취약성 관리자 작업 공간에서 선택한 기록에 대한 예외 재평가
취약성 관리자 작업 공간에서 정정 속성 재평가 및 업데이트 모달에서 기록 세트에 대한 예외 규칙을 평가하면 해당 지연 상태 및 지연 종료 날짜가 최신 예외 규칙에 따라 업데이트됩니다.
시나리오
다음에서 정정 속성 재평가 및 업데이트 모달에서 선택한 기록 세트에 대한 예외를 평가할 때 다음과 같은 시나리오가 발생할 수 있습니다.취약성 관리자 작업 공간
시나리오 1: 선택한 기록이 이미 수동으로 지연되고 예외 규칙의 조건과 일치하면 이러한 기록은 변경 없이 지연됨 상태로 유지됩니다.
시나리오 2: 선택한 기록이 예외 규칙의 조건과 일치하고 이러한 기록이 지연되지 않은 상태(예: 오픈, 검토 중, 조사 중)인 경우 이러한 기록은 예외 규칙에 정의된 날짜까지 지연됩니다.
시나리오 3: 선택한 기록이 이미 지연됨 상태(예외 규칙 A를 사용하여 지연됨)에 있는 경우 다음과 같은 시나리오에서 지연됨 상태로 유지됩니다.
- 예외 규칙이 만료되고 기록이 조건과 일치하지 않습니다.
- 예외 규칙이 만료되고 기록이 조건과 일치합니다.
- 예외 규칙 A가 만료되고 기록이 다른 예외 규칙 B의 조건과 일치합니다.
시나리오 4: 기록이 예외 규칙을 사용하여 지연된다고 가정합니다. 기록의 지연됨 상태가 더 이상 유효하지 않도록 예외 규칙 조건을 변경한 다음 이러한 기록에 대한 예외 규칙을 다시 평가하는 경우:
- 기록이 오픈 상태로 이동됩니다.
- 종료 날짜, 지연 날짜, 지연 수 및 기타 필드가 업데이트됩니다.
다음 VIT(호스트 취약한 항목)에 대한 예외를 평가한다고 가정합니다.
다음과 같은 세부 사항이 있는 예외 규칙을 고려하십시오.
| 필드 | 설명 | 값 |
|---|---|---|
| 이름 | 예외 규칙의 이름입니다. | 중요 VIT 연기 |
| 유효 기간(시작) | VI를 연기하기 위해 이 규칙이 활성화되는 날짜입니다. | 20-08-2024 |
| 유효 기간(종료) | 정정 작업이 새 VI 수락을 중지하는 날짜입니다. | 30-11-2024 |
| 이유 | 이 예외 규칙을 생성하는 이유입니다. | 위험 수락됨 |
| 할당 그룹 | 지연된 VI를 추적하기 위해 생성된 정정 작업이 할당된 그룹입니다. | 정정 그룹 1 |
| 추가 정보 | 요청자가 승인자에게 제공하려는 추가 정보입니다. 이 정보는 정정 작업의 설명 필드에 채워집니다. | 이 규칙은 중요한 VIT를 자동으로 연기하기 위해 생성되었습니다. |
| 조건 | VI를 처리하는 동안 정의할 수 있는 VI에 대한 필터 조건입니다. | 위험 등급 = 5 - 심각 |
| 기존 데이터에서 실행 | 이 규칙을 처음 실행할 때 기존 데이터에 대해 이 규칙을 실행할 수 있게 해주는 옵션입니다. | 예 |
| 상태 | 예외 규칙의 상태입니다. | 승인됨 |
| 실행 순서 | 각 예외 규칙에 대한 고유한 순서입니다. | 100 |
| 지연 기한 | VUL 및 VI가 지연될 때까지의 날짜입니다. 이 날짜에 생성된 VUL이 닫히고 모든 VI가 그룹 외부로 이동하며 그룹 규칙이 다시 적용됩니다. | 2024-12-23 16:10:29 |
다음 표에서는 여러 VIT에 대해 예외 규칙을 동시에 재평가할 때 상태가 어떻게 변경되는지 보여줍니다.
| VIT 번호 | 상태 | 위험 등급 | 예외 재평가 후 업데이트된 상태 - 1 | 종료 날짜 - 1 |
|---|---|---|---|---|
| VIT120067 | 오픈 | 2 - 낮음 | 오픈 | - |
| VIT120068 | 검토 중 | 3 - 보통 | 검토 중 | - |
| VIT120069 | 조사 중 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 |
| VIT120070 | 연기됨 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 |
| VIT120071 | 연기됨 | 2 - 낮음 | 연기됨 | 2024-10-02 16:10:29 (수동으로 연기됨) |
| VIT120072 | 종결됨 | 5 - 중요 | 종결됨 | - |
이전 예외 규칙의 조건이 위험 등급 = 2 - 낮음 으로 수정되고 연 기됨 이 2024-12-31 14:10:23 으로 수정되면 기록이 다음과 같이 업데이트됩니다.
| VIT 번호 | 예외 재평가 후 업데이트된 상태 - 1 | 위험 등급 | 예외 재평가 후 업데이트된 상태 - 2 | 종료 날짜 - 2 |
|---|---|---|---|---|
| VIT120067 | 오픈 | 2 - 낮음 | 연기됨 | 2024-12-31 14:10:23 |
| VIT120068 | 검토 중 | 3 - 보통 | 검토 중 | - |
| VIT120069 | 연기됨 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 |
| VIT120070 | 연기됨 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 |
| VIT120071 | 연기됨 | 2 - 낮음 | 연기됨(상태 변경 없음) | 2024-10-02 16:10:29 (종료일 변동 없음) |
| VIT120072 | 종결됨 | 5 - 중요 | 종결됨 | - |