예외 관리에 대한 승인 규칙 구성

v15.0부터 취약성 대응 플로우 디자이너를 사용하여 예외 관리, 예외 규칙 및 긍정 오류 관리에 대한 예외 요청을 승인합니다. 처음 배포 취약성 대응 (VR)하는 경우 Flow Designer가 기본적으로 활성화됩니다.

시작하기 전에

필요한 역할: sn_vul.vulnerability_admin

이 태스크 정보

기존 VR 사용자인 경우 기본 옵션은 워크플로우입니다.

v15.0 이상을 배포 취약성 대응 한 경우 시스템 속성의 sn_vul.flow_designer_activation 값이 true로 설정됩니다. 즉, Flow Designer가 기본적으로 활성화됩니다.

v15.0 이전 버전을 이미 사용 취약성 대응 중인 경우 이 시스템 속성의 값은 false로 설정됩니다. 값을 true로 변경하여 플로우 디자이너를 활성화할 수 있습니다.

주:

Flow Designer를 활성화한 후에는 워크플로우 사용으로 되돌릴 수 없습니다. 워크플로우와 Flow Designer를 자세히 비교하려면 다음 항목을 참조하십시오 예외 관리 워크플로우와 Flow Designer 비교.

플로우 디자이너를 사용하려면 승인 규칙 모듈을 사용하여 규칙을 생성합니다. 이 모듈을 사용하여 다음의 각 예외 관리 워크플로우에 대한 승인 규칙을 구성할 수 있습니다.

• 정정 작업에 대한 예외 요청
• 취약한 항목에 대한 예외 요청
• 예외 규칙
• 정정 작업에 대한 긍정 오류
• 취약한 항목에 대한 가양성

주:

규칙 내에 여러 수준의 승인을 포함하는 조건을 정의할 수도 있습니다. Flow Designer는 이 모듈에서 생성된 규칙을 자동으로 상속하고 일치하는 승인 워크플로우를 처리합니다. 승인 수준 구성에 대한 자세한 내용은 다음 문서를 참조하십시오 예외 관리에 대한 승인 수준 생성.

프로시저

1. 다음으로 이동 모두 > 취약성 대응 > 관리 > 승인 규칙.
2. 승인 규칙 페이지에서 승인 규칙을 설정할 그룹을 선택합니다.
3. 양식에서 필드를 채웁니다.

   표 1. 승인 규칙 양식

   필드	설명
   이름	승인 구성 이름입니다.
   테이블	규칙이 적용되는 테이블입니다.
   애플리케이션	기본값은 취약성 대응입니다.
   규칙 유형	규칙 유형을 지정합니다. 예를 들어 예외 관리, 가양성 또는 예외 규칙이 있습니다.
   활성	기본적으로 활성화되며, 승인 규칙이 사용 중임을 나타냅니다.
   설명	승인 규칙에 대한 간단한 설명입니다.
   승인 만료Y (일) v21.0 of 취약성 대응	승인자가 요청을 승인할 수 있을 때까지의 날짜입니다.
   승인자에게 알림(일) v21.0 of 취약성 대응	승인자에게 조치를 취하라는 알림이 전송된 날짜입니다.

4. 업데이트를 선택합니다.
   승인 구성 탭에는 기본적으로 두 가지 수준의 승인자가 설정됩니다. 규칙을 선택하여 규칙 내의 다양한 사용 사례를 기반으로 조건을 정의할 수 있습니다. 자세한 내용은 승인 규칙에 대한 구성 생성 문서를 참조하십시오.

   주:

   각 구성 페이지에서 여러 승인 수준을 생성할 수 있습니다. 자세한 내용은 예외 관리에 대한 승인 수준 생성 문서를 참조하십시오.

예

다양한 사용 사례를 기반으로 서로 다른 구성 항목에서 발견된 동일한 취약성에 대해 서로 다른 승인 프로세스를 정의할 수 있습니다.