에서 수동으로 정정 작업 생성 취약성 관리자 작업 공간

의 취약성 대응v25.0.4부터 의 목록 페이지에 취약성 관리자 작업 공간있는 호스트 취약한 항목, 애플리케이션 취약한 항목, 컨테이너 취약한 항목 및 구성 테스트 결과 목록에서 수동으로 업데이트 적용 작업을 생성할 수 있습니다. 홈페이지에서 시각화를 클릭할 때 나타나는 드릴다운 목록에서 정정 작업을 만들 수도 있습니다.

시작하기 전에

필요한 역할:

• 호스트 취약 항목(VIT)에 대한 sn_vul.write_all, sn_vul.vulnerability_analyst 또는 sn_vul.vulnerability_admin
• 애플리케이션 취약한 항목(AVIT)의 경우 sn_vul.app_write_all 또는 sn_vul.app_sec_manager
• 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.write_all, sn_vul_container.vulnerability_analyst 또는 sn_vul_container.vulnerability_admin
• 구성 테스트 결과(TR)의 경우 sn_vulc.write 또는 sn_vulc.admin

이 태스크 정보

에서 취약성 관리자 작업 공간 정정 작업(RT)을 수동으로 생성하면 기록(VIT, CVIT, AVIT 또는 TR)을 실시간으로 동적으로 정정 작업으로 그룹화할 수 있으므로 정정 작업 관리를 세부적으로 제어할 수 있습니다.

정정 작업을 수동으로 생성할 때 다음 작업을 수행할 수 있습니다.

• 정정 작업 규칙 기준 이외의 기준으로 취약한 항목을 그룹화합니다. 예를 들어 특정 관리자에 대한 정정 작업을 만들거나 다른 취약성을 포함하는 랜섬웨어와 같은 새로운 활성 익스플로잇에 대한 정정 작업을 만들 수 있습니다.
• 그룹화되지 않은 기록을 그룹화합니다.
• 정정 작업 규칙이 비활성 상태입니다.

프로시저

1. 다음으로 이동 작업 공간 > 취약성 관리자 작업 공간 > 목록.
2. 목록 페이지의 다음 목록 중 하나에서 활성 또는 모두 목록을 엽니다.
   • 호스트 취약한 항목
   • 애플리케이션 취약한 항목
   • 컨테이너 취약한 항목
   • 구성 테스트 결과
3. 옵션: 업데이트할 기록의 확인란을 선택한 다음, 정정 작업 생성 모달의 기록 선택 필드에서 선택한 항목 옵션을 선택합니다.
4. 정정 작업 생성을 선택합니다.
5. 정정 작업 생성 모달에서 다음 상세 정보를 입력합니다.

   표 1. 정정 작업 모달 생성

   필드	설명
   기록 선택	선택한 항목: 선택한 기록만 업데이트합니다. 모든 항목: 목록의 모든 기록을 업데이트합니다.
   간단한 설명	정정 작업에 대한 간략한 메모입니다.
   그룹화 기준	선택 항목은 다음과 같습니다. 할당 그룹: 할당 그룹이 동일한 기록은 하나의 정정 작업으로 그룹화됩니다. 할당 그룹 및 구성 항목: 할당 그룹 및 구성 항목이 동일한 기록이 하나의 정정 작업으로 그룹화됩니다. 할당 그룹 및 취약성: 할당 그룹 및 취약성이 동일한 기록은 하나의 정정 작업으로 그룹화됩니다. 할당 그룹 및 위험 등급: 할당 그룹 및 위험 등급이 동일한 기록은 하나의 정정 작업으로 그룹화됩니다.
   다른 정정 작업의 기록 관리	선택 항목은 다음과 같습니다. 새 정정 작업에 대한 기록 건너뛰기: 다른 정정 작업의 일부인 기록에 대해서는 아무 작업도 수행되지 않습니다. 새 정정 작업으로 이동: 다른 정정 작업의 일부인 기록은 새 정정 작업으로 전송됩니다. 현재 및 새 정정 작업 모두에 유지: 다른 정정 작업의 일부인 기록은 이전 정정 작업과 새 정정 작업 모두에 유지됩니다.

6. 정정 작업 생성을 선택합니다.

결과

정정 작업은 그룹화 기준에 따라 생성됩니다. 할당 그룹의 정정 소유자에게 정정 작업이 생성되어 해당 그룹에 할당되었음을 알리는 이메일 알림이 전송됩니다. 그룹화 기준에 따라 정정 작업이 생성되는 방식에 대한 예는 다음 문서를 의 정정 작업 생성 취약성 관리자 작업 공간 예시 및 IT 정정 작업 공간참조하십시오.