에서 활성화된 정책 편집 보안 태세 통제
활성화된 정책을 편집하여 자산에 더 잘 부합하도록 조건을 사용자 지정할 수 있습니다.
시작하기 전에
애플리케이션에 포함된 정책은 편집할 수 없지만 하위 정책을 복제하고 만들 수는 있습니다. 에서 정책 클론 또는 하위 정책 생성 보안 태세 통제 문서를 참조하십시오.
정책을 편집하고 변경 내용을 게시하면 버전이 추적되고 버전 번호가 정책 레코드 및 관련 테스트 결과에 표시됩니다.
활성화된 정책을 편집하기 전에 비활성화하여 편집하는 동안 정책이 자산을 계속 평가하지 않도록 하는 것이 좋습니다.
필요한 역할: SPC 관리자 그룹 또는 SPC 분석가 그룹
프로시저
- 다음으로 이동 작업 공간 > 보안 태세 통제 > 목록 > 정책 > 모두.
- 정책 기록을 선택하여 엽니다.
-
정책 편집을 선택합니다.
처음으로 편집하는 경우 활성 편집 모드 종료 버튼 옆에 비활성화된 두 개의 버튼인 변경 사항 저장 및 변경 사항 게시가 표시됩니다. 이전에 이 정책을 편집하여 초안으로 저장한 경우 게시되지 않은 편집이 있습니다.라는 알림도 표시됩니다.
-
편집하고 하나를 선택하여 계속합니다.
옵션 설명 변경 내용 저장 변경 내용을 초안으로 저장하고 편집 모드로 돌아갑니다. 이 시점에서는 변경 내용이 게시되지 않으며 정책으로 돌아가 나중에 편집을 계속할 수 있습니다. 변경 사항 게시 변경 내용을 정책의 새 버전으로 게시하고 편집 모드를 자동으로 종료합니다. 정책의 [View finds] 버튼에 검색 결과가 새 버전의 정책에 표시되는 데 다소 시간이 걸릴 수 있습니다.
정책의 새 버전을 게시하는 경우 변경한 정책에 대한 기존 결과를 종결할 수 있는 옵션이 있습니다. 변경된 정책에 대한 결과만 보려는 경우 원래 정책의 기존 결과를 닫는 것이 좋습니다.
이 시점에서 취소하거나 편집 모드를 종료하면 이 정책에 대해 게시되지 않은 편집이 있다는 메시지가 표시됩니다.
기존 관련 테스트 결과(발견 사항)를 종결하도록 선택하면 구성 준수 애플리케이션의 상태 전환 프로세스에 따라 테스트 결과와 정정 작업 상태가 전환됩니다. 자세한 내용은 애플리케이션의 보안 태세 통제 테스트 결과 및 정정 작업 상태 전환 문서를 참조하십시오.
버전 이력 보기 게시된 변경 내용의 경우 버전이 추적되고 버전 번호가 정책 레코드와 관련 테스트 결과에 표시됩니다. 편집 모드 종료 변경 내용을 저장하지 않고 종료하거나 변경 내용을 저장하고 게시하지 않고 종료합니다. 변경 사항을 저장하고 게시하지 않는 경우 새 버전을 게시해야 결과를 생성할 수 있습니다. 정책 비활성화(활성화된 정책에만 표시됨) 해당 정책에 대해 자산을 모니터링하거나 평가하지 않으려면 활성 정책을 비활성화합니다. 이 편집 옵션은 활성 정책 기록에서만 볼 수 있습니다. 찾기 보기 새 탭을 열고 일치하는 자산을 봅니다(있는 경우). 결과는 정책에 대한 CTR 또는 테스트 결과 기록에도 참조됩니다. -
정책을 초안으로 저장하고 편집 모드를 종료한 후 다음 옵션 중에서 선택합니다.
옵션 설명 정책 편집 편집 모드로 돌아갑니다. 정책 비활성화(활성화된 정책에만 표시됨) 해당 정책에 대해 자산을 모니터링하거나 평가하지 않으려면 활성 정책을 비활성화합니다.
이 옵션은 활성 정책 기록에만 표시됩니다.
추가 옵션 메뉴 찾기 구성 모달에서 예를 선택하여 정책에 대한 결과를 생성합니다. 에 대한 결과 보기 보안 태세 통제 문서를 참조하십시오. 정책 복제 정책 기록의 복사본을 만듭니다. 에서 정책 클론 또는 하위 정책 생성 보안 태세 통제 문서를 참조하십시오. 하위 정책 생성 이 정책을 기본으로 사용하여 새 정책을 만듭니다. 에서 정책 클론 또는 하위 정책 생성 보안 태세 통제 문서를 참조하십시오. 정책 삭제 정책 목록에서 정책 기록을 제거합니다. 찾기 보기 새 탭을 열고 일치하는 자산을 봅니다(있는 경우). 결과는 정책에 대한 CTR(테스트 결과 레코드)에도 참조됩니다. 연결된 기록 보기 게시된 정책의 경우 사용 가능한 경우 사용자 지정 인사이트를 봅니다. 보안 태세 통제를 위해 구성된 인사이트 생성 및 활성화 문서를 참조하십시오.