워크플로우 개요

정정 소유자와 취약성 분석가는 UI 할당 해제 를 사용하여 기록의 할당을 해제할 수 있습니다. 이렇게 하면 범위를 벗어난 기록을 적절한 소유자에게 라우팅할 수 있습니다.

사용 케이스

찾기 또는 정정 작업이 범위와 관련이 없거나 사용자 또는 그룹에 실수로 할당된 경우 할당 해제 옵션을 사용합니다.

찾기 및 정정 작업에서 할당 해제

할당 해제 버튼 또는 추가 옵션 메뉴(세로 점)를 사용하여 종결됨 또는 해결됨을 제외한 모든 상태의 기록의 할당을 해제할 수

UI 작업을 사용하여 또는 수동으로 할당을 업데이트한 모든 기록은 할당되지 않음 모듈에 표시됩니다.

승인 워크플로우 및 시스템 속성

기본적으로 시스템 속성 sn_vul.unassign_vr.approval_required 이 true로 설정된 경우 기록 할당을 해제하면 승인 워크플로우가 트리거됩니다. 그러면 내 승인 아래에 표시되는 승인 요청이 생성됩니다. 승인된 경우:

• 할당 대상 및 할당 그룹 필드가 지워집니다.
• 할당 유형이 미할당으로 설정됩니다.
• 기록은 필요에 따라 에 정의된 sn_vul.default_assignment_group그룹에 재할당할 수 있습니다.
• 새 그룹에 알림이 전송됩니다.

• 거부되면 메모 탭에 이유가 표시됩니다.

취약성 관리자는 다음을 수행할 수 있습니다.

• 아니오로 설정 sn_vul.unassign_vr.approval_required 하여 승인을 비활성화합니다.
• 에서 sys_id sn_vul.default_assignment_group설정하여 할당되지 않은 기록을 특정 그룹으로 리디렉션합니다.
• 기본 그룹이 설정되지 않은 경우 알림 사용자 그룹 할당 해제 를 사용하여 알림을 관리합니다.

할당 유형(수동, 규칙 또는 미할당)은 기록이 마지막으로 할당된 방법을 식별하는 데 도움이 됩니다. 할당되지 않으면 이 필드는 미할당으로 설정되고 기록 뷰와 목록 뷰 모두에 표시됩니다.

예약된 작업으로 할당 해제 모니터링

일일 Reassignment count for assignment rules 예약 작업은 할당되지 않은 기록을 추적하여 할당 규칙의 효과를 평가합니다. 이 작업은 다음과 같이 계산됩니다.

• 찾기가 미할당으로 재할당되었습니다.
• 수동으로 할당되지 않은 기록.
• 시스템에서 할당되지 않은 기록

이러한 개수는 할당 규칙 목록의 다음 열 아래에 표시됩니다.

• 수동 항목 수
• 할당되지 않은 항목 개수

1. 다음으로 이동 작업 공간 > 보안 노출 관리 작업 공간.
2. 탐색 창에서 관리를 선택합니다.
3. 할당 규칙 타일에서 검토를 선택합니다.
4. 규칙 페이지의 탐색 창에서 할당을 선택합니다.
5. 기어 아이콘을 사용하여 두 재할당 열 을 모두 목록 뷰에 추가합니다.

재할당된 각 기록은 원래 할당 규칙에 대한 참조를 유지합니다. 목록 뷰에는 각 할당 규칙에 대한 재할당 횟수가 표시되므로 조정이 필요할 수 있는 규칙을 식별하는 데 도움이 됩니다.

다음 예는 두 할당 규칙에 대한 재할당 횟수를 보여줍니다.