정정 작업 및 취약한 항목 상태
정정 작업 및 취약한 항목 상태는 서로 영향을 줄 수 있습니다. 대부분의 경우 정정 작업 상태는 취약한 항목 상태를 업데이트하며, 우선순위가 가장 높은 작업 상태가 그룹의 취약한 항목을 업데이트하는 데 사용됩니다.
상태 우선 순위는 다음과 같습니다.
연기 됨> 해결 됨> 구현 대기 중 > 조사 중> 오픈
- 취약한 항목 그룹이 하나의 정정 작업에 있고 개별 수준에서 변경되지 않은 경우 해당 취약한 항목의 상태는 정정 작업과 동일합니다.
- 정정 작업이 오픈 상태에서 구현 대기 중으로 전환되면 정정 작업의 모든 VI가 구현 대기 중 상태로 전환됩니다.
- 정정 작업이 지연되면 VI도 지연됩니다. 버전 16.5부터 취약한 항목, 애플리케이션 취약한 항목, 컨테이너 취약한 항목 또는 정정 작업이 지연된 횟수를 추적할 수 있습니다. 예약된 작업 set deferral counts은 매일 실행되어 VR, AVR 및 CVR에 대한 다중 지연 모듈의 지연 수 열에 두 번 이상 지연된 레코드의 개수를 게시합니다. 정정 작업이 두 번 이상 지연되면 정정 작업과 연결된 VI의 모든 수가 수집되고 게시됩니다.
- 정정 작업에 의해서만 업데이트되는 취약한 항목
- 항목은 다음과 같은 예외를 제외하고 개별적으로 업데이트되지 않은 경우 정정 작업의 상태와 일치합니다.
- 정정 작업 상태가 종결로 변경되고 해결이 취소됨 또는 예외와 함께 수정됨으로 해결되는 경우 항목은 영향을 받지 않으며 이 항목을 포함하는 다른 정정 작업의 상태가 됩니다. 취약한 항목이 다른 정정 작업에 있지 않으면 열림 상태로 되돌아갑니다.
- 취약한 항목 상태가 종결/고정됨(검색 또는 가져오기에 의해 업데이트됨)인 경우 정정 작업의 상태가 변경되어도 취약한 항목은 종결/고정 상태로 유지됩니다. 이 조건은 정정 작업의 상태에 관계없이 True입니다.
- 개별적으로 설정된 상태의 취약한 항목
- 종결되거나 개별적으로 연기된 항목과 같이 항목에서 업데이트된 상태의 취약한 항목은 정정 작업의 상태와 자동으로 일치하지 않습니다. 대신, 적용 우선순위가 가장 높은 상태를 찾기 위해 해당 상태를 연관된 모든 그룹과 비교합니다.주:닫힘/고정 상태는 특별한 경우입니다. 종결/고정 상태로 설정된 취약한 항목의 경우, 정정 작업 내의 모든 취약한 항목이 종결/고정으로 설정되어 있으면(예: 스캐너에서 모든 취약성이 정정된 것을 발견한 경우) 정정 작업은 자동으로 종결/고정으로 표시됩니다.
- 정정 작업에는 빈 할당 필드가 있습니다.
- 정정 작업의 VI 상태가 해결됨에서 오픈으로 변경되면 정정 작업의 상태도 해결됨에서 조사 중으로 업데이트됩니다.
그러나 정정 작업의 할당 대상 및 할당 그룹 필드가 모두 비어 있으면 정정 작업이 해결됨 상태로 유지되고 조사 중으로 전환되지 않습니다.
- 취약한 항목에 대한 할당 그룹은 정정 작업이 업데이트될 때 항상 업데이트되지는 않습니다
- 오픈 상태의 VI에 대한 할당 그룹이 수동으로 업데이트되면 정정 작업에 대한 할당 그룹이 업데이트될 때 다시 업데이트되지 않습니다. VI에 대한 할당 그룹이 의도적으로 업데이트되었으며 다른 정정 작업의 일부일 수 있으므로 이 정보를 덮어쓸 수 없습니다.