애플리케이션 취약성 대응 정정 작업 규칙 예시
조건 작성기를 사용하는 정정 작업 규칙 예의 예입니다.
취약성, 제품 모델, IP 주소 및 할당 그룹을 사용하는 정정 작업 규칙
- 새 기록의 조건 작성기에서 조건을 을 클릭하고 알려진 취약성을 입력합니다.
취약성은 에 설명된 대로 NVD(Nation Vulnerability Database) 및 CWE(Common Weakness Enumeration) 통합에서 임포트됩니다.애플리케이션 취약성 대응 구성
- 그룹화 기준 섹션에서 애플리케이션 취약한 항목 그룹화 원본 필드에 대해 애플리케이션 취약한 항목을 선택합니다.
- 사용 필드에서 할당 그룹을 선택합니다.
할당 규칙을 사용하여 정정 작업 규칙에 사용할 할당 그룹 필드를 자동으로 설정합니다. 애플리케이션과 함께 제공되는 규칙을 사용하거나 고유한 할당 규칙을 설정할 수 있습니다. 자세한 내용은 에서 애플리케이션 취약 항목 애플리케이션 취약성 대응 자동 할당 문서를 참조하십시오.
- 다른 조건(예: 애플리케이션 취약한 항목 그룹화 원본 필드의 애플리케이션 취약한 항목 구성 항목 및 사용 필드의 IP 주소 또는 제품 모델)을 선택합니다.
- 할당 섹션에서 필드별로 정정 작업 필드 할당에 대해 필드별로 그룹을 선택합니다.
- 그룹화 기준 필드에서 할당 그룹을 선택합니다.
이 섹션에서 설명하는 것처럼 이 선택은 그룹 기준 섹션에서 설정한 조건에 따라 다양한 그룹에 취약한 항목을 할당합니다. AVI는 취약성을 공유하지만 CI 제품 모델 또는 IP 주소에 따라 다른 그룹에 할당됩니다.
- 제출을 선택하여 규칙을 저장합니다.