에서 목록 생성 IT 정정 작업 공간
의 IT 정정 작업 공간목록 뷰를 사용하면 사용자와 그룹에 할당된 정정 작업과 기록을 볼 수 있습니다. 또한 정정 작업(VUL, AVUL, CVUL 및 CRG), 취약한 항목(VIT, AVIT 및 CVIT) 및 테스트 결과(TR)에 대한 예외 및 긍정 오류 요청을 추적하고 솔루션을 볼 수 있습니다.
시작하기 전에
필요한 역할:
- 호스트 취약 항목(VIT)에 대한 sn_vul.remediation_owner
- 애플리케이션 취약 항목(AVIT)에 대한 sn_vul.app_security_champion
- 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.remediation_owner
- 구성 테스트 결과(CTR)에 대한 sn_vulc.remediation_owner
프로시저
- 다음으로 이동 모두 > 취약성 대응 > IT 정정 작업 공간.
-
목록 아이콘(
)을 선택합니다.
목록 뷰가 표시됩니다.- 필터링된 목록을 클릭하면 사용자 또는 그룹에 할당된 총 활성 정정 작업 또는 기록 수를 볼 수 있습니다. 이러한 기록에서 수행할 수 있는 작업에 대한 자세한 내용은 을 참조하십시오 다음의 정정 작업 기록 사용 IT 정정 작업 공간 .
- 본인 또는 솔루션이 있는 그룹에 할당된 총 VI 수를 봅니다. VI 카드 에서 기본 솔루션을 클릭하여 목록을 표시합니다.
- 취약한 CI 탭 또는 목록 뷰에서 나와 내 그룹에 할당된 취약한 CI 목록에서 사용자와 그룹에 할당된 취약성이 있는 취약한 CI를 확인합니다.
- 내 목록 탭을 선택합니다.
- 새 목록 추가를 선택합니다.
-
기존 목록 또는 자체 설정을 기반으로 목록을 생성합니다.
작성 유형 작업 기존 목록을 기반으로 하는 목록 - 기존 탭에서 시작 탭을 선택합니다.
- 목록 필드에서 드롭다운 목록에서 템플릿으로 사용할 기존 목록을 선택합니다.
- 목록 이름 필드에 목록의 이름을 입력합니다.
새로 만든 목록 - 직접 작성을 선택합니다.
- 목록 이름 필드에 목록의 이름을 입력합니다.
- 목록에서 데이터를 필터링할 소스를 선택합니다.
- 옵션:
필터링된 목록을 생성합니다.
- 열 선택 필드에서 표시하지 않으려는 필드를 삭제하여 목록에 표시할 열을 결정합니다.
-
목록을 필터링할 조건을 제공합니다.
둘 이상의 조건을 추가하려면 새 조건 세트를 선택합니다.
예를 들어 모니터링하려는 스캐너에 활성 취약한 항목의 목록을 생성하려면 [Active][is][true] 및 [Source][contains][scanner-name] 조건을 입력할 수 있습니다. -
생성을 선택합니다.
새 목록이 표시됩니다.주:목록 모듈을 나가면 종료할 때 표시되는 목록이 돌아올 때 표시되는 목록입니다. 생성한 사용자 지정 목록을 삭제하려면 목록이 표시된 상태에서 창 오른쪽에 있는 기어 아이콘을 선택한 다음 삭제를 선택합니다.
-
목록 뷰에서 수행할 수 있는 작업은 다음 테이블을 참조하십시오.
작업 설명 내 목록 클릭 새 목록을 만들고 작성한 목록을 봅니다. 표시되는 모달에서 기존 목록 또는 새 목록의 다른 버전을 생성합니다.
생성한 목록은 내 목록 탭에 표시됩니다.
목록을 삭제하려면 목록이 표시된 상태에서 페이지 맨 오른쪽에 있는 기어 아이콘을 클릭합니다.
정정 작업 기록을 자신에게 할당 내 그룹에 할당이 선택된 목록 탭에서 정정 작업 기록(VUL)을 클릭하여 엽니다. 표시되는 기록에서 나에게 할당을 클릭합니다. 이 옵션은 정정 작업이 아직 할당되지 않은 경우에만 사용할 수 있습니다. 정정 작업(VUL)을 엽니다. 정정 작업 기록이 표시된 상태에서 관련 목록 항목을 클릭하여 다음 상세 정보를 열고 봅니다. - 개요 - 정정 진행률 및 기타 정정 작업 상세 정보를 봅니다.
- 솔루션 - 취약성을 해결하는 데 사용할 수 있는 기본 솔루션과 잠재적 솔루션을 모두 봅니다. 솔루션 탭에서 하위 관련 목록 항목에 기본 솔루션과 잠재적 솔루션이 표시됩니다.
- 상세 정보 - 관련 취약성을 포함한 추가 개요 정보입니다. 이러한 필드를 편집할 수 있습니다.
- 변경 요청 - 기록과 연결된 변경 요청을 봅니다.
- 요청된 승인 - 요청된 승인을 봅니다. 변경 요청 승인이 없으면 이 관련 목록 항목이 표시되지 않습니다.
- 상태 변경 승인 - 이 기록과 관련된 가양성 및 예외 요청을 봅니다. 요청이 없으면 이 관련 목록 항목이 표시되지 않습니다.
열린 기록은 닫을 때까지 탭으로 표시됩니다. 정정 작업 기록에서 수행할 수 있는 작업을 확인합니다 다음의 정정 작업 기록 사용 IT 정정 작업 공간 .
취약한 항목(VIT) 기록 열기 취약한 항목 기록이 표시된 상태에서 관련 목록 항목을 클릭하여 다음 상세 정보를 열고 봅니다. - 개요 - 영향을 받는 자산, 관련 취약성, 초기 탐지 및 상태 및 대상 날짜에 대한 기타 상세 정보입니다.
- 상세 정보 - 사용 가능한 경우 기본 솔루션을 포함한 추가 개요 정보입니다. 이러한 필드를 편집할 수 있습니다.
- 탐지 - 처음 발견, 마지막으로 발견, IP 주소, 포트, 프로토콜 및 증명 정보(사용 가능한 경우).
- 영향을 받는 서비스 - 비즈니스 중요도, 지원 그룹 및 서비스
- 정정 작업 - 이 VI와 연결된 정정 작업입니다.
열려 있는 VIT 기록은 닫을 때까지 탭으로 표시됩니다. 정정 작업 기록에서 수행할 수 있는 작업을 확인합니다 다음의 정정 작업 기록 사용 IT 정정 작업 공간 .
목록의 열에 대한 필터 설정 열을 선택하고 세로 점 메뉴를 확장하여 열의 데이터를 추가로 필터링하는 옵션을 봅니다. 예를 들어 선택한 취약한 항목 목록에서 중요한 항목만 표시되도록 위험 등급 열을 정렬하는 것을 선호할 수 있습니다.
열의 행에서 항목 또는 일치 항목을 필터링합니다. 열에서 셀을 선택하고 다음 중 하나를 선택하여 표시된 데이터를 구체화합니다. - 일치 표시 - 열에서 선택한 셀과 일치하는 항목만 표시합니다.
- 필터링 - 열에서 선택한 셀과 일치하는 항목을 열에서 필터링합니다.
목록 뷰에서 목록이 표시된 번호 열 왼쪽에 있는 행 위로 롤오버하고 기록에 대한 작은 정보 아이콘(i)을 클릭합니다. 기록에 대한 상세 정보는 페이지의 오른쪽 패널에 표시됩니다.