스캔 보장 범위 보고서 구성

사용자가 CISO 대시보드에서 스캔 범위 보고서를 실행할 수 있도록 합니다. 이러한 보고서를 통해 사용자는 일정 기간 동안 조직의 검사 범위를 확인할 수 있습니다.

시작하기 전에

필요한 역할: sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst

이 태스크 정보

스캔 적용 범위에는 지난 90일 동안 다양한 클래스에 대해 취약성 스캐너에서 스캔한 자산 수가 표시됩니다. 이러한 자산은 에서 구성 관리 데이터베이스(CMDB)스캔 가능한 자산 수와 비교됩니다. 기본적으로 스캔 보장 범위 구성 모듈에는 스캔한 자산이 하나 이상 일치하는 CI 클래스가 포함됩니다 CMDB . 에서 CMDB CISO 대시보드에 표시되는 스캔 범위 보고서에 CI 클래스를 추가할 수 있습니다. 스캔 범위 보고서에 나타나는 CI 클래스를 포함하거나 제외 CMDB 할 수 있습니다.

프로시저

1. 다음으로 이동 모두 > 취약성 대응 > 관리 > 스캔 보장 범위 구성.
2. 새로 만들기를 클릭합니다.
3. 양식의 필드에 내용을 입력합니다.

   표 1. 스캔 보장 범위 구성 양식

   필드	설명
   CMDB CI 클래스	CISO 대시보드의 검사 범위 보고서에 추가해야 하는 CI 클래스입니다. 주: 스캔 보장 범위 구성 모듈에 CI 클래스가 이미 있는 경우에는 이 목록에 포함되지 않습니다.
   스캔 가능 요소 고려	CI 클래스를 포함해야 하는지 여부를 정의하는 옵션입니다. 스캔 범위 보고서에 해당 데이터를 추가하려면 CI 클래스를 포함합니다. 제외하면 해당 CI 클래스에 대한 데이터가 추가되지 않습니다.

4. 제출을 클릭합니다.