필요한 ServiceNow AI Platform 역할

통합 Vulnerability Response 대시보드에 액세스

대시보드를 열려면 다음 중 하나로 이동합니다.

• 모두 > 취약점 대응 > 취약성 관리자 작업 공간 을 클릭하고 대시보드 아이콘을 선택합니다. 역할에 따라 기본 대시보드가 표시됩니다. 통합 취약성 대응 대시보드를 보려면 대시보드 이름 옆에 있는 드롭다운을 선택합니다.
• 작업 공간 > 플랫폼 분석 작업 공간 > 대시보드 > 통합 취약성 대응 대시보드.

사용 케이스

통합 Vulnerability Response 대시보드 탭

이 대시보드에서는 호스트, 클라우드, 구성, 애플리케이션 및 컨테이너에 있는 취약성 또는 문제를 볼 수 있습니다. 비즈니스 단위, 할당 그룹, 위험 등급, 중요도 및 취약성에 대한 익스플로잇 존재 여부를 기준으로 취약성을 볼 수 있습니다.

자산 개요 탭은 시스템의 구성 항목(CI)의 전체 상태를 제공합니다.

취 약성 개요 탭은 호스트, 애플리케이션, 컨테이너와 같은 취약성 유형에 대한 상태를 제공합니다.

할당 개요 탭은 취약성 할당에 대한 상태를 제공합니다.

예외 관리 탭은 지연된 취약성에 대한 상태를 제공합니다.

서비스 수준 계약(SLA) 탭은 여러 할당 그룹이 획득한 서비스 수준 계약의 상태를 제공합니다.

제외 개요 탭은 사용자가 생성한 제외 규칙의 상태와 인터넷에 연결되어 있으며 이용 가능한 익스플로잇이 있는 탐지에 영향을 주는 규칙의 상태를 제공합니다.

취약성 인텔리전스 탭은 애플리케이션, 호스트 및 컨테이너 취약한 항목에 대해 CISA KEV 플래그가 예이고 EPSS 점수가 >= 0.9인 취약성에 의해 획득된 EPSS 점수의 상태를 제공합니다.

필터

필터를 선택하면 모든 위젯의 데이터가 업데이트됩니다. 그러나 필터를 위젯에 적용할 수 없는 경우 필터 이름 옆에 십자 기호가 표시됩니다.

표시기

세부 항목

데이터 시각화

표 1. 자산 개요 탭

직위	유형	설명
공격 표면 개요	단일 점수	조직 보안의 집계 점수를 나타내는 숫자입니다.
CMDB CI 수	단일 점수	에서 등록 및 추적되는 조직 내 CI 수입니다.구성 관리 데이터베이스(CMDB) 다음 CI에 대한 세부 항목을 제공합니다. 스캔한 CI: 스캔한 CI 수 익스플로잇: 사용 가능한 익스플로잇 수 인터넷 연결: 인터넷 연결 CI 수
클라우드 자원	단일 점수	클라우드와 같은 자산 범주가 있는 CI 수입니다. 다음 클라우드 자산의 세부 항목을 제공합니다. AWS Azure GCP
Docker 이미지	단일 점수	기본 이미지 수를 포함한 Docker 이미지 수입니다.
애플리케이션	단일 점수	조직의 애플리케이션 수입니다.

표 2. 취약성 개요 탭

직위	유형	설명
CISA KEV	원형 차트	카탈로그와 CISA 관련된 취약성 수 및 CISA 플래그를 참으로 표시합니다. 다음을 기준으로 세부 항목을 제공합니다. CISA 취약성: CISA 플래그가 예인 취약성 유형 호스트 CI - 인터넷 연결: 인터넷 연결 CI 할당되지 않은 VIT: CISA 플래그가 참인 할당되지 않은 VIT VIT 대상 누락: CISA 플래그가 참인 대상을 놓친 VIT
중요도별 활성 취약성	누적 가로 막대형	중요도에 따른 활성 VIT, AVIT 및 CVIT의 수입니다.
취약성 생성 및 종결 추세	다중 라인	모든 애플리케이션에 대한 새로운 취약성 및 종결된 취약성 수입니다. 지난 3개월 동안의 추세를 제공합니다.
클라우드 플랫폼별 잘못된 구성	다중 라인	각 클라우드 자산의 위험 등급에 따른 구성 문제의 수입니다.
클라우드 준수	테이블	자산 범주가 클라우드인 자원과 다음 상세 정보의 목록: 자원 이름 클래스 취약성 문제: 위험 등급을 기준으로 집계된 자원에 존재하는 문제의 수입니다. 구성 문제: 위험 등급과 함께 구성 문제가 있는 자원 수입니다. 클라우드 계정: 클라우드 계정 ID. 클라우드 지역: 클라우드 자원의 위치입니다. 클라우드 제공자: 클라우드 제공자의 이름입니다.

