Configuration Compliance 계산기 및 계산기 규칙

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기4분

    • Configuration Compliance 테스트 결과의 필드에 대한 초기 값 계산을 자동화합니다. 각 계산기의 조건이 순서대로 평가되고 첫 번째로 일치하는 계산기가 사용됩니다.

    Configuration Compliance 계산기

    Configuration Compliance 기본 시스템에는 테스트 결과에 대한 기본 위험 점수를 설정하는 하나의 Configuration Compliance 계산기(기본 위험 계산기)가 포함되어 있습니다. Configuration Compliance 계산기는 조건 필터를 사용하여 임의의 기준에 따라 테스트 결과의 영향을 우선시하고 등급을 지정하도록 빌드할 수 있습니다. 취약성이 비즈니스에 미치는 영향이든, CI(구성 항목)의 클래스이든, 추가 구성 준수 계산기를 생성하여 테스트 결과의 다른 필드를 설정하거나 기존 구성 준수 계산기를 사용자 지정할 수 있습니다. 계산기는 모든 우선 순위를 반영하도록 작성할 수 있습니다.

    각 계산기에는 계산기 규칙 목록이 포함되어 있으며, 이 목록을 적용할 시기를 결정하는 조건이 있습니다. 계산기를 실행하면 각 계산기 규칙의 조건이 순서대로 평가되고 첫 번째로 일치하는 계산기 규칙이 사용됩니다.

    활성화된 모든 Configuration Compliance 계산기는 테스트 결과가 생성될 때마다, 연결된 CI 또는 구성 테스트가 변경될 때마다 또는 테스트 결과의 위험 점수 계산 관련 링크가 사용될 때 선택한 필드를 설정합니다. 예를 들어, 임포트되는 테스트 결과에서 control.criticality 값이 업데이트되면 테스트 결과 기록에서 위험 점수가 자동으로 업데이트됩니다. 테스트 결과 임포트에서 테스트 결과 점수를 업데이트한 후 사용자는 계산기 다시 적용 버튼을 클릭하여 테스트 결과의 위험 점수를 다시 계산할 수 있습니다.

    기존 테스트 결과에서 위험 점수 계산 관련 링크를 클릭하고 계산기 중 하나를 활성화하면 테스트 결과의 위험 점수 필드가 업데이트됩니다.
    주:
    위험 점수 계산 관련 링크는 하나 이상의 Configuration Compliance 계산기를 사용하는 경우에만 표시됩니다.

    Configuration Compliance 계산기 규칙

    기본적으로 기본 시스템 기본 위험 계산기 가 제공됩니다. 이 계산기에 대한 위험 규칙을 생성하려면 기본 위험 계산기 의 대상 필드를 위험 점수로 설정해야 합니다. 새 위험 규칙 단추를 클릭하여 새 위험 규칙을 만듭니다. 이렇게 하면 위험 규칙 이라는 특수 테스트 결과 계산기 규칙이 생성되어 여러 값을 기반으로 위험 점수가 계산됩니다. 기본적으로 위험 점수를 계산할 때 다음 값이 고려됩니다.
    • 비즈니스 중요도
    • 중요도
    기본 위험 규칙에 사용할 값과 각 값에 지정할 가중치를 조정할 수 있습니다. 가중치는 기본 위험 점수를 설정할 때 각 요소의 중요도를 조정하는 데 사용됩니다.

    Configuration Compliance 버전 13.0부터 기본 위험 규칙의 기준을 사용자 지정할 수 있습니다. 자세한 내용은 위험 규칙에 대한 필드 및 가중치 정의를 참조하십시오 .

    가중치 백분율 할당

    필드 값 수준에서 가중치 백분율(0-100)을 할당할 수도 있습니다. 예를 들어 각 심각도 수준에 가중치 백분율을 할당할 수 있습니다(없음에서 심각까지). 위험 규칙에 대해 중요도 가중치가 50이고 중요도 수준에 다음 가중치 값이 할당되는 경우:
    표 1. 가중치 백분율 할당
    중요도 위험 점수
    중요 100
    높음 50
    보통 20
    없음 0
    중요도가 중요한 경우 해당 가중치는 50입니다. 중요도가 높으면 가중치는 25이고 중요도가 중간이면 가중치는 10입니다. 중요도가 없음이면 해당 가중치는 0입니다. 자세한 내용은 Configuration Compliance에 대한 위험 점수 계산 예시를 참조하십시오.

    각 규칙에는 순서 설정이 있지만 조건과 일치하는 첫 번째 규칙이 테스트 결과의 위험 점수 필드를 업데이트합니다. 일반적으로 스크립팅되지 않은 계산기 규칙은 스크립팅된 계산기 규칙보다 성능에 미치는 영향이 적습니다.

    기본 시스템 Configuration Compliance 계산기에는 심각도에 따라 위험 점수 값(0-100)을 할당하는 계산기 규칙이 있습니다. 알 수 없는 심각도에는 위험 점수 100이 자동으로 할당됩니다. 이러한 값은 기본 위험 계산기와 같이 조정할 수 있으며 새 계산기 규칙이나 새 위험 규칙을 만들 수 있습니다.

    취약성 위험 점수 가중치

    모든 취약성에는 심각도, 중요도, 악용 정보 등의 요인에 따라 위험 점수와 등급이 할당됩니다. 취약한 항목 테이블의 비즈니스 규칙은 Update Risk Rating from Risk Score 위험 등급 계산을 담당합니다. 위험 점수가 변경될 때마다 위험 등급이 계산되어 취약한 항목에 채워집니다. (VR) 애플리케이션 버전 17.1 Vulnerability Response 이전에는 하드 코딩된 VulnerabilityUtils를 포함하는 스크립트의 일부로 다음 위험 등급이 제공되었습니다.
    값(위험 등급) 가중치(위험 점수)
    1 90–100
    2 70–89
    3 40–69
    4 1–39
    5 0
    의 18.0 버전 Vulnerability Response부터
    • 위험 등급 유형은 기본 테이블에 cc_risk_rating 상태로 제공됩니다. 이러한 유형은 위험 등급이 계산되는 각 테이블에 대한 비즈니스 규칙의 일부로 전달됩니다.
    • 위험 등급 계산을 위해 위험 점수 가중치 테이블 값의 항목을 쿼리할 수 있도록 스크립트가 수정됩니다.
    • 기존 유형에 대한 추가 항목을 추가하거나 새 유형을 만듭니다. 새 유형을 만들 때 새 위험 등급에 대한 레이블을 추가하고 관련 스크립트 및 비즈니스 규칙도 수정해야 합니다. 또한 새 위험 점수에 대한 새 스타일을 추가해야 합니다.
    • 스크립트를 수정하여 기본 테이블의 기록을 쿼리합니다.
    필터 탐색기에 sn_sec_cmn_risk_score_weight 입력하여 위험 점수 가중치 테이블에 액세스할 수 있습니다.
    또한 다음과 같은 시나리오에서 위험 점수가 자동으로 다시 계산됩니다.
    • CI(구성 항목)가 비인터넷 연결에서 인터넷 연결로 변경되는 경우
    • VI(취약성 항목)에 연결된 CVE(Common Vulnerabilities and Exposures) 또는 TPE(타사 항목)가 CVE KEV(Known Exploit Vulnerability)에 연결된 경우.