취약한 항목 및 정정 작업에서 할당 제거
, 애플리케이션 취약성 대응및 컨테이너 취약성 대응 애플리케이션의 취약한 항목 기록취약성 대응에서 할당 대상 및 할당 그룹 필드를 지웁니다.
시작하기 전에
필요한 역할:
- 취약한 항목(VIT) 및 정정 작업(VUL)에 대한 sn_vul.remediation_owner 또는 sn_vul.vulnerability_analyst.
- 취약한 항목(AVIT) 및 정정 작업(AVUL)에 대한 애플리케이션 취약성 대응 sn_vul.app_sec_manager.
- 컨테이너 취약한 항목(CVIT) 및 정정 작업(CVUL)에 대한 sn_vul_container.remediation_owner 또는 sn_vul_container.vulnerability_analyst.
이 태스크 정보
UI 할당 해제 작업은 클래식 환경과 작업 공간 모두에서 종결됨 또는 해결됨 이외의 상태인 다음 기록에 대해 지원됩니다.
- 정정 작업(VUL, AVUL 및 CVUL). 이 기능으로 정정 작업이 업데이트되면 동일한 할당 그룹이 있는 연결된 모든 VIT의 할당 대상 및 할당 그룹 필드도 지워집니다.
- 취약한 항목(VIT).
- 애플리케이션 취약 항목(AVIT)입니다.
- 컨테이너 취약 항목(CVIT)입니다.
중요사항:
에서 호스트 취약한 항목을 대량으로 할당 해제할 수 있습니다.취약성 관리자 작업 공간 자세한 내용은 취약성 관리자 작업 공간에서 대량 편집 사용 문서를 참조하십시오.
프로시저
결과
요청은 기본 1단계 승인 워크플로우를 사용하여 승인됩니다. 자세한 내용은 취약성 대응에서 할당 해제 요청 승인 또는 거부 문서를 참조하십시오.
- 요청이 승인되면 상태 변경 승인 기록과 요청된 승인 기록이 승인됨 상태로 전환됩니다. 사용자와 사용자의 그룹이 할당 대상 및 할당 그룹 필드에서 제거됩니다. 할당 유형 필드에 할당되지 않음이 표시되고 각 제품의 할당되지 않은 모듈 목록에 정정 작업과 VIT가 표시됩니다.
기록이 할당되지 않았다는 알림은 할당 해제 알림 그룹의 취약성 관리자 또는 분석가에게 자동으로 전송됩니다. 승인 플래그, 알림 및 기본 할당 그룹을 구성하려면 취 약한 항목 및 정정 작업에서 할당 제거를 참조하십시오.
- 요청이 거부되면 변경 승인 기록과 요청된 승인 기록의 상태가 거부됨 상태로 전환됩니다.
주:
취약성 관리자는 시스템 속성을 false로 설정 sn_vul.unassign_vr.approval_required 하여 승인 프로세스를 비활성화할 수 있습니다.
다음에 수행할 작업
및 애플리케이션 취약성 대응 컨테이너 취약성 대응 애플리케이션의 취약성 대응 할당되지 않은 모듈로 이동하여 범위에 속할 수 있는 항목에 대한 할당되지 않은 기록을 모니터링하고 자신에게 재할당합니다.