구성 준수 할당 규칙 개요

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 정정을 위해 할당 그룹에 테스트 결과가 자동으로 할당되는 기준을 정의합니다.

    주:
    의 v14.9 구성 준수부터 다음 용어의 이름이 변경되었습니다.
    표 1. 용어 변경
    v14.9 이전 용어 용어 v14.9 이상
    테스트 결과 그룹 정정 작업
    그룹 규칙 정정 작업 규칙
    정책 테스트 그룹

    기본 할당 규칙인 'CI 지원 그룹에 할당'이 테스트 결과를 CI 지원 그룹에 할당하는 기본 시스템에 포함됩니다. 기본적으로 비활성 상태입니다.

    할당 규칙에 의해 설정된 할당 그룹은 정정 작업 규칙 에서 소유자를 정정 작업(RT)에 할당하는 데 사용됩니다.

    자동으로 테스트 결과 할당

    할당 사용을 사용하여 테스트 결과를 할당하는 세 가지 방법이 있습니다.
    • 할당 그룹: 이 옵션을 사용하면 기존 ServiceNow AI Platform® 사용자 그룹을 선택할 수 있습니다.
    • 할당 그룹 필드: 이 옵션을 사용하면 cmdb_ci 테이블을 사용하여 사용 가능한 할당 그룹 필드를 선택할 수 있습니다. 기본적으로 다음 세 개의 그룹 필드가 표시됩니다.
      • 없음: 이 필수 필드의 기본값이 없음을 나타냅니다.
      • 구성 항목: 승인 그룹
      • 구성 항목: 담당 그룹
      • 구성 항목: 지원 그룹
    • 스크립트: 이 옵션을 사용하면 스크립트를 사용하여 조건을 정의할 수 있습니다. 이 옵션을 사용하려면 코딩 또는 고급 ServiceNow® 전문 지식이 필요합니다.
    담당 규칙 생성에 대한 자세한 내용은 다음을 참조하십시오 담당 규칙 생성 또는 편집 구성 준수 .

    sn_vulc.remediation_owner 역할을 사용하여 자신 또는 해당 할당 그룹에 할당된 테스트 결과 및 정정 작업을 보고 업데이트할 수 있습니다. 모듈을 보려면 다음으로 이동하십시오. 모두 > 구성 준수 > 테스트 결과 > 열린 사용자 테스트 결과또는 구성 준수 > 정정 작업 > 내 오픈 작업.

    sn_vulc.remediation_owner 역할은 사용자에게 직접 할당하거나, 사용자에게 itil 역할을 할당할 때 자동으로 할당됩니다.

    할당 규칙 평가 프로세스

    새 테스트 결과를 임포트하거나 종결한 후 다시 열면 할당 규칙이 이에 대해 평가됩니다. 할당 규칙은 CI 일치 및 위험 점수 계산 후에 평가됩니다. 테스트 결과는 종결된 후 다시 열리지 않는 한 초기 임포트 때와 규칙이 변경될 때만 자동으로 평가됩니다. 변경 후 규칙을 수동으로 다시 적용할 수 있습니다.

    새 테스트 결과 또는 다시 열린 각 테스트 결과에 대해 다음 프로세스가 사용됩니다.
    • 각 테스트 결과 할당 규칙에 대해 테스트 결과를 할당 필터와 비교하며, 가장 낮은 순서의 규칙이 먼저입니다.
    • 조건이 일치하는 경우 테스트 결과에 할당 그룹이 할당됩니다. 조회가 중지됩니다.
    • 조건이 모든 규칙 중에서 일치하는 항목을 찾지 못하면 테스트 결과는 할당되지 않은 상태로 유지됩니다.

    담당 규칙 다시 적용

    할당 규칙을 변경할 때 할당 규칙 목록 페이지의 변경 내용 적용 버튼을 사용하여 수동으로 할당된 테스트 결과를 제외하고 모든 활성 오픈 테스트 결과에서 변경된 모든 규칙을 다시 실행합니다.
    주:
    할당 규칙은 수동으로 생성된 할당을 재평가하지 않습니다.
    예약된 작업 [Reapply all assignment rules]은 기본적으로 비활성 상태입니다. 활성화되면 수동으로 할당된 규칙을 제외한 모든 활성 규칙에 대해 모든 미해결 테스트 결과를 평가합니다. 매일, 매주, 매월, 주기적으로, 한 번 또는 요청 시 실행할 수 있습니다.
    중요사항:
    관리자 및 분석가는 선택한 테스트 결과에 대한 최신 할당을 확인할 수 있습니다.취약성 관리자 작업 공간 이 방법은 시간이 많이 걸리는 프로세스인 UI의 클래식 모든 테스트 결과에 대한 할당 규칙을 다시 적용하는 것보다 효율적입니다. 자세한 내용은 취약성 관리자 작업 공간에서 기록의 정정 속성 재평가 문서를 참조하십시오.

    담당 규칙 및 정정 작업 할당

    일반적으로 정정 작업(RT)을 테스트 결과와 동일한 할당 그룹에 할당합니다. 이것이 정정 작업 규칙이 기본적으로 수행하는 작업입니다.

    예를 들어 RT가 구성 항목 클래스별로 그룹화되는 경우 생성된 정정 작업은 서로 다른 할당 그룹으로 나눌 수 있습니다. Oracle 데이터베이스 TRG는 그룹 1에 할당하고 Oracle 데이터베이스 TRG는 그룹 2에 할당할 수 있습니다.

    할당 그룹이 정정 작업 수준에서 변경되면 동일한 할당 그룹이 있는 해당 정정 작업의 모든 테스트 결과가 새 할당 그룹으로 업데이트됩니다. 테스트 결과는 수동으로 할당된 것으로 표시되며 추가 규칙 평가에 적합하지 않습니다.