를 사용하여 선호하는 취약성 솔루션 제안 취약성 응답용 Now Assist

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 08월 20일
  • 소요 시간: 4분

    • VR과 함께 취약성 응답용 Now AssistNow Assist 생성형 AI 추론을 사용하여 분석가가 자산의 취약성에 대해 외부 공급업체 공급업체의 잠재적인 기본 솔루션을 찾을 수 있도록 지원합니다.

    시작하기 전에

    이 Now Assist 기술의 요구 사항에 대한 자세한 내용은 을 참조하십시오취약한 항목 정정에 사용 취약성 응답용 Now Assist. 활성화하는 방법에 대한 자세한 내용은 을 참조하십시오 에 대한 기술 구성 및 활성화 취약성 응답용 Now Assist .

    필요한 역할:
    주:
    애플리케이션을 설치할 취약성 응답용 Now Assist 때 sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst, sn_vul.remediation_owner는 다음 역할을 상속합니다.
    • sn_vul_ai.run_suggest_solution - 취약한 항목에서 권장 솔루션 기능을 실행하는 데 필요합니다.
    • sn_vul_ai.read_suggest_solution_job - 정정 작업에 대해 예약된 작업을 실행하고 솔루션 작업 권장 [sn_vul_ai_suggest_solution_job] 테이블 및 실행 상태를 보는 데 필요합니다.

    프로시저

    1. 다음으로 이동 모두 > 작업 공간 > 취약성 관리자 작업 공간.
    2. 호스트 취약한 항목(VIT) 기록을 열고 상세 정보 탭을 선택합니다.
    3. VR 추론과 함께 사용하여 Now Assist 취약성에 가장 잘 맞는 솔루션을 찾으려면 솔루션 권장을 선택합니다.
    4. 또는 사용자에게 할당된 정정 작업(RT)을 열고 권장 솔루션을 선택합니다.
      다음 테이블에서는 VIT 및 정정 작업 기록에서 솔루션 권장 을 선택한 후 표시되는 메시지와 알림, 데이터가 채워지는 위치에 대해 설명합니다.
      주:
      Now Assist VR은 취약점 솔루션을 생성하지 않습니다. 솔루션은 외부 공급업체 통합에서 임포트됩니다. VIT 및 정정 작업 기록에 솔루션 권장 버튼이 표시되려면 해당 VIT와 관련된 취약성에 대해 대체 가능성이 가장 높은 솔루션이 하나 이상 있어야 합니다.
      표 1. 취약한 항목(VIT) 기록
      메시지 또는 알림 설명
      Now Assist for VR에서는 이 취약점을 해결하는 데 도움이 되는 잠재적인 솔루션을 찾았습니다. 자세한 내용은 상세 정보 탭에서 정정 섹션과 활동 스트림을 확인하십시오. 기본 솔루션에 대한 정보는 정정 섹션의 기본 솔루션 및 요약 필드에 있는 VIT의 상세 정보 탭에 채워집니다. 작업 메모는 활동 스트림에 입력됩니다.

      솔루션의 정확성을 확인하십시오.

      주:
      VIT에 VR용으로 제공된 Now Assist 솔루션이 있는 경우 더 많은 솔루션을 가져오고 작업을 다시 실행하면 솔루션이 변경될 수 있습니다( 솔루션 권장 선택).
      다음 추론에 따라 VR용 Now Assist를 사용하여 이 취약성에 대한 솔루션을 찾았습니다. VR이 기본 솔루션으로 결정 Now Assist 된 이유에 대한 VIT의 활동 스트림 상세 정보입니다. 추론은 VIT에만 표시됩니다.

      기술에서 찾은 기본 솔루션은 정정 작업의 솔루션 탭으로 롤업됩니다.

      솔루션의 정확성을 확인하십시오.
      솔루션을 찾을 수 없습니다. 자세한 내용은 상세 정보 탭에서 정정 섹션과 활동 스트림을 확인하십시오. 솔루션을 찾을 수 없는 이유에 대한 VIT의 상세 정보 탭에 있는 활동 스트림에 요약되어 있습니다. 추론은 VIT에만 표시됩니다.
      표 2. 정정 작업(RT) 기록
      메시지 또는 알림 설명
      VR용 Now Assist를 사용하면 이 정정 작업의 취약한 항목에 대해 잠재적으로 선호하는 솔루션을 찾는 데 도움이 됩니다. 정정 작업에 많은 수의 VIT가 있는 경우 성능에 영향을 줄 수 있습니다.
      • RT에는 하나 이상의 VIT가 있어야 합니다. RT의 최대 VIT 수의 기본값은 1,000입니다. 이 값을 기본 설정으로 유지하는 것이 좋습니다.
        주:
        sn_vul_ai.max_vits_allowed_for_suggest_solution 시스템 속성을 사용하여 최대값을 수정할 수 있습니다.
      • 정정 작업의 모든 VIT를 검토하지만, 솔루션은 활성 상태이고 대체 가능성이 가장 높으며 아직 솔루션이 없는 정정 작업의 VIT에만 권장됩니다.
        주:
        정정 작업에 대한 작업을 다시 실행하면( 솔루션 권장 선택) 기본적으로 작업은 솔루션 없이 VIT만 평가합니다(true). 솔루션을 사용하여 VIT를 평가하려면 sn_vul_ai.exclude_vits_with_solution 시스템 속성을 false로 변경해야 합니다.
      • 정정 작업의 상세 정보 탭에 있는 활동 스트림에서 기본 솔루션에 대한 요약을 제공합니다.
      • 기술에서 찾은 기본 솔루션은 정정 작업의 솔루션 탭으로 롤업됩니다.
      • 정정 작업에서 VIT를 일치시키기 위한 솔루션 정보를 롤다운합니다. 솔루션 정보는 기본 설정 솔루션 및 요약 필드와 상세 정보 탭의 활동 스트림에 채워집니다.
      • 백그라운드 작업이 진행 중이고 해당 기록에 대한 솔루션을 평가하는 경우 정정 작업에 솔루션 권장 버튼이 표시되지 않습니다. 작업이 완료된 후 버튼을 볼 수 있습니다.

      솔루션의 정확성을 확인하십시오.
      현재 VIT를 위한 솔루션을 수집하고 있습니다. 진행률을 추적하려면 이 링크를 선택합니다.

      작업 상태 및 다음 정보가 포함된 요약을 참조하십시오.

      • 정정 작업의 총 VIT 수: n
      • 처리된 VIT 수: n
      • 솔루션이 있는 VIT: n VIT

      솔루션을 자신 있게 제안할 수 있는 정보가 충분하지 않으면 VIT에 대한 솔루션이 제공되지 않습니다.

      요약은 작업이 완료된 후 활동 스트림에도 제공됩니다.
      자신 있게 솔루션을 제안할 수 있는 정보가 충분하지 않으면 VIT에 대한 솔루션이 제공되지 않습니다. 특정 VIT에 대한 솔루션을 찾을 수 없습니다. 이는 솔루션을 결정하는 데 충분한 정보가 없거나 대체 가능성이 가장 높은 솔루션이 제공되지 Now Assist 않았기 때문입니다.
      • VIT에서 기본 솔루션 및 요약 필드는 비어 있습니다.
      • 작업 메모는 VIT 및 정정 작업의 활동 스트림에 입력됩니다.
      • 추론은 VIT에만 표시됩니다.