예외 규칙 작업
즉시 정정하거나 연기할 수 없는 취약성, 취약한 항목(VI) 또는 구성 항목(CI)에 대한 예외를 요청할 수 있습니다. VI 지연 프로세스를 자동화하면 시스템이 일치하는 VI를 식별할 때 규칙을 기반으로 일치하는 VI를 연기할 수 있습니다.
예외 규칙에 대해 다음 작업을 수행할 수 있습니다.
주:
의 v21.0 Vulnerability Response부터는 설정된 일 수가 지나면 승인자와 요청자 모두에 대한 이메일 알림과 함께 긍정 오류 및 예외를 승인하는 시간 프레임을 구성할 수 있습니다. 요청이 제기되면 취약한 항목이 검토 중 상태로 변경되고 상태 변경 기록이 생성됩니다. 승인자가 구성된 시간 범위 내에 응답하지 않으면 취약한 항목 또는 정정 작업이 오픈 상태로 되돌아갑니다. 이전 상태는 backup_state 필드에 저장됩니다. 자세한 내용은 예외 관리에 대한 승인 규칙 구성 문서를 참조하십시오.