예외 관리를 위한 승인 규칙 구성

v15.0부터 애플리케이션 취약성 대응 는 플로우 디자이너를 사용하여 예외 관리, 예외 규칙 및 긍정 오류 관리에 대한 예외 요청을 승인합니다. 처음으로 배포 애플리케이션 취약성 대응 (AVR)하는 경우 플로우 디자이너가 기본적으로 활성화됩니다.

시작하기 전에

필요한 역할: sn_vul.vulnerability_admin

이 태스크 정보

기존 VR 사용자인 경우 기본 옵션은 워크플로우입니다.

v15.0 이상을 배포한 애플리케이션 취약성 대응 경우 시스템 속성 sn_vul.flow_designer_activation 의 값이 true로 설정됩니다. 이는 Flow Designer가 기본적으로 활성화되어 있음을 의미합니다.

v15.0 이전 버전을 이미 사용 애플리케이션 취약성 대응 중인 경우 이 시스템 속성의 값은 false로 설정됩니다. 값을 true로 변경하여 플로우 디자이너를 활성화할 수 있습니다.

주:

Flow Designer를 활성화한 후에는 워크플로우 사용으로 되돌릴 수 없습니다. 워크플로우와 플로우 디자이너 간의 자세한 비교는 다음 문서를 참조하십시오 예외 관리 워크플로우와 Flow Designer 비교.

플로우 디자이너를 사용하려면 승인 규칙 모듈을 사용하여 규칙을 생성하십시오. 이 모듈을 사용하여 다음과 같은 각 예외 관리 워크플로우에 대한 승인 규칙을 구성할 수 있습니다.

• 정정 작업에 대한 예외 요청
• 애플리케이션 취약한 항목에 대한 예외 요청
• 예외 규칙
• 정정 작업에 대한 긍정 오류
• 애플리케이션 취약한 항목에 대한 가양성

주:

규칙 내에 여러 수준의 승인을 포함하는 조건을 정의할 수도 있습니다. 플로우 디자이너는 이 모듈에서 생성된 규칙을 자동으로 상속하고 일치하는 승인 워크플로우를 처리합니다.

프로시저

1. 다음으로 이동 모두 > 애플리케이션 취약성 대응 > 관리 > 승인 규칙.
2. 승인 규칙 페이지에서 승인 규칙을 설정할 그룹을 선택합니다.
3. 양식에서 필드를 채웁니다.

   표 1. 승인 규칙 양식

   필드	설명
   이름	승인 구성 이름입니다.
   테이블	규칙이 적용되는 테이블입니다.
   애플리케이션	기본값은 취약성 대응입니다.
   규칙 유형	규칙 유형을 지정합니다. 예를 들어 예외 관리, 긍정 오류 또는 예외 규칙이 있습니다.
   활성	기본적으로 활성화되어 승인 규칙이 사용 중임을 나타냅니다.
   설명	승인 규칙에 대한 짧은 설명입니다.
   승인 만료y (일) 애플리케이션 취약성 대응의 v21.0부터	승인자가 요청을 승인할 수 있을 때까지의 날짜입니다.
   승인자에게 알림(일) 애플리케이션 취약성 대응의 v21.0부터	승인자에게 조치를 취하라는 알림이 전송된 날짜입니다.

4. 업데이트를 선택합니다.
   승인 구성 탭에는 기본적으로 두 가지 수준의 승인자가 설정되어 있습니다. 규칙을 선택하여 규칙 내의 다양한 사용 사례에 따라 조건을 정의할 수 있습니다.

   주:

   각 구성 페이지에서 여러 승인 수준을 만들 수 있습니다.

예

다양한 사용 사례에 따라 다양한 구성 항목에서 발견된 동일한 취약성에 대해 서로 다른 승인 프로세스를 정의할 수 있습니다.