기 위해 충족해야 하는 조건을 나열합니다. 수정 사항을 얻고 적용하기 위해 벤더가 정의한 제약 조건 또는 요구 사항을 포함합니다. |
| 작업 링크 | 정정을 가져올 수 있는 URL을 포함합니다. |
| 유형 | 정정 범주를 지정합니다. 이 유형에 유효한 값은 다음과 같습니다.
|
| 범주 다시 시작 | 정정 후 다시 시작이 필요한지 여부를 나타내고, 필요한 경우 필요한 다시 시작 유형을 지정합니다. 이 범주에 유효한 값은 다음과 같습니다.
|
| 정정 게시 날짜 | 정정을 사용할 수 있는 시작 날짜를 포함합니다. |
| 취약성 | 정정 중인 취약성에 대한 참조입니다. |
| 제품 | 정정에 대한 컨텍스트를 제공할 제품 목록을 지정합니다. 이 정정의 영향을 받거나 관련된 제품에 대한 참조를 포함합니다. |
벤더
벤더 엔터티는 테이블 sn_sec_tisc_intel_vendor에서 제품을 개발하거나 배포하는 조직에 대한 정보를 저장합니다.
| 레이블 | 설명 |
|---|---|
| 이름 | 벤더의 이름을 나타냅니다. |
| 접촉 장구 상세 정보 | 이메일 주소 및 전화 번호와 같은 벤더의 연락처 정보를 제공합니다. |
| 조직 | 부서, 부서 또는 조직 단위와 같은 벤더의 조직 컨텍스트를 지정합니다. |
| 설명 | 벤더의 역할, 범위 및 관련 배경 정보에 대한 자세한 설명을 제공합니다. |
| 웹 사이트 URL | 벤더의 공식 웹 사이트 URL을 포함합니다. |
CWE 약점
CWE 약점 엔터티는 테이블 sn_sec_tisc_cwe_weakness의 소프트웨어 약점 범주를 설명하는 공통 약점 열거형 기록을 저장합니다.
| 레이블 | 설명 |
|---|---|
| ID | 소프트웨어 약점 식별을 표준화하는 CWE-79 또는 CWE-89와 같은 고유 CWE 식별자를 나타냅니다. |
| 이름 | CWE 카탈로그에 정의된 CWE 약점의 이름을 나타냅니다. |
| 설명 | 약점, 특성 및 잠재적인 보안 영향에 대한 자세한 설명을 제공합니다. |
| 유형 | CWE 약점의 유형 분류를 지정합니다. 이 유형에 유효한 값은 다음과 같습니다.
|
취약성 제품 매핑
취약성 제품 매핑 엔터티는 테이블 sn_sec_tisc_m2m_vulnerability_product에서 취약성과 영향을 받는 제품 간의 관계를 정의합니다.
| 레이블 | 설명 |
|---|---|
| 취약성 | 관련 제품에 영향을 주는 취약성 기록에 대한 참조입니다. |
| 제품 | 관련된 취약성의 영향을 받는 제품 기록에 대한 참조입니다. |
| 상태 |
취약성과 제품 간의 관계 상태를 나타냅니다. 유효한 값은 다음과 같습니다.
|
CWE 약점 관계
CWE 약점 관계 엔터티는 테이블 sn_sec_tisc_m2m_cwe의 CWE 약점 기록 간의 계층적 연관 관계를 정의합니다.
| 레이블 | 설명 |
|---|---|
| 소스 CWE | 관계에서 소스 CWE 약점 기록에 대한 참조입니다. |
| 대상 CWE | 관계에서 대상 CWE 약점 기록에 대한 참조입니다. |
| 관계 유형 | 소스와 대상 CWE 약점 간의 관계 유형을 지정합니다. 유효한 값은 다음과 같습니다.
|
속성
속성 엔터티는 테이블 sn_sec_tisc_intel_attribute에서 취약성에 할당할 수 있는 메타데이터 속성을 정의합니다.
