취약한 항목 탐지 데이터 보기 취약성 대응
외부 공급업체 스캐너 통합 취약성 대응 을 통해 수집된 전체 데이터는 취약 항목 기록(VIT)의 탐지 및 초기 탐지 탭에 표시됩니다. 인스턴스의 ServiceNow AI Platform® 취약한 항목 탐지 목록에 있는 탐지 기록에도 표시됩니다.
시작하기 전에
외부 공급업체 통합은 취약한 항목 탐지 데이터를 검색합니다. 탐지는 스캐너에서 보고한 취약성의 고유한 발생입니다. 탐지 데이터가 취약 항목과 쌍을 이루고 탐지 상태에 따라 VI 상태가 업데이트됩니다. VI를 찾을 수 없으면 새 VI가 생성됩니다. 탐지는 스캐너에서 직접 찾은 데이터에 의해서만 열리거나 닫힙니다.
필요한 역할:- sn_vuln.admin은 통합 실행을 시작하고 취약한 항목 탐지 데이터를 확인합니다.
- sn_vul.remediation_owner에게는 취약한 항목 탐지에서 생성된 취약한 항목이 할당되고 VI 기록의 데이터를 봅니다.
프로시저
-
취약한 항목 탐지 데이터를 보려면 취약한 항목 기록으로 이동하여 엽니다.
기록은 초기 탐지 및 탐지 탭과 함께 표시됩니다.주:이전에 구성 상세 정보 탭에 표시되었던 데이터가 다른 탐지 데이터와 함께 초기 탐지 및 탐지 탭에 표시됩니다.
-
탐지 탭을 클릭합니다.
외부 공급업체 검사 결과에서 취약한 항목이 생성되면 다음 그림과 같이 검사 데이터가 탐지 기록에 표시됩니다.
취약한 항목 탐지 섹션의 각 행은 개별 탐지의 데이터를 나타냅니다. 처음 발견된 열에는 스캐너에서 취약한 항목이 처음 탐지된 날짜가 표시됩니다. 마지막 발견 열에는 가장 현재 탐지된 날짜가 표시됩니다. 소스 필드에는 데이터를 검색한 스캐너가 표시됩니다.주:의 경우 Qualys취약한 항목 탐지를 사용하면 VI 기록에서 다음 필드가 더 이상 사용되지 않으며 더 이상 채워지지 않습니다.- Qualys 심각도
- 소스에서 마지막으로 업데이트됨
또한 Qualys앞의 그림과 같이 스캔에서 VI가 생성되면 결과에 대한 스캔 값이 검출 기록의 증명 열에 표시됩니다. 그러나 이 값은 VI 레코드의 상단 부분에 표시되지 않습니다.
Rapid7의 경우 스캔에서 VI가 생성되면 스캔의 증명 값이 검출 레코드의 증명 열과 VI 레코드의 상단 부분에 모두 표시될 수 있지만 기본적으로 표시되지는 않습니다. VI 레코드의 상단 부분에 이 값을 표시하려면 양식 레이아웃에서 증명 필드를 선택합니다.
- 옵션:
기록에서 탐지 탭의 레이아웃을 구성하려면 다음 단계를 수행합니다.
-
기어 아이콘(
)을 클릭하여 뷰를 개인화합니다.
-
기어 아이콘(
-
탐지 탭을 선택한 상태에서 상태 열에서 항목을 클릭하여 탐지 기록을 열고 솔루션 요약을 포함하여 해당 취약한 항목과 연결된 상세 정보를 봅니다(Rapid7 InsightVM 통합만 해당).
그림 1. Qualys 탐지 기록 그림 2. Rapid7 탐지 기록 -
기록으로 돌아가 초기 탐지 탭을 선택합니다.
초기 탐지 탭에는 처음 탐지가 발생했을 때 외부 공급업체 스캐너에서 임포트한 데이터가 표시됩니다. 초기 탐지 탭의 이 정보는 탐지 데이터가 업데이트되어도 변경되지 않습니다.
- 옵션:
취약한 항목 탐지 목록을 보려면 취약한 항목 탐지로 이동합니다.
취약한 항목 탐지 목록이 표시됩니다. 취약한 항목 탐지 목록의 각 행은 고유한 탐지를 나타냅니다. 열에는 VI 기록과 동일한 데이터가 표시됩니다.
탐지는 스캐너에서 찾은 데이터에 의해서만 열리거나 닫히며 VI에서 롤다운되지 않습니다. 감지를 가져오면 VI를 생성하고 VI의 상태를 업데이트하는 데 사용됩니다. 취약한 항목에 대한 모든 탐지가 종결되면 해당 취약한 항목도 종결됩니다. VI 레코드에서 상태는 종결이고 하위 상태는 고정입니다.
주:다음과 같은 동안 오류가 기록됩니다.- 스캐너에서 검색된 첨부 파일 처리 중입니다.
- 탐지 또는 취약한 항목을 생성하거나 업데이트합니다.
정정 작업에 대한 모든 VI가 종결되면 정정 작업이 종결됩니다.
새 탐지가 생성되고 VI가 새로운 취약성과 일치할 수 있으면 하위 상태가 고정 또는 부실 인 종결된 VI가 다시 열립니다.
인스턴스에서 해결됨 으로 설정되었지만 후속 통합 실행에서 종결됨/수정됨으로 전환되지 않은 취약한 항목은 재스캔 중에 탐지되면 다시 열립니다.
정정 작업에 대한 모든 VI가 종결되면 기록이 종결됩니다.
인스턴스에서 "해결됨"으로 설정되었지만 후속 통합 실행에서 "종결됨/수정됨"으로 전환되지 않은 취약한 항목은 재스캔 중에 탐지되면 다시 열립니다.
탐지의 경우 Rapid7 , 이제 인스턴스의 Rapid7 구성 페이지에서 기간별로 해결된 VI를 다시 여는 옵션을 사용할 수 있습니다. 활성화하면 해결 됨 으로 설정되었지만 후속 스캔에서 종결됨/수정 됨으로 전환되지 않은 VI는 입력한 일수 후에 다시 오픈 으로 전환됩니다.
탐지의 경우 Qualys , 스캐너가 '해결됨'으로 설정되었지만 후속 스캔에서 종결됨/수정 됨으로 전환되지 않은 VI를 계속 찾는 경우, 이러한 VI는 마지막으로 발견된 날짜가 해결 날짜보다 나중일 때 다시 오픈 으로 전환됩니다.