구성 준수 할당 규칙 개요

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기3분

    • 정정을 위해 할당 그룹에 테스트 결과가 자동으로 할당되는 기준을 정의합니다.

    주:
    의 구성 준수v14.9부터 다음 용어의 이름이 변경되었습니다.
    표 1. 용어 변경
    v14.9 이전 용어 용어 v14.9 이상
    테스트 결과 그룹 정정 작업
    그룹 규칙 정정 작업 규칙
    정책 테스트 그룹

    기본 할당 규칙인 CI 지원 그룹에 할당은 CI 지원 그룹에 테스트 결과를 할당하는 기본 시스템에 포함됩니다. 기본적으로 비활성 상태입니다.

    할당 규칙에 의해 설정된 할당 그룹은 정정 작업 규칙 에서 소유자를 RT(정정 작업)에 할당하는 데 사용됩니다.

    테스트 결과 자동 할당

    할당을 사용하여 테스트 결과를 할당하는 방법에는 세 가지가 있습니다.
    • 할당 그룹: 이 옵션을 사용하면 기존 Now Platform® 사용자 그룹을 선택할 수 있습니다.
    • 할당 그룹 필드: 이 옵션을 사용하면 cmdb_ci 테이블을 사용하여 사용 가능한 할당 그룹 필드를 선택할 수 있습니다. 기본적으로 다음과 같은 세 개의 그룹 필드가 표시됩니다.
      • 없음: 이 필수 필드의 기본값이 없음을 나타냅니다.
      • 구성 항목: 승인 그룹
      • 구성 항목: 담당 그룹
      • 구성 항목: 지원 그룹
    • 스크립트: 이 옵션을 사용하면 스크립트를 사용하여 조건을 정의할 수 있습니다. 이 옵션을 사용하려면 코딩 또는 고급 ServiceNow® 전문 지식이 필요합니다.
    담당 규칙 생성에 대한 자세한 내용은 을 참조하십시오 담당 규칙 생성 또는 편집 구성 준수 .

    sn_vulc.remediation_owner 역할을 사용하면 사용자 또는 자신의 할당 그룹에 할당된 테스트 결과 및 정정 작업을 보고 업데이트할 수 있습니다. 모듈을 보려면 다음으로 이동하십시오. 모두 > 구성 준수 > 테스트 결과 > 열린 사용자 테스트 결과또는 구성 준수 > 정정 작업 > 내 오픈 작업.

    sn_vulc.remediation_owner 역할은 사용자에게 직접 할당하거나 사용자에게 itil 역할을 할당할 때 자동으로 할당됩니다.

    할당 규칙 평가 프로세스

    새 테스트 결과를 임포트하거나 종결 후 다시 열면 담당 규칙이 이에 대해 평가됩니다. 담당 규칙은 CI 일치 및 위험 점수 계산 후에 평가됩니다. 테스트 결과는 종결 후 다시 열리지 않는 한, 초기 임포트 시와 규칙이 변경될 때만 자동으로 평가됩니다. 변경 후 수동으로 규칙을 다시 적용할 수 있습니다.

    새 테스트 결과 또는 다시 열린 테스트 결과마다 다음 프로세스가 사용됩니다.
    • 각 테스트 결과 할당 규칙에 대해 테스트 결과는 가장 낮은 순서의 규칙이 먼저 할당 필터와 비교됩니다.
    • 조건이 일치하면 테스트 결과에 할당 그룹이 할당됩니다. 조회가 중지됩니다.
    • 조건이 모든 규칙 중에서 일치하는 항목을 찾지 못하면 테스트 결과는 할당되지 않은 상태로 유지됩니다.

    담당 규칙 다시 적용

    할당 규칙을 변경할 때 할당 규칙 목록 페이지의 변경 내용 적용 버튼을 사용하여 수동으로 할당된 테스트 결과를 제외하고 모든 활성 테스트 결과에 대해 변경된 모든 규칙을 다시 실행합니다.
    주:
    담당 규칙은 수동으로 생성된 할당을 다시 평가하지 않습니다.
    예약된 작업 [Reapply all assignment rules]은 기본적으로 비활성 상태입니다. 활성화되면 수동으로 할당된 규칙을 제외한 모든 활성 규칙에 대해 열려 있는 모든 테스트 결과가 평가됩니다. 매일, 매주, 매월, 주기적으로, 한 번 또는 요청 시에 실행할 수 있습니다.
    중요사항:
    관리자 및 분석가는 에서 취약성 관리자 작업 공간선택한 테스트 결과에 대한 최신 할당을 얻을 수 있습니다. 이 방법은 시간이 오래 걸리는 프로세스인, UI의 클래식 모든 테스트 결과에 대해 할당 규칙을 다시 적용하는 것보다 더 효율적입니다. 자세한 내용은 에 있는 기록의 정정 속성 재평가 취약성 관리자 작업 공간 문서를 참조하십시오.

    담당 규칙 및 정정 작업 할당

    일반적으로 정정 작업(RT)을 테스트 결과와 동일한 할당 그룹에 할당합니다. 기본적으로 정정 작업 규칙이 수행하는 작업입니다.

    예를 들어, RT가 구성 항목 클래스별로 그룹화된 경우, 생성된 정정 작업은 다른 할당 그룹에 의해 분리될 수 있습니다. Oracle Database TRG는 그룹 1에 지정되고 Oracle Database TRG는 그룹 2에 지정될 수 있습니다.

    할당 그룹이 정정 작업 수준에서 변경되면 할당 그룹이 동일한 정정 작업의 모든 테스트 결과가 새 할당 그룹으로 업데이트됩니다. 테스트 결과는 수동으로 할당된 것으로 표시되며 추가 규칙 평가에 해당되지 않습니다.