외부 공급업체 기록에서 솔루션을 수동으로 제외하거나 그 반대의 경우도 마찬가지입니다.

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 타사 취약성과 솔루션 간의 관계는 정정하려는 CI와 관련이 없거나 사용자 환경에서 문제가 되지 않으므로 제외합니다. 외부 공급업체 취약성 또는 솔루션 기록을 사용하여 솔루션을 수동으로 제외합니다.

    시작하기 전에

    필요한 역할:
    • sn_vul.쓰기
    • sn_vul.remediation_owner

    가상 사용자 및 세분화된 역할을 사용하면 사용자와 그룹이 애플리케이션에서 취약성 대응 보고 수행할 수 있는 작업을 관리할 수 있습니다. 설정 도우미에서 가상 사용자 역할의 초기 할당에 대한 자세한 내용은 을 참조하십시오 설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당. 세분화된 역할 관리에 대한 자세한 내용은 을 참조하십시오 의 가상 사용자 및 세분화된 역할 관리 취약성 대응.

    프로시저

    1. 다음으로 이동 모두 > 취약성 대응 > 라이브러리 > 외부 공급업체 또는 취약성 대응 > 모든 솔루션
    2. 외부 공급업체 취약성 또는 솔루션 기록을 엽니다.
      1. 외부 공급업체 레코드의 경우: 솔루션 관련 탭을 선택합니다.
      2. 솔루션 기록의 경우: 외부 공급업체 취약성 관련 탭을 선택합니다.
    3. 제외하려는 각 취약성 또는 솔루션 레코드 옆에 있는 확인란을 선택합니다.
    4. Actions on selected rows(선택한 행에 대한 작업) 드롭다운 메뉴에서 Exclude(제외)를 선택합니다.
      타사 취약성 기록 예
      타사 또는 솔루션 레코드가 관련 탭에 더 이상 나타나지 않습니다.

      솔루션에 대한 외부 공급업체 취약성 관계도 솔루션이 업데이트되거나 야간 작업이 활성화된 경우 제외됩니다.

      솔루션에 대한 외부 공급업체 취약성 관계는 야간 일정으로 예약된 작업 중에 제외됩니다.

      외부 공급업체 취약성을 제외하면 솔루션이 더 이상 선호하는 솔루션 평가의 요소가 아니라는 뜻입니다. 제외 영향:
      • 외부 공급업체 취약성, VI(취약한 항목) 및 외부 공급업체 취약성에 첨부된 CI(구성 항목) 이후의 솔루션에 대한 모든 개수는 더 이상 솔루션에 계산되지 않습니다.
      • 타사 취약성에 대한 기본 솔루션 결정, 더 나아가 연결된 VI 및 VI를 포함하는 정정 작업에 대한 기본 솔루션 결정.