취약한 항목 탐지 데이터 보기 취약성 대응
와 취약성 대응 외부 공급업체 스캐너 통합으로 수집된 전체 데이터는 취약한 항목 기록(VIT)의 탐지 및 초기 탐지 탭에 표시됩니다. 인스턴스의 취약한 항목 탐지 목록에 ServiceNow AI Platform® 있는 탐지 기록에도 표시됩니다.
시작하기 전에
외부 공급업체 통합은 취약한 항목 탐지 데이터를 검색합니다. 탐지는 스캐너에서 보고되는 취약성의 명백한 발생입니다. 탐지 데이터는 취약한 항목과 쌍을 이루고 탐지 상태에 따라 VI 상태가 업데이트됩니다. VI를 찾을 수 없는 경우 새 VI가 생성됩니다. 탐지는 스캐너에서 직접 찾은 데이터에 의해서만 열리거나 닫힙니다.
필요한 역할:- sn_vuln.admin은 통합 실행을 시작하고 취약한 항목 탐지 데이터를 봅니다.
- sn_vul.remediation_owner는 취약한 항목 탐지에서 생성된 취약한 항목을 할당받고 VI 기록에 대한 데이터를 봅니다.
프로시저
-
취약한 항목 탐지 데이터를 보려면 취약한 항목 기록으로 이동하여 엽니다.
기록이 초기 탐지 및 탐지 탭과 함께 표시됩니다.주:이전에 구성 상세 정보 탭에 표시된 데이터가 초기 탐지 및 탐지 탭에 다른 탐지 데이터와 함께 표시됩니다.
-
탐지 탭을 클릭합니다.
외부 공급업체 검사 결과에서 취약한 항목이 생성되면 다음 그림과 같이 검사 데이터가 탐지 기록에 표시됩니다.
취약한 항목 탐지 섹션의 각 행은 개별 탐지의 데이터를 나타냅니다. 처음 발견 열에는 스캐너에서 취약한 항목을 처음 탐지한 날짜가 표시됩니다. 마지막 발견 열에 가장 최근 탐지 날짜가 표시됩니다. 소스 필드에는 데이터를 검색한 스캐너가 표시됩니다.주:의 경우 Qualys취약한 항목 탐지가 있는 경우 다음 필드는 VI 기록에서 사용되지 않으며 더 이상 채워지지 않습니다.- Qualys 심각도
- 소스에서 마지막으로 업데이트됨
Qualys또한 앞의 그림과 같이 스캔에서 VI가 생성되면 결과에 대한 스캔의 값이 탐지 레코드의 증명 열에 표시됩니다. 그러나 이 값은 VI 레코드의 위쪽 부분에 표시되지 않습니다.
Rapid7의 경우 스캔에서 VI가 생성되면 스캔의 증명 값을 탐지 레코드의 증명 열과 VI 레코드의 상단 부분에 모두 표시할 수 있지만 기본 설정은 아닙니다. 이 값을 VI 기록의 상단 부분에 표시하려면 양식 레이아웃에서 증명 필드를 선택합니다.
- 옵션:
기록에서 탐지 탭의 레이아웃을 구성하려면 다음 단계를 수행합니다.
-
기어 아이콘(
)을 클릭하여 뷰를 개인화합니다.
-
기어 아이콘(
-
탐지 탭을 선택한 상태의 상태 열에서 항목을 클릭하여 탐지 기록을 열고 솔루션 요약(Rapid7 InsightVM 통합만 해당)을 포함하여 취약한 항목과 연결된 상세 정보를 봅니다.
그림 1. Qualys 탐지 기록 그림 2. Rapid7 탐지 기록 -
기록으로 돌아가서 초기 탐지 탭을 선택합니다.
초기 탐지 탭에는 탐지가 처음 발생할 때 외부 공급업체 스캐너에서 임포트한 데이터가 표시됩니다. 초기 탐지 탭의 이 정보는 탐지 데이터가 업데이트될 때 변경되지 않습니다.
- 옵션:
취약한 항목 탐지 목록을 보려면 취약한 항목 탐지로 이동합니다.
취약한 항목 탐지 목록이 표시됩니다. 취약한 항목 탐지 목록의 각 행은 고유한 탐지를 나타냅니다. 열에는 VI 레코드와 동일한 데이터가 표시됩니다.
탐지는 스캐너에서 찾은 데이터에 의해서만 열리거나 닫히며 VI에서 롤다운되지 않습니다. 감지를 가져오면 VI를 생성하고 VI의 상태를 업데이트하는 데 사용됩니다. 취약한 항목에 대한 모든 탐지가 종결되면 해당 취약한 항목도 종결됩니다. VI 기록에서 상태는 종결되고 하위 상태는 고정입니다.
주:오류는 다음과 같은 경우에 기록됩니다.- 스캐너에서 검색된 첨부 파일 처리 중
- 탐지 또는 취약한 항목을 생성하거나 업데이트합니다.
정정 작업에 대해 모든 VI가 닫히면 정정 작업이 종결됩니다.
하위 상태가 고정 또는 부실 인 종결된 VI는 새로운 탐지가 생성되고 VI를 새로운 취약성과 일치시킬 수 있는 경우 다시 열립니다.
인스턴스에서 해결됨 으로 설정되었지만 후속 통합 실행에 의해 종결/수정 됨으로 전환되지 않은 취약한 항목은 재스캔 중에 탐지되면 다시 열립니다.
정정 작업에 대해 모든 VI가 종결되면 기록이 종결됩니다.
인스턴스에서 "해결됨"으로 설정되었지만 후속 통합 실행에 의해 "종결/수정됨"으로 전환되지 않은 취약한 항목은 재스캔 중에 탐지되면 다시 열립니다.
탐지의 경우 Rapid7 , 이제 인스턴스의 Rapid7 구성 페이지에서 해결된 VI를 기간별로 다시 여는 옵션을 사용할 수 있습니다. 활성화된 경우 VI가 해결됨 으로 설정되었지만 후속 스캔에 의해 종결/수정 으로 전환되지 않고 입력한 날짜 수가 지나면 다시 열림 으로 전환됩니다.
탐지의 경우 Qualys 스캐너가 '해결됨'으로 설정되었지만 후속 스캔에서 종결/수정 으로 전환되지 않은 VI를 계속 찾으면 마지막으로 발견된 날짜가 해결 날짜보다 나중일 때 이러한 VI가 다시 열림 으로 이동합니다.