노출 평가 탐색
노출 평가는 CVE(Common Vulnerabilities and Exposures) 시스템의 일부인 CPE(Common Platform Enumeration) 프레임워크를 사용하여 취약성 소프트웨어에 대한 자산의 취약성 노출을 평가합니다. 이 평가는 소프트웨어 검색 모델을 사용하여 수행됩니다.
매칭 알고리즘을 사용하면 관련 CPE를 소프트웨어 검색 모델에 연결 및 매핑하여 잠재적 노출을 식별할 수 있습니다.
CVE 또는 소프트웨어의 노출 평가를 사용하여 다음 시나리오의 잠재적 취약성에 대한 노출을 식별할 수 있습니다.
- 기존 스캐너로 식별할 수 없는 취약성
- 스캐너가 취약성 탐지를 위한 서명을 제공하기 전의 제로 데이 취약성
노출 평가를 위한 전제 조건
| 애플리케이션 | 버전 |
|---|---|
| Vulnerability Emergency Response(sn_vul_analyst) 플러그인 | 2.0 |
| Vulnerability Response | 20.0 |
| Vulnerability Response NVD 포함 | 1.3 |
| Vulnerability Response Integration with CISA | 1.2 |
| NVD와 Vulnerability Response 통합 주: 자세한 내용은 NVD 통합 이해 문서를 참조하십시오. |
1.3 |
| 소프트웨어 자산 관리 | Software Asset Management Foundation 플러그인 또는 소프트웨어 자산 관리 전문가 플러그인 |
호환성 및 시스템 요구 사항
애플리케이션은 Vulnerability Response 에서 사용할 수 있습니다 ServiceNow Store. 애플리케이션(com.snc.asset_management)은 ITSM 소프트웨어 자산 관리 노출 평가 모듈에 필요합니다. 이 애플리케이션은 모든 자산과 소프트웨어 라이센스를 관리하며SAM Foundation, 이 애플리케이션의 버전은 에서 다운로드ServiceNow Store하는 애플리케이션의 Vulnerability Response 일부입니다.
중요사항:
노출 평가 애플리케이션은 다음 플러그인과 함께 작동합니다.
- Software Asset Management Foundation 플러그인(com.snc.sams)
- 소프트웨어 자산 관리 전문가 (com.snc.pa.samp)
- 소프트웨어 자산 관리 플러그인 (com.snc.software_asset_management)
애플리케이션이 인스턴스에 설치되었는지 확인하려면 SAM Foundation 다음으로 이동합니다. 을 클릭하고 com.snc.asset_management 검색합니다. 애플리케이션이 설치되지 않은 경우 설치를 선택합니다. 노출 평가 애플리케이션에는 인스턴스의 Now Platform® 자산 데이터에 대한 액세스 권한이 필요하므로 자산 관리 애플리케이션에 참조할 데이터가 있어야 합니다. 소프트웨어 검색 모델 테이블(cmdb_sam_sw_discovery_model)과 소프트웨어 설치(cmdb_sam_sw_install)에는 데이터가 필요합니다.
소프트웨어 검색 모델의 일치 알고리즘 필드
애플리케이션을 소프트웨어 자산 관리 전문가 사용하면 소프트웨어 검색 모델을 편집하여 소프트웨어 검색 모델 양식에서 완전히 정규화되지 않은(부분적으로 정규화되었거나, 게시자가 정규화되었거나, 일치하는 항목을 찾을 수 없음) 검색된 소프트웨어를 조정 가능하도록 수동으로 정규화할 수 있습니다. 버전 20.0부터는 Vulnerability Response 에서 제공되는 소프트웨어 자산 관리 전문가정규화된 검색 모델을 지원합니다. 다음 필드는 소프트웨어 검색 모델의 일치 알고리즘에 사용됩니다.
| CPE(소프트웨어 모델) | SAM 기초 | SAM 프로페셔널 |
|---|---|---|
| 벤더 | 기본 키 | 기본 키 |
| 제품 | 표시 이름 | 표시 이름 |
| 버전 | 검색된 게시자 | 검색된 게시자 |
| 에디션 | 검색된 제품 | 검색된 제품 |
| 검색된 버전 | 검색된 버전 | |
| 표준화된 게시자 | ||
| 표준화된 제품 | ||
| 표준화된 버전 |
주:
SAM Professional 애플리케이션은 핵심 Vulnerability Response 제품의 ServiceNow Store 일부가 아니며 별도의 구독이 필요합니다.
시스템 속성
노출 평가를 위해 CISA 악용 취약성을 자동으로 처리하려면 시스템 속성을 sn_vul_analyst.enable_exposure_for_cisatrue로 설정합니다. 기본값은 false입니다.
예약된 작업
다음은 예약된 작업입니다.
| 예약된 작업 이름 | 설명 |
|---|---|
| 잠재적인 취약성 노출 확인 | 노출을 얻기 위해 델타 CVE, 소프트웨어 및 설치를 처리합니다. 주: 이 예약된 작업은 12시간마다 실행됩니다. 다른 예약된 작업보다 더 오랜 기간 동안 실행됩니다. |
| 노출 구성에 CISA 악용 CVE 삽입 | 온디맨드. CISA CVE를 노출 구성 테이블에 삽입하여 노출을 계산합니다. |
| 구성된 CVE에 대한 노출 평가 실행 | 온디맨드. 노출 구성 테이블의 모든 CVE 기록에 대한 노출을 계산합니다. |
| 소프트웨어 노출 실행 | 온디맨드. 노출 구성 테이블의 모든 소프트웨어 기록에 대한 노출을 계산합니다. |
주요 용어
- 신뢰 점수: 신뢰 점수는 필드에 권장 사항을 제공하는 신뢰성을 측정한 것입니다. 점수가 높을수록 권장 사항의 신뢰성이 높습니다. 샘플 계산에 대한 자세한 내용은 을 참조하십시오 신뢰 점수 계산 예.
- 소프트웨어 설치 수: 취약성의 영향을 받는 소프트웨어 자산의 수입니다.
- 소프트웨어 모델: 제품과 연결된 소프트웨어 모델입니다. 소프트웨어 모델 결과를 보려면 소프트웨어를 드릴다운합니다. 자세한 내용은 Software Asset Management Foundation plugin discovery models and software installations 문서를 참조하십시오.