취약성 관리자 작업 공간에서 정정 작업 생성
정정 작업 기록은 취약성 관리자 작업 공간의 감시 주제에서 생성하는 정적 기록 목록입니다.
시작하기 전에
필요한 역할: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin 또는 sn_vulc.admin
이 태스크 정보
- 기존 정정 작업을 편집할 수 있습니다.
- 설정한 날짜와 시간에 자동으로 생성되는 정정 작업을 생성합니다.
- 기존 정정 작업의 기록을 새 정정 작업으로 이전합니다.
버전 18.0부터는 비활성 감시 주제에 대한 정정 작업을 생성할 수 없으므로 정정 작업량 생성 버튼이 비활성화됩니다.
프로시저
- 다음으로 이동 모두 > Vulnerability Response > 취약성 관리자 작업 공간레이블이 표시됩니다.
- 방문(홈) 페이지에서 정정 작업을 생성할 감시 주제를 선택합니다.
-
선택한 감시 주제와 연결된 기록을 보려면 기록 헤더 아래에서 취약 항목 탭.
기록이 표시됩니다.
취약한 항목 탭 아래의 헤더에서 이 감시 주제의 총 기록 수를 볼 수 있습니다.
다음과 같은 열과 데이터가 표시됩니다.표 1. 취약한 항목 탭의 열 열 설명 번호 기록 번호입니다. 요약 취약성에 대한 설명입니다. 구성 항목 취약성과 연관된 자산입니다. 위험 등급 기록을 중요, 높음, 중간, 낮음 및 없음으로 구분하는 정량화된 위험 점수입니다. 상태 기록의 상태입니다. 정정 상태 기록에 대한 정정 상태입니다. 담당 그룹 정정을 담당하는 할당 그룹입니다. 그룹에 기록을 할당하는 작업은 사용자가 만드는 할당 규칙을 기반으로 합니다. 정정 작업 정정 작업에 할당된 경우 각 기록에는 할당된 정정 작업이 나열됩니다. 정정 작업에 추가된 후에는 생성한 다른 정정 작업에 기록이 추가되지 않습니다. 담당 그룹 정정을 담당하는 할당 그룹입니다. 그룹에 기록을 할당하는 작업은 사용자가 만드는 할당 규칙을 기반으로 합니다. 정정 작업 정정 작업에 할당된 경우 각 기록에는 할당된 정정 작업이 나열됩니다. 정정 작업에 추가된 후에는 생성한 다른 정정 작업에 기록이 추가되지 않습니다. 정정 작업에 있음 true인 경우 이 값은 기록이 이미 정정 작업에 있음을 나타냅니다. 기록은 여러 정정 작업에 있을 수 있지만 하나의 정정 작업에만 기록을 추가할 수 있습니다. 익스플로잇 존재 기록에 대해 알려진 익스플로잇이 존재하는지 나타냅니다. 마지막으로 시작한 시간 에서 기록이 마지막으로 열린 날짜입니다 Now Platform. 기록이 종결되었다가 다시 열린 경우 이 시간이 기록이 마지막으로 다시 열린 시간입니다.
-
정정 작업량을 생성하려면 정정 작업량 생성을 클릭합니다.
정정 작업을 만들면 기존 정정 작업에 이미 있는 기록이 이 감시 주제에서 생성하는 새로운 정정 작업에 추가되지 않습니다.
감시 주제에 기록이 업데이트되거나 새 기록이 생성되면 정정 작업을 생성할 수 있습니다.
-
또는 다음을 수행할 수 있습니다 Vulnerability Response 작업 공간에서 반복 정정 작업 생성.
편집 버튼은 기존 정정 작업에 대한 메뉴에서 사용할 수 있습니다. 표시되는 모달에서 필드와 조건을 수정할 수 있는 옵션이 있습니다. 수정작업을 변경하여 정정 작업 기록에 저장해도 감시 주제에서 이미 생성한 다른 정정 작업에는 영향을 주지 않습니다.
-
정정 작업 생성 모달의 1단계에서 필드에 내용을 입력합니다.
간단한 설명 필드에 반복 정정 작업을 설명하고 작업 목록에서 이를 찾아 추적하는 데 도움이 되는 텍스트를 입력합니다.
설명 필드에 정정 작업 목록에서 쉽게 찾을 수 있도록 작업의 컨텍스트에 대한 추가 텍스트를 입력합니다.
버전 17.1부터 호스트 취약성이 포함된 감시 주제에 대한 수정 작업을 생성하는 동안 생성된 수정 작업에서 중복된 취약한 항목을 자동으로 새로 고칠 수 있습니다. 중복된 취약한 항목을 자동으로 새로 고치려면 생성된 정정 작업에 대해 중복된 취약한 항목을 자동으로 새로 고침 확인란을 선택해야 합니다.주:버전 18.0부터 이 확인란은 2단계에 나타납니다. -
2단계, 작업 생성에서는 목록에서 한 가지 방법을 선택하여 생성된 후 이 정정 작업에서 생성하는 정정 작업의 기록을 번들로 묶습니다.
