에 대한 예외 승인자 추가 Application Vulnerability Response

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • 예외를 요청할 수 있도록 승인자 그룹에 사용자를 추가합니다.

    시작하기 전에

    필요한 역할: sn_vul.app_exception_approver

    이 태스크 정보

    애플리케이션 취약한 항목에 대한 예외 요청은 기본 2단계 승인 플로우를 사용하여 승인됩니다. 요청은 두 수준의 승인자가 승인할 수 있습니다. 첫 번째 수준 그룹에 사용자를 추가해야 합니다. 두 번째 수준에 사용자가 없으면 첫 번째 수준 승인 후 요청이 승인됩니다.

    프로시저

    1. 다음으로 이동 모두 > 사용자 관리 > 그룹레이블이 표시됩니다.
    2. 이름 열에서 예외를 검색하고 응용 프로그램 예외 승인자 - 수준 1을 클릭합니다.
      주:
      Application Vulnerability Response v12.8.1부터는 시스템 속성 [sys_properties] 테이블의 워크플로우를 통해 예외 승인에 기본 시스템에 제공된 시스템 속성을 사용할 수 있습니다. 따라서 워크플로를 통해 예외 또는 가양성 요청이 발생하면 승인을 위해 시스템 속성에 정의된 그룹 ID로 전송됩니다. 다음으로 이동 모두 > 시스템 속성 을 클릭하고 , sn_vul.app_exception_approver_L2또는 sn_vul.app_false_positive_approver_group 를 선택하여 sn_vul.app_exception_approver_L1속성값을 변경합니다.
    3. 그룹 애플리케이션 예외 승인자 - 수준 1 양식에서 그룹 구성원 관련 목록을 클릭합니다.
    4. 새로 만들기를 클릭하여 목록을 만듭니다.
    5. 양식의 필드에 내용을 입력합니다.
      표 1. 사용자 양식
      필드 설명
      사용자 ID 사용자의 고유 식별자입니다.
      이름 사용자의 이름입니다.
      성 사용자의 성입니다.
      제목 사용자의 직함입니다. 직함 또는 직무 설명을 입력하거나 목록에서 선택합니다.
      부서 사용자의 부서입니다.
      암호 사용자에게 할당된 암호입니다. 이 암호는 영구적이거나 임시적일 수 있습니다.
      암호 다시 설정 필요 보안을 위해 사용자가 암호를 재설정할 수 있도록 하는 옵션입니다.
      잠겨 있음 인스턴스에서 사용자를 잠그고 모든 사용자의 활성 세션을 종료하는 옵션입니다. 시스템은 관리자 역할을 가진 사용자가 스스로를 잠그지 못하도록 합니다.
      활성 이 사용자를 활성 상태로 만드는 옵션입니다. 다음 영역에서는 나만 비활성 사용자를 볼 수 있습니다.
      • 사용자 목록
      • 참조 필드의 선택 목록(돋보기 아이콘)
      • 참조 필드에 입력할 때 나타나는 자동 완성 목록
      웹 서비스 접근만 허용 이 사용자를 비대화형 사용자로 지정하는 옵션입니다.
      내부 통합 사용자 이 사용자를 내부 통합 사용자로 지정하는 옵션입니다.
      이메일 사용자의 이메일 주소입니다.
      언어 사용자가 선호하는 언어입니다.
      달력 통합 작업 일정을 관리하는 데 사용되는 달력입니다. 예: Outlook.
      시간대 이 사용자 위치의 시간대입니다.
      날짜 형식 사용자가 선호하는 날짜 형식입니다.
      직장 전화 번호 사용자의 직장 전화 번호입니다.
      휴대폰 사용자의 휴대폰입니다.
      사진 Click to add...(추가하려면 클릭)를 클릭하여 업로드할 수 있는 사진입니다.
    6. 제출을 클릭합니다.
    7. 옵션: 1 – 5 단계를 반복하여 응용 프로그램 예외 승인자 - 수준 2를 만듭니다.
      승인자는 Application Vulnerability Response > 내 승인으로 이동하여 요청을 승인해야 합니다.