테스트 결과 보기 구성 준수

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 3분
  • 감사 및 정정에 대한 테스트 결과를 봅 구성 준수 니다. 테스트 결과는 타사 취약성 통합 임포트 중에 자동으로 생성됩니다.

    중요사항:
    취약성 관리자 작업 공간에서 타사 취약성 통합 임포트 중에 생성된 테스트 결과를 볼 수 있습니다. 자세한 내용은 목록 개요 문서를 참조하십시오.

    시작하기 전에

    필요한 역할:
    • 보려면 sn_vulc.read
    • 보고 업데이트하려면 sn_vulc.remediation_owner를 사용합니다.
    • sn_vulc.delete를 클릭하여 삭제

    이 태스크 정보

    구성 준수 은 테스트 결과를 만들거나 업데이트하지 않지만 외부 공급업체 통합의 일부로 임포트합니다. 에서 볼 수 구성 준수있게 되면 테스트 결과 그룹을 사용하여 정정됩니다.

    주:
    의 v14.9 구성 준수부터 다음 용어의 이름이 변경되었습니다.
    표 1. 용어 변경
    v14.9 이전 용어 용어집 v14.9 이상
    테스트 결과 그룹 정정 작업
    그룹 규칙 정정 작업 규칙
    정책 테스트 그룹

    프로시저

    1. 다음으로 이동 모두 > 구성 준수 > 테스트 결과.
      의 v15.0 구성 준수부터 테스트 결과 목록에 다음 열이 나타납니다.
      표 2. 테스트 결과 목록
      설명
      활성 테스트 결과가 활성 상태인지 여부를 나타냅니다. 테스트 결과는 다음과 같이 표시됩니다.
      • True: 종결 상태가 아닌 경우입니다.
      • False: 종결 상태인 경우.
      종결 연령 테스트 결과가 종결 상태인 기간입니다.

      활성 테스트 결과에는 이 필드가 비어 있습니다.

      형식: 일 HH:MM: SS

      기간 테스트 결과가 마지막으로 열린 이후 활성 상태인 기간입니다.

      종결된 테스트 결과의 경우 이 필드는 비어 있습니다.

      형식: 일 HH:MM: SS

      종결 테스트 결과가 종결되는 타임스탬프입니다.

      형식: YYYY–MM–DD HH:MM: SS

      마지막으로 시작한 시간 테스트 결과가 열리는 타임스탬프, 즉 활성 필드 값이 로 변경되는 시점입니다.
    2. 보려는 컨트롤을 엽니다.
      표 3. 구성 준수 테스트 결과 양식 필드
      필드 설명
      번호 임포트 프로세스 중 테스트에 할당된 번호입니다.
      소스 써드파티 SCA 애플리케이션의 시스템 이름 또는 와 통신 구성 준수하는 데 사용되는 API의 애플리케이션 플러그인에 입력된 이름입니다.
      소스 ID SCA 애플리케이션이 제어에 할당한 ID입니다.
      결과 통과, 실패, 오류 또는 알 수 없음. Qualys에서 임포트됩니다.
      위험 점수 이 테스트의 계산기 결과입니다.

      의 v15.0 구성 준수이전에는 통과한 테스트 결과의 위험 점수가 '0'으로 설정되어 있습니다. 의 v15.0 구성 준수부터 통과한 테스트 결과의 위험 점수가 '0'으로 변경되지 않으므로 완화된 위험을 예측할 수 있습니다. 통과한 테스트 결과의 위험 점수는 정정 작업의 위험 점수를 계산하는 데 포함되지 않습니다.

      위험 등급 1-5의 숫자 척도에 따른 위험 점수 범위에 따라 전체 위험을 1 - 중요에서 5 - 없음으로 평가합니다. 이 필드는 이전 버전의 우선순위 필드를 대체합니다.
      상태 테스트 결과가 속한 정정 작업에서 계산됩니다. 테스트 결과가 여러 그룹에 속하는 경우 우선순위 를 적용하여 상태를 확인합니다.
      해결 테스트 결과가 속한 정정 작업에서 계산됩니다. 테스트 결과가 여러 그룹에 속하는 경우 우선 순위가 적용되어 해결 방법을 결정합니다.
      처음 발견됨 로 처음 가져온 구성 준수날짜

      v13.1.1부터 첫 발견 필드에는 스캐너에서 제공한 날짜가 표시됩니다. 그렇지 않으면 에 처음 가져온 날짜가 구성 준수표시됩니다.

      마지막으로 발견됨 마지막으로 임포트한 날짜 구성 준수.

      v13.1.1부터 마지막 발견 필드에 스캐너 에서 제공한 날짜가 표시됩니다. 그렇지 않으면 마지막으로 가져온 날짜가 구성 준수표시됩니다.

      마지막 통과 테스트 결과가 전달되는 가장 늦은 날짜입니다.
      테스트 테스트의 이름입니다.
      구성 항목 테스트에 첨부된 CI의 이름입니다.
      기술 CI에서 실행되는 소프트웨어 버전입니다.
      설명 테스트 설명
      예상값 Qualys에서 구성되고 에서 임포트한 구성 준수예상 값입니다. 이 값은 true로 평가될 때 테스트 결과가 통과됨이 되는 부울 식입니다. 표현식은 논리, 집합 또는 정규식 연산자의 조합일 수 있습니다.
      실제 값 테스트에서 반환된 값입니다. 이러한 값은 결과가 통과 또는 실패해야 하는지 여부를 결정하기 위한 예상 값 부울 식에 연결됩니다. Qualys에서 가져옵니다.

      의 버전 14.9 구성 준수부터 확장 증거 및 실패 원인 값이 실제 값 열에 추가됩니다.

      정정 정정 지침.
      관련 탭
      정정 작업 이 테스트 결과와 연결된 정정 작업입니다.
      테스트 결과 이력 동일한 CI/기술/테스트에 대한 통과/실패 결과 기록을 보여주는 테스트 결과의 관련 목록입니다.