예외 관리에 대한 승인 규칙 구성

취약성 대응 v15.0부터 플로우 디자이너를 사용하여 예외 관리, 예외 규칙 및 긍정 오류 관리에 대한 예외 요청을 승인합니다. 최초 배포 취약성 대응 (VR)인 경우 Flow Designer가 기본적으로 활성화됩니다.

시작하기 전에

필요한 역할: sn_vul.vulnerability_admin

이 태스크 정보

플로우 디자이너를 사용하려면 승인 규칙 모듈을 사용하여 규칙을 생성합니다. 이 모듈을 사용하여 다음과 같은 예외 관리 워크플로우 각각에 대한 승인 규칙을 구성할 수 있습니다.

• 정정 작업에 대한 예외 요청
• 컨테이너 취약한 항목에 대한 예외 요청
• 예외 규칙
• 정정 작업에 대한 긍정 오류
• 컨테이너 취약한 항목에 대한 가양성

규칙 내에 여러 승인 수준을 포함하는 조건을 정의할 수도 있습니다. Flow Designer는 이 모듈에서 생성된 규칙을 자동으로 상속하고 일치하는 승인 워크플로우를 처리합니다.

프로시저

1. 다음으로 이동 모두 > 컨테이너 취약성 대응 > 관리 > 승인 규칙.
2. 승인 규칙 페이지에서 승인 규칙을 설정할 그룹을 선택합니다.
3. 양식의 필드에 내용을 입력합니다.

   표 1. 승인 규칙 양식

   필드	설명
   이름	승인 구성 이름입니다.
   테이블	규칙이 적용되는 테이블입니다.
   애플리케이션	기본값은 취약성 대응입니다.
   규칙 유형	규칙 유형을 지정합니다. 예외 관리, 가양성 또는 예외 규칙을 예로 들 수 있습니다.
   활성	승인 규칙이 사용 중이라는 것을 나타내는 기본적으로 활성화됩니다.
   설명	승인 규칙에 대한 짧은 설명입니다.
   승인 만료Y (일) v2.5부터 컨테이너 취약성 대응	승인자가 요청을 승인할 수 있는 기한입니다.
   승인자에게 알림(일) v2.5부터 컨테이너 취약성 대응	승인자에게 조치를 취하라는 알림이 전달된 후 날짜입니다.

4. 업데이트를 선택합니다.
   승인 구성 탭에는 기본적으로 두 가지 수준의 승인자가 설정됩니다. 규칙을 선택하여 규칙 내의 다양한 사용 사례를 기반으로 조건을 정의할 수 있습니다. 자세한 내용은 승인 규칙에 대한 구성 생성 문서를 참조하십시오.

   주:

   각 구성 페이지에서 여러 승인 수준을 생성할 수 있습니다. 자세한 내용은 예외 관리에 대한 승인 수준 생성 문서를 참조하십시오.

예

다양한 사용 사례를 기반으로 다양한 구성 항목에서 발견된 동일한 취약성에 대해 서로 다른 승인 프로세스를 정의할 수 있습니다.