IT 정정 작업 공간 에서 정정 작업 생성 취약성 관리자 작업 공간의 예
및 IT 정정 작업 공간에서 정정 작업을 수동으로 취약성 관리자 작업 공간 생성하면 선택한 그룹화 기준에 따라 기록이 정정 작업으로 그룹화됩니다.
정정 작업 생성을 위해 10개의 기록이 선택된 다음 예를 생각해 보십시오. 기록 선택 상세 정보와 간략한 설명을 제공한 후 요구 사항에 따라 그룹화 기준 을 선택한 다음 이미 기존 정정 작업의 일부인 기록을 관리하는 방법을 선택합니다.
그룹화 기준에 따른 정정 작업 생성
| 취약한 항목 ID | 기존 정정 작업 | 할당 그룹 | 구성 항목 | 취약성 | 위험 등급 |
|---|---|---|---|---|---|
| VIT10001 | VUL10021, VUL10022 | 정정 관리자 | APSVR-NY-1672 | CVE-2018-9020 | 4 |
| VIT10002 | - | 취약점 대응 | DEV-IBM-NY-682 | CVE-2018-9020 | 2 |
| VIT10003 | VUL10021 | LDAP 관리자 | 개발-IBM-NY-682 | CVE-2012-5357 | 1 |
| VIT10004 | - | 정정 관리자 | CRMBK-SD-4210 | CVE-2013-1710 | 4 |
| VIT10005 | VUL10022 | 취약점 대응 | 개발-IBM-NY-682 | CVE-2018-9020 | 2 |
| VIT10006 | - | 정정 관리자 | CRMBK-SD-4210 | CVE-2013-1710 | 2 |
| VIT10007 | - | LDAP 관리자 | DEV-SAP-SD-9388 | CVE-2013-3906 | 1 |
| VIT10008 | - | LDAP 관리자 | 개발-IBM-NY-682 | CVE-2013-3906 | 1 |
| VIT10009 | - | 정정 관리자 | CRMBK-SD-4210 | CVE-2013-1710 | 2 |
| VIT10010 | - | LDAP 관리자 | 개발-SAP-SD-9388 | CVE-2013-3906 | 4 |
다음 목록에서는 정정 작업을 만들 때 선택한 그룹화 기준에 따라 기록이 정정 작업으로 그룹화되는 방법을 보여줍니다.
- 시나리오 1: 그룹화 기준이 "할당 그룹"으로 선택되고 다른 정정 작업의 기록 관리가 "새 정정 작업에 대한 기록 건너뛰기"로 선택됩니다.
- 할당 그룹이 동일한 기록은 하나의 정정 작업으로 그룹화됩니다. 이미 기존 정정 작업의 일부인 기록은 새 정정 작업에 추가되지 않습니다. 여기에는 정정 관리자, LDAP 관리자, 취약성 대응 할당 그룹에 할당된 기록이 포함된 세 개의 정정 작업이 생성됩니다.
표 2. 시나리오 1에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 정정 작업 1 - VUL10001 이 정정 작업에는 정정 관리자 할당 그룹에 할당된 기록이 포함되어 있습니다. - VIT10004
- VIT10006
- VIT10009
VIT10001 기록은 VUL10001 정정 작업으로 이동되지 않습니다.
정정 작업 2 - VUL10002 이 정정 작업에는 취약성 대응 할당 그룹에 할당된 VIT10002 기록이 포함되어 있습니다. VIT10005 기록은 VUL10002 작업으로 이동되지 않습니다.
정정 작업 3 - VUL10003 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당된 기록이 포함되어 있습니다. - VIT10007
- VIT10008
- VIT10010
VIT10003 기록은 VUL10003 정정 작업으로 이동되지 않습니다.
- 시나리오 2: 그룹화 기준이 "할당 그룹 및 구성 항목"으로 선택되고 다른 정정 작업의 기록 관리가 "새 정정 작업으로 기록 전송"으로 선택됨
- 동일한 할당 그룹에 할당된 동일한 구성 항목이 있는 기록은 정정 작업으로 그룹화됩니다. VIT10001, VIT10003 및 VIT10005 기록이 이전 정정 작업에서 제거되고 새 정정 작업으로 이동됩니다. 여기에 5개의 정정 작업이 생성됩니다.
표 3. 시나리오 2에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 부분 정정 작업 1 - VUL10004 이 정정 작업에는 정정 소유자 할당 그룹 및 APSVR-NY-1672 구성 항목과 함께 할당된 기록이 포함되어 있습니다. - VIT10001
VIT10001 기록이 VUL10021에서 제거되고 정정 작업이 VUL10022됩니다.
정정 작업 2 - VUL10005 이 정정 작업에는 취약성 대응 담당 그룹 및 DEV-IBM-NY-682 구성 항목과 함께 할당된 기록이 포함되어 있습니다. - VIT10002
- VIT10005
VIT10005 기록이 VUL10022 정정 작업에서 제거됩니다.
