정정 작업 및 취약한 항목 상태

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분
  • 정정 작업과 취약한 항목 상태는 서로 영향을 줄 수 있습니다. 대부분의 경우, 정정 작업 상태는 그룹의 취약한 항목을 업데이트하는 데 사용되는 우선순위가 가장 높은 작업 상태로 취약한 항목 상태를 업데이트합니다.

    상태 우선 순위는 다음과 같습니다.

    연기 >해결됨 > 구현 대기 중 > 조사 중> 오픈

    • 취약한 항목 그룹이 하나의 정정 작업에 있고 개별 수준에서 변경되지 않은 경우 해당 정정 작업과 동일한 상태가 됩니다.
    • 정정 작업이 오픈 상태에서 구현 대기 중으로 전환되면 정정 작업의 모든 VI가 구현 대기 중 상태로 전환됩니다.
    • 정정 작업이 지연되면 VI도 마찬가지로 지연됩니다. 버전 16.5부터 취약한 항목, 애플리케이션 취약한 항목, 컨테이너 취약한 항목 또는 정정 작업이 지연된 횟수를 추적할 수 있습니다. 예약된 작업 set deferral counts가 매일 실행되어 VR, AVR 및 CVR에 대한 다중 지연 모듈의 지연 수 열에 두 번 이상 지연된 기록의 카운트를 게시합니다. 정정 작업이 두 번 이상 지연되면 정정 작업과 연결된 VI의 모든 수가 수집되고 게시됩니다.
    정정 작업에 의해서만 업데이트되는 취약한 항목
    항목은 개별적으로 업데이트되지 않은 경우 정정 작업의 상태와 일치하지만 다음과 같은 예외가 있습니다.
    • 정정 작업 상태가 종결로 변경되고 해결이 취소됨 또는 예외와 함께 수정됨으로 해결되면 해당 항목은 영향을 받지 않으며 해당 항목을 포함하는 다른 정정 작업의 상태가 됩니다. 취약한 항목이 다른 정정 작업에 있지 않으면 열림 상태로 되돌아갑니다.
    • 취약한 항목의 상태가 종결/고정(스캔 또는 가져오기에 의해 업데이트됨)인 경우 정정 작업의 상태가 변경되어도 취약한 항목은 종결/고정 상태로 유지됩니다. 이 조건은 정정 작업의 상태에 관계없이 true입니다.
    개별적으로 설정된 상태의 취약한 항목
    항목에서 업데이트된 상태의 취약한 항목(예: 개별적으로 종결되거나 지연된 항목)은 정정 작업의 상태와 자동으로 일치하지 않습니다. 대신, 해당 상태를 연결된 모든 그룹과 비교하여 적용할 우선순위가 가장 높은 상태를 찾습니다.
    주:
    닫힘/고정 상태는 특별한 경우입니다. 닫힘/고정 상태로 설정된 취약한 항목의 경우 정정 작업 내의 모든 취약한 항목이 닫힘/고정됨으로 설정되어 있으면(예: 스캐너에서 모든 취약성이 정정된 것을 발견한 경우) 정정 작업이 자동으로 종결/고정됨으로 표시됩니다.
    정정 작업에 빈 할당 필드가 포함됨
    정정 작업의 VI 상태가 해결됨에서 오픈으로 변경되면 정정 작업의 상태도 해결됨에서 조사 중으로 업데이트됩니다.

    그러나 정정 작업의 할당 대상 필드와 할당 그룹 필드가 모두 비어 있으면 정정 작업이 해결됨 상태로 유지되고 조사 중으로 이동되지 않습니다.

    정정 작업이 업데이트될 때 취약한 항목에 대한 할당 그룹이 항상 업데이트되는 것은 아닙니다.
    오픈 상태의 VI에 대한 할당 그룹이 수동으로 업데이트되는 경우 정정 작업에 대한 할당 그룹이 업데이트될 때 다시 업데이트되지 않습니다. VI에 대한 할당 그룹이 의도적으로 업데이트되었으며 다른 정정 작업의 일부일 수 있기 때문에 이 정보를 덮어쓰지 않습니다.