테스트 결과 보기 구성 준수

감사 및 정정에 대한 테스트 결과를 봅니다 구성 준수 . 테스트 결과는 타사 취약성 통합 임포트 중에 자동으로 생성됩니다.

중요사항:

취약성 관리자 작업 공간에서 타사 취약성 통합 임포트 중에 생성된 테스트 결과를 볼 수 있습니다. 자세한 내용은 취약성 관리자 작업 공간의 목록 페이지 문서를 참조하십시오.

시작하기 전에

필요한 역할:

• sn_vulc.read to view
• sn_vulc.remediation_owner를 사용하여 보고 업데이트합니다.
• 삭제하려면 sn_vulc.delete

이 태스크 정보

구성 준수 는 테스트 결과를 생성하거나 업데이트하지 않지만 외부 공급업체 통합의 일부로 임포트합니다. 에서 볼 수 구성 준수있게 되면 테스트 결과 그룹을 사용하여 정정됩니다.

주:

의 v14.9 구성 준수부터 다음 용어의 이름이 변경되었습니다.

표 1. 용어 변경

v14.9 이전 용어	용어 v14.9 이상
테스트 결과 그룹	정정 작업
그룹 규칙	정정 작업 규칙
정책	테스트 그룹

프로시저

1. 다음으로 이동 모두 > 구성 준수 > 테스트 결과.
   의 v15.0 구성 준수부터는 테스트 결과 목록에 다음 열이 표시됩니다.

   표 2. 테스트 결과 목록

   열	설명
   활성	테스트 결과가 활성 상태인지 여부를 나타냅니다. 테스트 결과가 다음과 같이 표시됩니다. True: 상태가 종결되지 않은 경우. False: 상태가 종결된 상태인 경우.
   기간	테스트 결과가 마지막으로 열린 이후 활성 상태인 기간입니다. 종결된 테스트 결과의 경우 이 필드는 비어 있습니다. 형식: 일 HH:MM: SS 연령 계산을 사용자 지정하는 방법에 대한 자세한 내용은 KB1703270 문서를 참조하십시오.
   종결 기간	테스트 결과가 "종결됨"으로 전환되기 전에 활성 상태였던 기간입니다. 테스트 결과가 '종결됨'으로 전환되면 기간 열의 값이 기간 종결됨 필드에 표시됩니다. 활성 테스트 결과에 대해 이 필드는 비어 있습니다. 형식: 일 HH:MM: SS 종결 기간 계산을 사용자 지정하는 방법에 대한 자세한 내용은 KB1703270 문서를 참조하십시오.
   종결됨	테스트 결과가 종결되는 타임스탬프입니다. 형식: YYYY-MM-DD HH:MM: SS
   마지막으로 시작한 시간	테스트 결과가 열리는 타임스탬프입니다( 활성 필드 값이 true로 변경될 때).

2. 보려는 통제를 엽니다.

   표 3. 구성 준수 테스트 결과 양식 필드

   필드	설명
   번호	임포트 프로세스 중에 테스트에 할당된 번호입니다.
   소스	타사 SCA 애플리케이션의 시스템 이름이거나 API와 구성 준수통신하는 데 사용되는 API의 애플리케이션 플러그인에 입력된 이름입니다.
   소스 ID	SCA 애플리케이션에서 제어에 할당한 식별자입니다.
   결과	통과, 실패, 오류 또는 알 수 없음. Qualys에서 임포트했습니다.
   위험 점수	이 테스트의 계산기 결과입니다. 의 구성 준수v15.0 이전에는 통과한 테스트 결과의 위험 점수가 '0'으로 설정됩니다. 의 구성 준수v15.0부터는 통과된 테스트 결과의 위험 점수가 '0'으로 변경되지 않으므로 완화된 위험을 추정할 수 있습니다. 통과된 테스트 결과의 위험 점수는 정정 작업의 위험 점수 계산에 포함되지 않습니다.
   위험 등급	1-5 숫자 척도의 위험 점수 범위를 기반으로 위험 점수의 범위를 기준으로 1 - 심각에서 5 - 없음으로 전체 위험을 평가합니다. 이 필드는 이전 버전의 우선순위 필드를 대체합니다.
   상태	테스트 결과가 속한 정정 작업에서 계산됩니다. 테스트 결과가 여러 그룹에 속하는 경우 상태를 결정하기 위해 우선순위 가 적용됩니다.
   해결	테스트 결과가 속한 정정 작업에서 계산됩니다. 테스트 결과가 여러 그룹에 속하는 경우 해결 방법을 결정하기 위해 우선순위 가 적용됩니다.
   처음 발견됨	로 처음 임포트한 날짜입니다 구성 준수. v13.1.1부터 처음 발견됨 필드에는 스캐너에서 제공한 날짜가 표시됩니다. 그렇지 않으면 처음 임포트한 구성 준수날짜가 표시됩니다.
   마지막으로 발견됨	로 마지막으로 임포트한 구성 준수날짜입니다. v13.1.1부터 마지막으로 발견됨 필드에는 스캐너에서 제공한 날짜가 표시됩니다. 그렇지 않으면 마지막으로 임포트한 구성 준수날짜가 표시됩니다.
   마지막 통과	테스트 결과가 통과된 가장 최근 날짜입니다.
   테스트	테스트의 이름입니다.
   구성 항목	테스트에 첨부된 CI의 이름입니다.
   기술	CI에서 실행되는 소프트웨어 버전입니다.
   설명	테스트 설명
   예상값	Qualys에서 구성되고 에서 임포트된 구성 준수예상 값입니다. 이 값은 예로 평가될 때 테스트 결과를 통과로 만드는 부울 식입니다. 표현식은 논리식, 세트 또는 정규식 연산자의 조합일 수 있습니다.
   실제 값	테스트에서 반환된 값입니다. 이러한 값은 결과가 통과 또는 실패 여부를 결정하는 예상 값 부울 표현식에 연결됩니다. Qualys에서 임포트됩니다. 버전 14.9 구성 준수부터 확장된 증거 및 장애 원인 값이 실제 값 열에 추가됩니다.
   정정	정정 지침
   관련 탭
   정정 작업	이 테스트 결과와 관련된 정정 작업입니다.
   테스트 결과 이력	동일한 CI/기술/테스트에 대한 통과/불합격 결과 이력을 보여주는 테스트 결과의 관련 목록입니다.