정정 작업 분할

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 5분

    • IT 정정 소유자는 기존 정정 작업(VUL)에서 새 그룹으로 이동할 VI(취약한 항목)의 하위 집합을 식별합니다.

    시작하기 전에

    주:

    기존 VUL에서 새로운 정정 작업으로 VI를 분할하는 사용 사례에는 다음 예가 포함될 수 있습니다.

    • 분할 작업에 대한 변경 요청을 생성하려는 경우
    • 분할 그룹을 할당 그룹의 다른 사용자에게 재할당하는 경우.
    • 특정 CI(구성 항목)의 일부 취약성은 지정된 시간 범위 내에 정정할 수 없다는 것을 알고 있기 때문에 분할 작업에 대한 연기 또는 예외를 요청하는 경우.
    필요한 역할: VUL을 분할하기 위한 itil 역할을 가진 모든 사용자.
    주:
    itil 역할이 사용자에게 할당될 때도 sn_vul.remediation_owner 역할이 자동으로 할당됩니다.

    이 태스크 정보

    작업 공간에서 취약성 대응 정정 작업을 분할하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 에서 정정 작업 분할 IT 정정 작업 공간.

    클래식 환경에서 정 취약성 대응정 작업을 분할하거나 .

    기존 정정 작업을 오 픈, 조사 중 또는 구현 대기 중 상태의 취약한 항목이 두 개 이상으로 분할할 수 있습니다. 특정 기준과 일치하는 취약한 항목으로 새 VUL을 생성하면 원래 정정 작업에 영향을 주지 않고 특정 취약한 항목 그룹으로 작업할 수 있습니다.

    조건 작성기를 사용하여 새 정정 작업으로 이동할 취약한 항목에 대한 조건을 지정하면 기준과 일치하는 활성 VI만 새 그룹으로 이동됩니다.

    VUL을 분할할 때 변경 요청(CHG)을 생성할 필요가 없습니다. 변경 요청을 생성하는 동시에 VUL을 분할하거나 변경 요청을 생성하지 않고 VUL을 분할할 수 있습니다. 다음 이미지는 정정 작업을 분할하기 위한 기본 플로우를 보여줍니다. 이 플로우의 세부 단계는 이미지를 따릅니다.

    정정 작업 기록은 다음 섹션에서 VUL이라고 합니다. 의 이전 버전 취약성 대응에서는 정정 작업을 VG(취약성 그룹)라고 불렀습니다. 다음 이미지에서는 VG= 정정 작업 또는 VUL 기록입니다.

    그림 1. 정정 작업 분할을 위한 워크플로우
    분할 작업 플로우.

    프로시저

    1. 다음으로 이동 모두 > 취약점 대응 > 정정 작업 > 사용자 그룹에 할당됨.
      정정 작업 목록이 표시됩니다.
    2. 번호 열에서 기록을 클릭하여 엽니다.
      기록이 표시됩니다.
    3. VUL의 오른쪽 상단에서 작업 분할을 클릭합니다.
      분리 정정 작업 양식이 표시됩니다.
      분할 양식.
    4. 조건 필터가 표시된 상태에서 새 작업으로 이동할 취약한 항목에 대한 조건을 지정합니다.
      예를 들어 다음 조건과 일치하는 취약한 항목만 필터링하는 것이 좋습니다.
      • 오픈 상태입니다.
      • 위험 점수가 80을 초과합니다.
      • 'WINSV'를 포함하는 구성 항목입니다.
      • 샌디에이고에 위치하고 있습니다.
      예를 들어 조건에 대해 다음을 입력할 수 있습니다.
      • 상태 - 이다 - 오픈
      • 위험 점수 - 보다 크거나 같음 - 80
      • 구성 항목 . 이름 - 포함 - WINSV
      • 구성 항목 . 위치 - 는 - 샌디에이고

      조건을 입력한 후 취약한 항목이 필터와 일치하면 일치하는 취약한 항목 수가 포함된 메시지가 표시됩니다.

      주:
      필터와 일치하는 취약한 항목이 없다는 메시지가 표시되면 하나 이상의 취약한 항목이 필터 기준과 일치하도록 조건을 조정합니다.
      일치하는 VI 메시지가 없습니다.
    5. 옵션: 필요에 따라 필터를 조정합니다.
    6. 옵션: 새 VUL이 생성된 후 식별하는 데 도움이 되도록 간단한 설명 필드를 업데이트하는 것이 좋습니다.
      편집된 경우, 짧은 설명 필드를 새 VUL에 대한 검색 기준으로 사용하면 VUL이 생성된 후 쉽게 찾을 수 있습니다(예: LOCATED IN SAN DIEGO).
    7. 옵션: 필터 기준과 일치하는 취약한 항목에 대한 세부 정보를 미리 보려면 작업 분할을 클릭하여 새 VUL을 생성하기 전에 다음 단계를 따르십시오.
      이러한 상세 정보에는 이 하위 집합과 이미 연결된 기존 변경 요청과 이러한 취약한 항목이 포함된 VUL이 포함됩니다. 미리 보기에서 이 정보를 보면 중복 VUL을 생성하지 못할 수 있습니다.
      1. 분리 정정 작업 양식의 파란색 확인 메시지에서 일치하는 항목 미리 보기를 클릭합니다.
        정정 작업 항목 목록이 브라우저의 새 창에 조건과 일치하는 취약한 항목 목록과 함께 표시됩니다.
      2. 번호 열에서 항목을 클릭하여 기록을 엽니다.
      3. 표시되는 레코드에서 취약성 그룹 또는 취약성 항목 필드 오른쪽에 있는 취약한 항목의 정보 아이콘을 클릭하여 레코드를 봅니다.
        정정 작업 항목 기록입니다.
      4. 표시되는 대화 상자에서 기록 열기를 클릭합니다.
        정정 목표 날짜에 대한 정보가 표시됩니다. 관련 목록 섹션에서 관련 목록을 클릭하여 VI에 대한 자세한 정보를 봅니다.
    8. 조건을 충족하는 VI를 사용하여 새 VUL을 생성할 준비가 되면 미리보기 창을 닫고 다른 창의 작업 분할 양식으로 돌아가고 양식 상단에서 작업 분할을 클릭합니다.
      주:

