Red Hat Solution Integration 이해

애플리케이션에서 제공하는 Red Hat Solution Integration 제안된 정정 솔루션을 검토하고 구현할 Vulnerability Response 수 있습니다.

Red Hat Solution Integration의 기능에 Vulnerability Response포함되어 Vulnerability Solution Management 있으며, 별도의 구독으로 사용할 수 있습니다. 솔루션을 통합하는 방법에 Vulnerability Response 대한 자세한 내용은 을 참조하십시오Vulnerability Solution Management.

Red Hat Solution Integration 는 제품 및 서비스에 영향을 주는 Red Hat 보안 취약성에 대한 보고를 조사하고 보안 위험을 관리하는 데 도움이 되는 솔루션 정보를 제공합니다. 정정이라고 하는 솔루션은 에서 Red Hat로 임포트됩니다Red Hat Solution Integration.

버전 21.0 Vulnerability ResponseRed Hat 부터 에서는 CVRF(Common Vulnerability Reporting Framework) 형식이 아닌 CSAF(Common Security Advisory Framework) 형식으로 페이로드를 전송합니다. XML 기반 표준인 CSAF는 CVRF와 구조와 형식이 모두 다릅니다. 이러한 변경 사항을 수용하기 위해 새로운 CSAF 파서가 개발되었습니다. 이 파서는 CSAF 형식을 해석하고 그에 따라 테이블을 채우는 데 필요한 필드를 추출합니다.

주:

기본적으로 페이로드는 CSAF 형식으로 수신됩니다.

다음 추출은 수신 Red Hat 한 페이로드를 각각 CSAF 및 CVRF 형식으로 구문 분석하기 위한 통합 스크립트를 보여줍니다.

/** « This function serves to construct the integration script.

*	The integration process record (integrationProcessGr) is provided in the event

*	The function should return the newly constructed script. */
(function(integrationProcessGr){

// Add any logic here to construct your integration script as necessary.

// Pass true if CSAF payload is expected. Pass false if CVRF payload is expected
return new sn_vul.RedHatSolutionIntegration(true);
})(integrationProcessGr);

/** « This function serves to construct the integration script.

*	The integration process record (integrationProcessGr) is provided in the event

*	The function should return the newly constructed script. */
(function(integrationProcessGr){

// Add any logic here to construct your integration script as necessary.

// Pass true if CSAF payload is expected. Pass false if CVRF payload is expected
return new sn_vul.RedHatSolutionIntegration(false);
})(integrationProcessGr);

Red Hat Solution Integration 예약된 작업으로 호출된 Red Hat 제품에 대한 엔트리포인트를 포함합니다. 예약된 작업은 인스턴스를 다른 취약성 관리 시스템과 동기화된 상태로 유지하여 취약성 정정 수명주기를 단순화합니다. 자동으로 실행됩니다. 예약된 작업을 수동으로 실행할 수도 있습니다.

각 통합 기록에 대해 구성된 실행 사용자가 있습니다. 이 사용자의 기본값은 VR입니다. 체계. 이 값은 변경하지 마십시오.

사용 가능한 버전

최신 버전 및 Red Hat 솔루션의 Vulnerability Solution Management 경우 최신 버전이 Vulnerability Response 설치되어 있는지 확인하십시오.

솔루션 통합 설치 및 구성 Vulnerability Solution Management 에 대한 자세한 내용은 해당 문서를 설정 도우미 사용을 위해 Vulnerability Solution Management 설치된 솔루션 통합 구성참조하십시오Vulnerability Response용 솔루션 관리 애플리케이션 설치.

릴리스 버전 Vulnerability Response	의 버전 Vulnerability Solution Management	릴리스 정보
Vulnerability Response 버전 15.0	v10.3	호환성 정보는 KB0856498 Vulnerability Response 호환성 매트릭스 및 릴리스 스키마 변경 내용을 참조하십시오.

역할

Red Hat Solution Integration 작업에는 다음 역할이 포함됩니다. sn_vul.configure_rhsa_integration

가상 사용자 및 그룹이 애플리케이션에서 보고 수행할 수 있는 작업을 관리하는 데 도움이 되는 가상 사용자 및 세분화된 역할을 사용할 수 있습니다 Vulnerability Response . 설정 도우미에서 가상 사용자 역할의 초기 할당에 대한 자세한 내용은 을 참조하십시오 설정 도우미를 Vulnerability Response 사용하여 가상 사용자 역할 할당. 세분화된 역할 관리에 대한 자세한 내용은 을 참조하십시오 의 가상 사용자 및 세분화된 역할 관리 Vulnerability Response.

Red Hat Solution Integration

을(를 Red Hat Solution Integration) 보려면 (으)로 이동합니다. Vulnerability Response > 관리 > 통합레이블이 표시됩니다.

기본 시스템에는 다음과 같은 통합이 포함되어 있습니다.

표 1. Red Hat 통합

통합	설명
Red Hat Solution Integration	솔루션 및 NVD(국가 취약성 데이터베이스) 매핑을 검색하여 솔루션을 취약성, 취약한 항목 및 정정 작업과 연결합니다.

솔루션

목록에서 가져온 솔루션을 보려면 을 참조하십시오 솔루션 보기.