정정 작업 규칙 만들기, 편집 및 삭제 애플리케이션 취약성 대응
필터 조건에 따라 애플리케이션 취약한 항목(AVI)을 정정 작업(AVUL)으로 자동 그룹화하는 규칙을 만들 수 있습니다. 이러한 규칙은 AVI를 임포트하거나 수동으로 만들 때 자동으로 그룹화합니다.
시작하기 전에
새 규칙을 생성하면 기존 데이터에 적용되지 않습니다. 제출한 후에는 새 가져오기에 대해 실행됩니다.
필요한 역할: sn_vul.app_sec_manager
프로시저
- 다음으로 이동 모두 > 애플리케이션 취약성 대응 > 관리 > 정정 작업 규칙.
- 규칙을 열거나 새로 만들기를 선택합니다.
-
양식의 필드에 내용을 입력하거나 편집합니다.
표 1. 정정 작업 규칙 필드 설명 이름 작업 규칙의 이름입니다. 활성 작업이 활성 상태인지 여부를 나타냅니다. 설명 규칙에 대한 설명입니다. 대소문자 구분 조건의 대/소문자 구분 여부를 결정합니다. 주:기본값은 대/소문자를 구분하지 않습니다.조건 규칙에 대한 선택적 필터 조건입니다.
기본적으로 (대/소문자 구분 확인란이 선택되어 있지 않은 경우) 작업 규칙 기록 및 양식의 조건 작성기에서 입력하는 검색 텍스트는 대/소문자를 구분하지 않습니다. 작업 기록과 양식에서 대/소문자 구분 검색을 활성화할 수 있는 옵션이 있습니다.
예시 조건은 다음과 같습니다. 취약성 > 다음과 같음 > VULNENT123451 (임포트된 것으로 알려진 취약성). 이러한 취약성이 있는 모든 AVI가 이 조건과 일치합니다.
그룹화 기준(최대 6개의 조건 세트 사용 가능) 다음의 애플리케이션 취약한 항목 그룹화 규칙이 AVI를 그룹화하는 데 사용하는 테이블입니다. 트리에서 요소를 선택합니다.- 애플리케이션 취약한 항목 [sn_vuln_vulnerable_item]
- 애플리케이션 취약한 항목 구성 항목 [cmdb_ci]
- 애플리케이션 취약한 항목 애플리케이션 취약성 [sn_vul_third_party_entry]
- 애플리케이션 취약한 항목 제품 모델
주:확장된 테이블을 선택하면 해당 확장 테이블을 사용하는 애플리케이션 취약한 항목에만 사용 필드 가 적용됩니다.필드 사용 규칙이 AVI를 그룹화하는 데 사용하는 테이블의 필드입니다. 트리에서 조건을 선택합니다.
주:데이터를 공유하는 모든 AVI가 동일한 정정 작업에 할당되지 않도록 조건별로 그룹을 생성할 수 있습니다. 예를 들어, 할당 그룹 및 IP 주소를 사용 필드로 선택하고 여러 AVI가 초기 필터링 조건 인 취약성과 일치하는 경우, 그룹화 기준 섹션에서 사용할 수 있는 다양한 옵션을 사용하여 정정을 위해 이러한 AVI를 별도의 할당 그룹에 할당할 수 있습니다. 조건별 그룹화를 통해 일부 데이터를 공유하더라도 다른 그룹에 할당할 수 있는 고유한 정정 작업을 유연하게 생성할 수 있습니다.할당 정정 작업 할당자 정정 작업을 자동으로 할당할 때 그룹화 기준 선택 항목과 함께 할당 선택이 사용되어 취약한 항목을 그룹화합니다. 필요에 따라 새 작업이 생성되어 각 AVI가 일치하는 할당 그룹 세트가 있는 작업에 배치됩니다.
이 규칙에 따라 생성된 작업의 할당을 자동화하려면 사용 가능한 옵션 중 하나를 선택합니다.- 필드별로 그룹화: 그룹화 기준섹션의 필드 값 사용에서 사용자 그룹 필드를 선택한 경우 드롭다운 메뉴에 표시됩니다.
- 사용자 그룹: 조회 목록을 사용하여 정적 사용자 그룹을 선택합니다.
양식 또는 목록 뷰에서 규칙을 삭제하는 경우 해당 규칙에 의해 생성된 모든 미해결 정정 작업을 삭제할 수 있습니다. 오픈 상태가 아닌 그룹은 제외됩니다.
-
새 규칙에 대한 제출을 선택합니다.
제출을 선택하면 규칙이 정정 작업 규칙 목록 [sn_vul_grouping_rule]에 표시됩니다. 다음 상황에서 규칙을 시작합니다.
- 새 AVI가 생성되는 경우입니다.
- 다시 적용을 선택할 때. 기존 정정 작업에 대해서만 작업 규칙을 평가하려면 다시 적용 을 선택합니다.
- 사용자 또는 시스템에 의해 AVI가 업데이트되는 경우. AVI가 업데이트되면 기존 정정 작업과 일치하는지 작업 규칙이 평가됩니다. 규칙 검사를 시작하는 몇 가지 일반적인 업데이트는 다음과 같습니다.
- 상태가 종결에서 미결로 또는 종결에서 조사 중으로 변경되는 경우
- CI(구성 항목)가 변경되었습니다.
- 취약성이 변경되었습니다.
시스템은 모든 작업 규칙이 업데이트된 AVI와 일치하는지 확인합니다. 규칙의 조건이 정정 작업의 조건과 일치하면 일치하는 AVI가 할당됩니다.
일치하는 항목이 없으면 새 정정 작업이 생성됩니다.
AVI에서 정정 작업으로의 상태 롤업 및 정정 작업에서 AVI로의 상태 롤다운에 대한 자세한 내용은 다음 문서를 참조하십시오 애플리케이션 취약성 대응 정정 작업 및 작업 규칙 개요.
정정 작업 규칙의 예는 다음 문서를 참조하십시오 애플리케이션 취약성 대응 정정 작업 규칙 예시.
-
작업 규칙을 삭제하려면 정정 작업 규칙 목록에서 규칙을 선택하고 삭제를 선택합니다.
다음 메시지가 표시됩니다. 선택한 정정 작업 규칙으로 정정 작업이 생성되었습니다 . 정정 작업 중 n개가 열림 상태입니다.
옵션 설명 확인란이 비활성화되었습니다(기본값). 규칙만 삭제합니다. 오픈 상태가 아닌 작업은 제외됩니다. 확인란이 선택되었습니다. 정정 작업 규칙을 삭제할 때 오픈 상태의 정정 작업을 포함합니다. 오픈 상태의 규칙과 모든 정정 작업을 삭제합니다. - 하나의 옵션을 선택하고 삭제를 선택합니다.