에서 정정 작업 생성 예시
에서 정정 작업을 수동으로 생성하면 선택한 그룹화 기준에 따라 기록이 정정 작업으로 그룹화됩니다.
정정 작업 생성을 위해 10개의 기록이 선택된 다음 예를 생각해 보십시오. 기록 선택 상세 정보와 간략한 설명을 제공한 후 요구 사항에 따라 그룹화 기준 을 선택한 다음 이미 기존 정정 작업의 일부인 기록을 관리하는 방법을 선택합니다.
그룹화 기준에 따른 정정 작업 생성
| 취약한 항목 ID | 기존 정정 작업 | 할당 그룹 | 구성 항목 | 취약성 | 위험 등급 |
|---|---|---|---|---|---|
| VIT10001 | VUL10021, VUL10022 | 정정 관리자 | APSVR-NY-1672 | CVE-2018-9020 | 4 |
| VIT10002 | - | 취약성 대응 | DEV-IBM-NY-682 | CVE-2018-9020 | 2 |
| VIT10003 | VUL10021 | LDAP 관리자 | 개발-IBM-NY-682 | CVE-2012-5357 | 1 |
| VIT10004 | - | 정정 관리자 | CRMBK-SD-4210 | CVE-2013-1710 | 4 |
| VIT10005 | VUL10022 | 취약성 대응 | 개발-IBM-NY-682 | CVE-2018-9020 | 2 |
| VIT10006 | - | 정정 관리자 | CRMBK-SD-4210 | CVE-2013-1710 | 2 |
| VIT10007 | - | LDAP 관리자 | DEV-SAP-SD-9388 | CVE-2013-3906 | 1 |
| VIT10008 | - | LDAP 관리자 | 개발-IBM-NY-682 | CVE-2013-3906 | 1 |
| VIT10009 | - | 정정 관리자 | CRMBK-SD-4210 | CVE-2013-1710 | 2 |
| VIT10010 | - | LDAP 관리자 | 개발-SAP-SD-9388 | CVE-2013-3906 | 4 |
다음 목록에서는 정정 작업을 만들 때 선택한 그룹화 기준에 따라 기록이 정정 작업으로 그룹화되는 방법을 보여줍니다.
- 시나리오 1: 그룹화 기준이 "할당 그룹"으로 선택되고 다른 정정 작업의 기록 관리가 "새 정정 작업에 대한 기록 건너뛰기"로 선택됩니다.
- 할당 그룹이 동일한 기록은 하나의 정정 작업으로 그룹화됩니다. 이미 기존 정정 작업의 일부인 기록은 새 정정 작업에 추가되지 않습니다. 여기에는 정정 관리자, LDAP 관리자, 취약성 대응 할당 그룹에 할당된 기록이 포함된 세 개의 정정 작업이 생성됩니다.
표 2. 시나리오 1에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 정정 작업 1 - VUL10001 이 정정 작업에는 정정 관리자 할당 그룹에 할당된 기록이 포함되어 있습니다. - VIT10004
- VIT10006
- VIT10009
VIT10001 기록은 VUL10001 정정 작업으로 이동되지 않습니다.
정정 작업 2 - VUL10002 이 정정 작업에는 취약성 대응 할당 그룹에 할당된 VIT10002 기록이 포함되어 있습니다. VIT10005 기록은 VUL10002 작업으로 이동되지 않습니다.
정정 작업 3 - VUL10003 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당된 기록이 포함되어 있습니다. - VIT10007
- VIT10008
- VIT10010
VIT10003 기록은 VUL10003 정정 작업으로 이동되지 않습니다.
- 시나리오 2: 그룹화 기준이 "할당 그룹 및 구성 항목"으로 선택되고 다른 정정 작업의 기록 관리가 "새 정정 작업으로 기록 전송"으로 선택됨
- 동일한 할당 그룹에 할당된 동일한 구성 항목이 있는 기록은 정정 작업으로 그룹화됩니다. VIT10001, VIT10003 및 VIT10005 기록이 이전 정정 작업에서 제거되고 새 정정 작업으로 이동됩니다. 여기에 5개의 정정 작업이 생성됩니다.
표 3. 시나리오 2에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 부분 정정 작업 1 - VUL10004 이 정정 작업에는 정정 소유자 할당 그룹 및 APSVR-NY-1672 구성 항목과 함께 할당된 기록이 포함되어 있습니다. - VIT10001
VIT10001 기록이 VUL10021에서 제거되고 정정 작업이 VUL10022됩니다.
