에서 정정 작업 및 기록에 대한 예외 요청 취약성 관리자 작업 공간

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 2분
  • 취약성 관리자 작업 공간에서 취약성 관리자와 분석가는 정정 작업(VUL, AVUL, CVUL 또는 CRG) 및 기록(VIT, CVIT, AVIT 또는 CTR)에 대한 예외 및 가양성을 요청할 수 있습니다. 정정 작업을 분할하여 변경 요청을 생성할 수도 있습니다.

    필요한 역할:
    • 호스트 취약 항목(VIT)의 경우 sn_vul.vulnerability_analyst 또는 sn_vul.vulnerability_admin
    • 애플리케이션 취약 항목(AVIT)에 대한 sn_vul.app_sec_manager
    • 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.vulnerability_analyst 또는 sn_vul_container.vulnerability_admin
    • 구성 테스트 결과(CTR)에 대한 sn_vulc.admin
    주:
    취약성 대응v19.0부터 다음 용어의 이름이 변경되었습니다.
    표 1. 용어 변경
    v19.0 이전 용어 용어집 v19.0 이상
    테스트 결과 그룹 정정 작업
    구성 문제 구성 테스트 결과
    정책 테스트 그룹
    에서 취약성 관리자 작업 공간기록 및 정정 작업에 대해 다음을 수행할 수 있습니다.
    • 정정 작업(VUL, AVUL, CVUL 및 CRG)을 분할합니다.
    • 기록(VIT, AVIT 또는 CVIT) 또는 정정 작업(VUL, AVUL, CVUL 또는 CRG)에 대한 예외를 요청합니다.
    • 기록(VIT, AVIT 또는 CVIT) 또는 정정 작업(VUL, AVUL, CVUL 또는 CRG)에 대한 정책 예외를 요청합니다.
    • 호스트 취약한 항목(VIT) 및 정정 작업(VUL)에 대한 위험 감소 요청
    • 정정 작업에 대한 변경 요청(VUL, CVUL 또는 CRG)을 생성합니다.
    • 기록(VIT, AVIT 또는 CVIT) 또는 정정 작업(VUL, AVUL, CVUL 또는 CRG)에 대해 긍정 오류를 요청합니다.
      주:
      정정 작업(CRG)에서 일련의 테스트 결과에 대해 긍정 오류 요청을 제기할 수 있습니다.

    의 기록 취약성 관리자 작업 공간에서 이러한 UI 작업을 시작할 수 있으며, 이는 정정 소유자가 에서 이러한 작업을 IT 정정 작업 공간수행하는 방식과 동일합니다.