| 레이블 | 설명 |
|---|---|
| 이름 | 시스템에서 속성을 식별하는 데 사용되는 이름을 나타냅니다. |
| 설명 | 속성의 목적, 사용 및 의미에 대한 자세한 설명을 제공합니다. |
| 활성 | 속성이 현재 활성 상태이고 사용 가능한지 여부를 나타내는 부울 플래그입니다. |
| 내부 식별자 | 속성에 대한 내부 시스템 식별자를 포함합니다. 프로그래밍 참조 및 통합 목적으로 사용됩니다. |
| 속성 유형 | 속성의 범주 또는 유형을 지정합니다. 이 유형에 유효한 값은 다음과 같습니다.
|
취약성 속성 값
취약성 속성 값 엔터티는 테이블 sn_sec_tisc_m2m_vulnerability_attribute_value에서 특정 취약성에 할당된 속성 값을 저장합니다.
| 레이블 | 설명 |
|---|---|
| 취약성 | 이 속성 값이 할당된 취약성 기록에 대한 참조입니다. |
| 속성 | 취약성에 할당되는 속성 정의에 대한 참조입니다. |
| 질적 값 | 속성에 대한 질적 또는 텍스트 기반 값(예: "높음" 또는 "중요")을 포함합니다. 속성 값이 숫자가 아닌 설명인 경우 사용됩니다. |
| 양적 값 | CVSS 점수 또는 확률 값과 같은 속성에 대한 양적 또는 숫자 값을 포함합니다. 속성 값이 숫자 또는 10진수일 때 사용됩니다. |
취약성 식별자
취약성 식별자 엔터티는 테이블 sn_sec_tisc_vulnerability_identifier의 취약성에 대한 대체 또는 보조 식별자를 저장합니다.
| 레이블 | 설명 |
|---|---|
| 취약성 | 이 식별자가 나타내는 취약성 기록에 대한 참조입니다. |
| 식별자 | 취약성에 대한 고유 식별자 값을 포함합니다. 벤더별 ID 또는 표준화된 식별자(예: GHSA-xxxx-xxxx-xxxx 또는 OSV-xxxx-xxxx)일 수 있습니다. |
| 식별자 할당자 | 식별자를 할당한 조직 또는 기관을 나타냅니다(예: MITRE, NVD 또는 GitHub). |
취약성 벤더 의견
취약성 벤더 설명 엔터티는 테이블 sn_sec_tisc_m2m_vulnerability_vendor_comment의 특정 취약성에 대해 벤더가 제공한 설명과 설명을 저장합니다.
| 레이블 | 설명 |
|---|---|
| 취약성 | 벤더가 코멘트하고 있는 취약성 기록에 대한 참조입니다. |
| 벤더 | 코멘트를 제공하는 벤더에 대한 참조입니다. |
| 설명 | 벤더별 설명 또는 추가 컨텍스트를 포함하여 취약성에 대한 벤더의 설명 또는 선언문을 포함합니다. |
| 설명 날짜 | 벤더 의견이 게시되었거나 마지막으로 업데이트된 시기를 나타내는 타임스탬프입니다. |
제품 식별자
제품 식별자 엔터티는 테이블 sn_sec_tisc_intel_product_identifier의 제품과 연결된 대체 식별자를 저장합니다.
| 레이블 | 설명 |
|---|---|
| 제품 | 이 식별자가 속한 제품 기록에 대한 참조입니다. |
| 식별자 유형 | 제품 식별에 사용되는 식별자 유형을 지정합니다. 이 범주에 유효한 값은 다음과 같습니다.
|
| 식별자 | 해시 값, 모델 번호, PURL 문자열 또는 일련 번호와 같은 실제 식별자 값을 포함합니다. |
| 추가 정보 | 식별자를 명확히 하거나 한정하는 추가 컨텍스트 또는 메모를 포함하여 식별자에 대한 보충 정보를 제공합니다. |
취약성 클래스
취약성 클래스 옵션은 sn_sec_tisc_vulnerability_class 테이블에 구성되어 취 약성 페이지에서 취약성 클래스 선택을 정의하고 관리할 수 있습니다.
| 필드 | 설명 |
|---|---|
| 이름 | 취약성 클래스의 이름입니다. |
| 설명 | 취약성 클래스에 대한 간략한 설명입니다. |