정정 작업 2 - VUL10005 이 정정 작업에는 취약성 대응 담당 그룹 및 DEV-IBM-NY-682 구성 항목과 함께 할당된 기록이 포함되어 있습니다. - VIT10002
- VIT10005
VIT10005 기록이 VUL10022 정정 작업에서 제거됩니다.
정정 작업 3 - VUL10006 이 정정 작업에는 LDAP 관리자 할당 그룹과 DEV-IBM-NY-682 구성 항목에 할당된 기록이 포함됩니다. - VIT10003
- VIT10008
VIT10003 기록이 VUL10021 정정 작업에서 제거됩니다.
정정 작업 4 - VUL10007 이 정정 작업에는 정정 관리자 할당 그룹과 CRMBK-SD-4210 구성 항목에 할당된 기록이 포함되어 있습니다. - VIT10004
- VIT10006
- VIT10009
정정 작업 5 - VUL10008 이 정정 작업에는 LDAP 관리자 할당 그룹과 DEV-SAP-SD-9388 구성 항목이 함께 할당된 기록이 포함됩니다. - VIT10007
- VIT10010
- 시나리오 3: 그룹화 기준이 "할당 그룹 및 취약성"으로 선택되고 다른 정정 작업의 기록 관리가 "현재 및 새 정정 작업 모두에 기록 유지"로 선택됨
- 동일한 할당 그룹에 할당된 취약성이 동일한 기록은 정정 작업으로 그룹화됩니다. VIT10001, VIT10003 및 VIT10005 기록은 이전 정정 작업에서 제거되지 않고 각각의 새 정정 작업에 추가됩니다. 여기에 5개의 정정 작업이 생성됩니다.
표 4. 시나리오 3에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 부분 정정 작업 1 - VUL10009 이 정정 작업에는 정정 소유자 할당 그룹에 할당된 기록과 CVE-2018-9020 취약성이 포함되어 있습니다. - VIT10001
VIT10001 기록은 VUL10021의 일부로 유지되며 정정 작업에도 VUL10022됩니다.
정정 작업 2 - VUL10010 이 정정 작업에는 취약성 대응 할당 그룹에 할당된 기록과 CVE-2018-9020 취약성이 포함되어 있습니다. - VIT10002
- VIT10005
또한 VIT10005 기록은 정정 작업의 일부VUL10022 유지됩니다.
정정 작업 3 - VUL10011 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당된 기록과 CVE-2012-5357 취약성이 포함되어 있습니다. - VIT10003
VIT10003 기록은 계속해서 VUL10021 정정 작업의 일부가 됩니다.
정정 작업 4 - VUL10012 이 정정 작업에는 정정 관리자 할당 그룹에 할당된 기록과 CVE-2013-1710 취약성이 포함되어 있습니다. - VIT10004
- VIT10006
- VIT10009
정정 작업 5 - VUL10013 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당된 기록과 CVE-2013-3906 취약성이 포함되어 있습니다. - VIT10007
- VIT10008
- VIT10010
- 시나리오 4: 기준을 "할당 그룹 및 위험 등급"으로 그룹화하고 다른 정정 작업의 기록 관리가 "현재 및 새 정정 작업 모두에 기록 유지"로 선택됨
- 동일한 할당 그룹에 할당된 위험 등급이 같은 기록은 정정 작업으로 그룹화됩니다. VIT10001, VIT10003 및 VIT10005 기록은 이전 정정 작업에서 제거되지 않고 각각의 새 정정 작업에 추가됩니다. 여기에 5개의 정정 작업이 생성됩니다.
표 5. 시나리오 4에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 부분 정정 작업 1 - VUL10014 이 정정 작업에는 정정 소유자 할당 그룹에 할당되고 위험 등급이 4 인 기록이 포함되어 있습니다. - VIT10001
- VIT10004
VIT10001 기록은 계속해서 VUL10021의 일부이며 정정 작업을 VUL10022합니다.
정정 작업 2 - VUL10015 이 정정 작업에는 취약성 대응 할당 그룹에 할당되고 위험 등급이 2 인 기록이 포함되어 있습니다. - VIT10002
- VIT10005
VIT10005 기록은 계속해서 정정 작업의 일부VUL10022됩니다.
정정 작업 3 - VUL10016 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당되고 위험 등급이 1 인 기록이 포함되어 있습니다. - VIT10003
- VIT10007
- VIT10008
VIT10003 기록은 계속해서 정정 작업의 일부VUL10021됩니다.
정정 작업 4 - VUL10017 이 정정 작업에는 정정 관리자 할당 그룹에 할당되고 위험 등급이 2 인 기록이 포함되어 있습니다. - VIT10006
- VIT10009
정정 작업 5 - VUL10018 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당되었으며 위험 등급이 4 인 기록이 포함되어 있습니다. - VIT10010