정정 작업 3 - VUL10006 이 정정 작업에는 LDAP 관리자 할당 그룹과 DEV-IBM-NY-682 구성 항목에 할당된 기록이 포함됩니다. - VIT10003
- VIT10008
VIT10003 기록이 VUL10021 정정 작업에서 제거됩니다.
정정 작업 4 - VUL10007 이 정정 작업에는 정정 관리자 할당 그룹과 CRMBK-SD-4210 구성 항목에 할당된 기록이 포함되어 있습니다. - VIT10004
- VIT10006
- VIT10009
정정 작업 5 - VUL10008 이 정정 작업에는 LDAP 관리자 할당 그룹과 DEV-SAP-SD-9388 구성 항목이 함께 할당된 기록이 포함됩니다. - VIT10007
- VIT10010
- 시나리오 3: 그룹화 기준이 "할당 그룹 및 취약성"으로 선택되고 다른 정정 작업의 기록 관리가 "현재 및 새 정정 작업 모두에 기록 유지"로 선택됨
- 동일한 할당 그룹에 할당된 취약성이 동일한 기록은 정정 작업으로 그룹화됩니다. VIT10001, VIT10003 및 VIT10005 기록은 이전 정정 작업에서 제거되지 않고 각각의 새 정정 작업에 추가됩니다. 여기에 5개의 정정 작업이 생성됩니다.
표 4. 시나리오 3에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 부분 정정 작업 1 - VUL10009 이 정정 작업에는 정정 소유자 할당 그룹에 할당된 기록과 CVE-2018-9020 취약성이 포함되어 있습니다. - VIT10001
VIT10001 기록은 VUL10021의 일부로 유지되며 정정 작업에도 VUL10022됩니다.
정정 작업 2 - VUL10010 이 정정 작업에는 취약성 대응 할당 그룹에 할당된 기록과 CVE-2018-9020 취약성이 포함되어 있습니다. - VIT10002
- VIT10005
또한 VIT10005 기록은 정정 작업의 일부VUL10022 유지됩니다.
정정 작업 3 - VUL10011 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당된 기록과 CVE-2012-5357 취약성이 포함되어 있습니다. - VIT10003
VIT10003 기록은 계속해서 VUL10021 정정 작업의 일부가 됩니다.
정정 작업 4 - VUL10012 이 정정 작업에는 정정 관리자 할당 그룹에 할당된 기록과 CVE-2013-1710 취약성이 포함되어 있습니다. - VIT10004
- VIT10006
- VIT10009
정정 작업 5 - VUL10013 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당된 기록과 CVE-2013-3906 취약성이 포함되어 있습니다. - VIT10007
- VIT10008
- VIT10010
- 시나리오 4: 기준을 "할당 그룹 및 위험 등급"으로 그룹화하고 다른 정정 작업의 기록 관리가 "현재 및 새 정정 작업 모두에 기록 유지"로 선택됨
- 동일한 할당 그룹에 할당된 위험 등급이 같은 기록은 정정 작업으로 그룹화됩니다. VIT10001, VIT10003 및 VIT10005 기록은 이전 정정 작업에서 제거되지 않고 각각의 새 정정 작업에 추가됩니다. 여기에 5개의 정정 작업이 생성됩니다.
표 5. 시나리오 4에서 생성된 정정 작업 정정 작업 생성됨 정정 작업의 기록 부분 정정 작업 1 - VUL10014 이 정정 작업에는 정정 소유자 할당 그룹에 할당되고 위험 등급이 4 인 기록이 포함되어 있습니다. - VIT10001
- VIT10004
VIT10001 기록은 계속해서 VUL10021의 일부이며 정정 작업을 VUL10022합니다.
정정 작업 2 - VUL10015 이 정정 작업에는 취약성 대응 할당 그룹에 할당되고 위험 등급이 2 인 기록이 포함되어 있습니다. - VIT10002
- VIT10005
VIT10005 기록은 계속해서 정정 작업의 일부VUL10022됩니다.
정정 작업 3 - VUL10016 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당되고 위험 등급이 1 인 기록이 포함되어 있습니다. - VIT10003
- VIT10007
- VIT10008
VIT10003 기록은 계속해서 정정 작업의 일부VUL10021됩니다.
정정 작업 4 - VUL10017 이 정정 작업에는 정정 관리자 할당 그룹에 할당되고 위험 등급이 2 인 기록이 포함되어 있습니다. - VIT10006
- VIT10009
정정 작업 5 - VUL10018 이 정정 작업에는 LDAP 관리자 할당 그룹에 할당되었으며 위험 등급이 4 인 기록이 포함되어 있습니다. - VIT10010