      200개 미만의 VI의 경우 분할 작업이 동기식으로 수행됩니다.

      200개 이상의 VI의 경우 분할 작업은 백그라운드에서 비동기식으로 수행되며 VI가 새 그룹에 나타나는 데 몇 초가 걸릴 수 있습니다.

      새 그룹으로 이동된 모든 활성 VI를 보여주는 확인 메시지가 표시됩니다. 새 정정 작업 번호도 표시됩니다. 아직 조사 중이 아닌 경우 VUL은 조사 중으로 이동됩니다. (LOCATED IN SAN DIEGO)에서 새 VUL에 대해 입력한 텍스트의 간단한 설명 필드를 확인합니다.

      새 그룹에 대한 롤업 계산이 수행되어 새 위험 점수, 정정 대상 날짜 및 기타 필드 값을 계산합니다.

      간단한 설명이 업데이트되고 확인 메시지가 있는 분할 후 새 작업입니다.

      취약한 항목, 기본 솔루션 및 변경 요청이 기록 하단의 관련 목록에 표시됩니다. 여느 정정 작업과 마찬가지로 이 새 작업을 처리하고 모니터링합니다.

    9. 옵션: 메모 관련 목록으로 스크롤하고 클릭하여 선택합니다.
      원래 정정 작업의 취약한 항목 수가 활동 스트림의 새 그룹으로 이동되었는지 확인합니다.
    10. 옵션: 새 VUL의 취약한 항목 관련 목록에서 VI를 다시 한 번 선택하고 분할하려면 정정 작업 기록의 맨 아래로 스크롤한 다음 취약한 항목 관련 목록의 취약한 항목 열에서 이동할 VI를 선택한 상태에서 선택한 행에 대한 작업 선택 목록에서 작업 분할을 선택합니다.
      분리 정정 작업 양식이 표시됩니다.
    11. 그룹을 다시 분할하고 선택한 항목을 새 그룹으로 이동하려면 작업 분할을 클릭합니다.
      선택한 VI가 다른 정정 작업으로 이동되고 확인 메시지가 표시되며 새 그룹이 표시됩니다.
    12. 조사 또는 정정을 계속하려면 하나를 선택합니다.
      옵션설명
      보안 인시던트 생성 보안 인시던트를 만듭니다.
      변경 작성 이 정정 작업에 대한 변경 요청을 생성합니다.
      작업 분할 새 그룹에 VI가 두 개 이상 있는 경우 이 정정 작업을 다시 분할하여 취약한 항목의 다른 하위 집합을 생성합니다.
      구현 대기 중 표시되면 작업을 조사 중에서 구현 대기 중 상태로 이동합니다.
      예외 종결 또는 요청 정정 작업을 종결하거나 연기합니다. 다음 필수 필드가 포함된 확인 대화 상자가 표시됩니다.
      • 상태
      • 이유
      • 추가 정보

      그룹을 종결하거나 지연하는 필드에 내용을 입력하고 제출을 클릭합니다.
      삭제 이 정정 작업을 삭제합니다.
      상태 기록을 선택 목록에 표시된 다른 상태로 이동하고 업데이트를 클릭하여 기록에 대한 변경 내용을 저장합니다.
      주:
      수명주기 상태를 통해 새 VUL을 수동으로 이동할 수 있습니다. 그러나 상태 동기화가 활성화되고 VUL과 연결된 변경 요청의 상태가 변경되었음을 시스템에서 등록하거나 CHG를 추가하거나 VUL에서 제거하는 경우 상태 동기화가 수동 개입을 재정의할 수 있습니다.

      자세한 내용은 변경 요청과 정정 작업 간의 상태 동기화 문서를 참조하십시오.
      할당 그룹 VUL을 할당 그룹에 재할당하고 업데이트를 클릭하여 기록에 대한 변경 사항을 저장합니다.
      담당자 VUL을 자신 또는 다른 할당 그룹의 특정 사용자에게 할당하고 업데이트를 클릭하여 기록에 대한 변경 내용을 저장합니다.

    다음에 수행할 작업

    새 VUL의 상태를 모니터링하여 신속하게 해결합니다.