옵션 설명 할당 그룹별 할당 그룹이 동일한 기록은 하나의 정정 작업에 번들로 포함됩니다. 할당 그룹 및 구성 항목별 할당 그룹 및 구성 항목이 동일한 기록은 하나의 정정 작업으로 번들화됩니다. 할당 그룹별 및 (취약성 또는 구성 테스트) 할당 그룹 및 구성 항목이 동일한 기록은 하나의 정정 작업으로 번들화됩니다. 없음(정정 작업이 생성되지 않음). 이 작업에 대한 정정 작업에 수동으로 기록을 추가하려면 이 방법을 사용합니다. Vulnerability Manager Workspace에서 요청 시 정정 작업 생성 문서를 참조하십시오. 주:버전 18.0부터 없음 옵션을 사용할 수 없습니다.주:버전 18.0의 경우 없음 옵션을 사용할 수 없습니다. -
3단계, 전송에서 정정 작업에 추가할 기록 수를 확인하고 다른 활성 정정 작업에서 이전할 수 있는 기록 수를 확인합니다.
추가할 새 활성 기록이 없으면 다음 텍스트가 표시됩니다.
이 새로운 정정 작업에 추가할 수 있는 사용 가능한 활성 기록이 없습니다.
이 작업으로 전송할 수 있는 추가 기록은 일치하는 추가 기록 아래에 나열됩니다 .
버전 18.0부터 다른 활성 정정 작업에서 일치하는 기록 전송 확인란을 선택한 다음 다른 활성 정정 작업에서 이전하려는 기록의 확인란을 선택합니다.
그림 1. 버전 18.0 정정 작업량 생성 정정 작업 생성을 클릭하면 잠시 후 새 정정 작업이 표시됩니다. 기록 수에 따라 새 기록을 채우는 데 시간이 걸릴 수 있습니다. 기록이 여전히 채워지고 있는지를 나타내는 메시지가 표시됩니다.
새 정정 작업은 기존 작업에서 이전하기 위해 선택한 기록 외에도 새 정정 작업을 생성하는 데 사용된 감시 주제에서 사용할 수 있는 모든 기록과 함께 생성됩니다.
기존 작업에서 이전할 기록을 선택하고 기존 작업에서 모든 기록을 새 작업으로 이전하는 경우 기록을 이동했던 정정 작업이 종결됩니다. 정정 작업과 관련된 정정 작업이 기록 전송에 의해 영향을 받는 방식에 대한 자세한 내용은 다음 문서를 참조하십시오 Vulnerability Response 작업 공간 내 정정 작업, 정정 작업 및 기록의 수명주기.
주:감시 주제에서 사용할 수 있는 기록이 없거나 이전하도록 선택한 기록이 없는 경우 정정 작업량 생성 버튼이 비활성화됩니다.예약된 Populate Efforts 작업은 10분마다 실행되어 선택한 조건에 따라 위젯의 데이터를 채웁니다.
정정 진행률 탭을 클릭하여 정정 진행률을 확인합니다. 기록 유형, 위험 점수, 위험 등급, 정정된 기록의 백분율, 지연 및 비지연 상태의 기록, 총 기록 수, 감시 주제에 사용된 조건, 정정 상태 등의 상세 정보를 보려면 항목을 클릭합니다. 정정 대상 및 정정 상태와 같은 정정 상태 정보는 취약한 항목 테이블에서 롤업됩니다. 가장 높은 기록 위험 점수는 취약성 계산기 테이블에서 롤업되고 위험 점수는 취약성 롤업 계산기 > 정정 작업 롤업레이블이 표시됩니다.
정정 작업 탭에는 모든 유형의 문제에 대한 작업이 표시됩니다. 다음 예약된 작업이 실행될 때 필드가 채워집니다. 15분마다 자동으로 실행됩니다.- 애플리케이션 취약한 항목 값을 취약성 및 그룹에 롤업합니다.
- 컨테이너 취약한 항목 값을 취약성 및 그룹에 롤업합니다.
- 테스트 결과 그룹 및 구성 테스트에 테스트 결과 값을 롤업합니다.
- 취약한 항목 값을 취약성 및 그룹에 롤업합니다.
목록 뷰에서 정정 작업, 정정 작업, 취약한 항목, 구성, 테스트 결과 등을 볼 수 있습니다. 정정 작업 또는 취약한 항목을 열고 상세 페이지를 볼 수 있습니다. 추가 작업 줄임표를 클릭하고 조사 시작 을 클릭하여 정정 작업을 해결합니다.
- 옵션:
기존의 반복 정정 작업을 편집할 수도 있습니다.
감시 주제에 대한 기존 반복 정정 작업이 있는 경우 감시 주제의 오른쪽 상단에 있는 메뉴에서 반복 작업 편집 을 사용할 수 있습니다. 반복 작업을 편집하려면 이 옵션을 선택합니다.
수정작업을 변경하여 정정 작업 기록에 저장해도 감시 주제에서 이미 생성한 다른 정정 작업에는 영향을 주지 않습니다.