노출 평가를 위한 CVE용 VI 생성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분

    • 노출 평가 페이지에서 VI(취약한 항목)를 생성합니다. 그런 다음 취약성 이벤트 관리자는 이 VI 목록을 분석하고 IT 팀이 이러한 취약성을 패치하는 데 도움이 되는 솔루션과 패치를 제안합니다.

    시작하기 전에

    필요한 역할: sn_vul_analyst.vul_event_manager

    이 태스크 정보

    노출이 평가되면 잠재적 평가 목록이 CI(구성 항목) 수와 함께 노출 평가 기록에 표시됩니다. 기록을 선택하고 목록 작업에서 취약한 항목 생성 을 선택하여 취약한 소프트웨어가 있는 CI와 CVE(Common Vulnerabilities and Exposures)에 대한 VI(취약한 항목)를 생성할 수 있습니다. VI는 백그라운드에서 생성됩니다. 이 프로세스는 다소 시간이 걸릴 수 있습니다. 항목을 생성한 후 VI 테이블로 이동하여 생성된 기록을 볼 수 있습니다.

    프로시저

    1. 다음으로 이동 작업 공간 > 취약성 평가 작업 공간 > 노출 평가 > CVE별 평가.
    2. 필요한 CVE를 선택하고 취약한 항목 생성 옵션을 선택합니다.
    3. Create vulnerable items(취약한 항목 만들기) 대화 상자에서 Create vulnerable items(취약한 항목 만들기 ) 옵션을 선택합니다.
    4. 상태 보기 링크를 선택하여 VI를 생성하는 데 사용된 백그라운드 작업의 상태를 확인합니다.