표 3. 할당 개요 탭

직위	유형	설명
할당되지 않은 VIT	누적 가로 막대형	위험 등급과 함께 그룹 또는 개인에게 할당되지 않은 취약성 수입니다.
할당 그룹별 MTTR - 상위 10개	다중 라인	할당 그룹이 보안 취약성 또는 문제를 식별하고 정정하는 데 걸린 평균 시간입니다. 평균 정정 시간이 가장 긴 상위 10개 할당 그룹이 표시됩니다.
SLA가 누락된 상위 10개 담당 그룹(중요 및 높은 취약성)	누적 가로 막대형	중요 및 높은 취약성의 정정 목표 날짜를 놓친 상위 10개 할당 그룹입니다.

표 4. 예외 관리 탭

직위	유형	설명
지연된 VIT	누적 가로 막대형	위험 등급을 기준으로 지연된 상태의 취약성 수입니다.
할당 그룹별 중요 및 높은 지연된 VIT	누적 가로 막대형	할당 그룹에 따라 분류된 지연 상태의 심각 및 높은 위험 등급의 취약성 수입니다.

표 6. 제외 개요 탭

직위	유형	설명
제외 규칙	테이블	생성한 모든 제외 규칙의 목록입니다.
제외 규칙과 인터넷 연결 비교	누적 가로 막대형	인터넷 연결 자산에 속하는 탐지에 영향을 주는 제외 규칙입니다.
제외 규칙과 악용 존재 비교	누적 가로 막대형	기존 익스플로잇에 취약한 탐지에 영향을 주는 제외 규칙입니다.

표 7. 취약성 인텔리전스 탭

직위	유형	설명
EPSS 점수가 >= 0.9인 취약성	테이블	다음 상세 정보와 함께 EPSS 점수가 0.9 이상인 모든 취약 항목(CVE 또는 TPE)의 전체 목록 뷰입니다. ID: 취약성의 CVE ID EPSS 점수 EPSS 마지막으로 수정됨 CISA KEV BOD 22-01: 항목이 CISA KEV BOD(바인딩 운영 지침 22-01)에 있는지 여부를 나타냅니다. 총 VI: 이 취약성 항목에 대해 존재하는 VI의 총 수입니다. 총 컨테이너 VI: 이 취약성 항목에 대해 존재하는 컨테이너 VI의 총 수입니다. 심각도
EPSS 점수가 >= 0.9인 외부 연결 호스트 취약 항목	단일 점수	EPSS 점수가 0.9 이상인 외부 연결 호스트 취약 항목의 집계 수를 나타내는 숫자입니다. 위험 등급의 심각도별로 정렬된 단일 점수를 제공합니다.
위험 등급별 외부 연결 호스트 취약 항목	누적 가로 막대형	위험 등급별 외부 연결 호스트 취약한 항목 수입니다. 스택 막대는 EPSS 점수 >=0.9 및 CISA KEV = 예로 분류됩니다.
EPSS 점수가 위험 등급 기준 >= 0.9인 취약 항목	누적 가로 막대형	위험 등급별로 정렬된 EPSS 점수가 0.9 이상인 취약성의 수입니다. 호스트 취약 항목, 애플리케이션 취약 항목 및 컨테이너 취약 항목별 세부 항목을 제공합니다.

데이터 수집을 위한 예약된 작업