--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 취약성 관리자 작업 공간에서 선택한 기록에 대한 예외 재평가 # 취약성 관리자 작업 공간에서 선택한 기록에 대한 예외 재평가 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분 취약성 관리자 작업 공간에서 정정 속성 재평가 및 업데이트 모달에서 기록 세트에 대한 예외 규칙을 평가하면 해당 지연 상태 및 지연 종료 날짜가 최신 예외 규칙에 따라 업데이트됩니다. ## 시나리오 {#vmws-exception-rules-scenarios__section_of4_zyt_bdc} 다음에서 정정 속성 재평가 및 업데이트 모달에서 선택한 기록 세트에 대한 예외를 평가할 때 다음과 같은 시나리오가 발생할 수 있습니다.취약성 관리자 작업 공간 시나리오 1: 선택한 기록이 이미 수동으로 지연되고 예외 규칙의 조건과 일치하면 이러한 기록은 변경 없이 지연됨 상태로 유지됩니다. 시나리오 2: 선택한 기록이 예외 규칙의 조건과 일치하고 이러한 기록이 지연되지 않은 상태(예: 오픈, 검토 중, 조사 중)인 경우 이러한 기록은 예외 규칙에 정의된 날짜까지 지연됩니다. 시나리오 3: 선택한 기록이 이미 지연됨 상태(예외 규칙 A를 사용하여 지연됨)에 있는 경우 다음과 같은 시나리오에서 지연됨 상태로 유지됩니다. * 예외 규칙이 만료되고 기록이 조건과 일치하지 않습니다. * 예외 규칙이 만료되고 기록이 조건과 일치합니다. * 예외 규칙 A가 만료되고 기록이 다른 예외 규칙 B의 조건과 일치합니다. {#vmws-exception-rules-scenarios__ul_fk1_fzt_bdc} 시나리오 4: 기록이 예외 규칙을 사용하여 지연된다고 가정합니다. 기록의 지연됨 상태가 더 이상 유효하지 않도록 예외 규칙 조건을 변경한 다음 이러한 기록에 대한 예외 규칙을 다시 평가하는 경우: * 기록이 오픈 상태로 이동됩니다. * 종료 날짜, 지연 날짜, 지연 수 및 기타 필드가 업데이트됩니다. {#vmws-exception-rules-scenarios__ul_otc_b15_bdc} ## 다음 VIT(호스트 취약한 항목)에 대한 예외를 평가한다고 가정합니다. {#vmws-exception-rules-scenarios__example_njx_35w_2dc} 다음과 같은 세부 사항이 있는 예외 규칙을 고려하십시오.{#vmws-exception-rules-scenarios__table_tqk_fb3_4mb__entry__3} | 필드 | 설명 | 값 | |-|-|-| | 이름 | 예외 규칙의 이름입니다. | 중요 VIT 연기 | | 유효 기간(시작) | VI를 연기하기 위해 이 규칙이 활성화되는 날짜입니다. | 20-08-2024 | | 유효 기간(종료) | 정정 작업이 새 VI 수락을 중지하는 날짜입니다. | 30-11-2024 | | 이유 | 이 예외 규칙을 생성하는 이유입니다. | 위험 수락됨 | | 할당 그룹 | 지연된 VI를 추적하기 위해 생성된 정정 작업이 할당된 그룹입니다. | 정정 그룹 1 | | 추가 정보 | 요청자가 승인자에게 제공하려는 추가 정보입니다. 이 정보는 정정 작업의 설명 필드에 채워집니다. | 이 규칙은 중요한 VIT를 자동으로 연기하기 위해 생성되었습니다. | | 조건 | VI를 처리하는 동안 정의할 수 있는 VI에 대한 필터 조건입니다. | 위험 등급 = 5 - 심각 | | 기존 데이터에서 실행 | 이 규칙을 처음 실행할 때 기존 데이터에 대해 이 규칙을 실행할 수 있게 해주는 옵션입니다. | 예 | | 상태 | 예외 규칙의 상태입니다. | 승인됨 | | 실행 순서 | 각 예외 규칙에 대한 고유한 순서입니다. | 100 | | 지연 기한 | VUL 및 VI가 지연될 때까지의 날짜입니다. 이 날짜에 생성된 VUL이 닫히고 모든 VI가 그룹 외부로 이동하며 그룹 규칙이 다시 적용됩니다. | 2024-12-23 16:10:29 | [표 1. 예외 규칙 상세 정보] {#vmws-exception-rules-scenarios__table_tqk_fb3_4mb} 다음 표에서는 여러 VIT에 대해 예외 규칙을 동시에 재평가할 때 상태가 어떻게 변경되는지 보여줍니다. {#vmws-exception-rules-scenarios__table_o3m_qvw_2dc__entry__5} | VIT 번호 | 상태 | 위험 등급 | 예외 재평가 후 업데이트된 상태 - 1 | 종료 날짜 - 1 | |-|-|-|-|-| | VIT120067 | 오픈 | 2 - 낮음 | 오픈 | - | | VIT120068 | 검토 중 | 3 - 보통 | 검토 중 | - | | VIT120069 | 조사 중 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 | | VIT120070 | 연기됨 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 | | VIT120071 | 연기됨 | 2 - 낮음 | 연기됨 | 2024-10-02 16:10:29 (수동으로 연기됨) | | VIT120072 | 종결됨 | 5 - 중요 | 종결됨 | - | [표 2. 예외가 재평가되는 기록] {#vmws-exception-rules-scenarios__table_o3m_qvw_2dc} 이전 예외 규칙의 조건이 위험 등급 = 2 - 낮음 으로 수정되고 연 기됨 이 2024-12-31 14:10:23 으로 수정되면 기록이 다음과 같이 업데이트됩니다.{#vmws-exception-rules-scenarios__table_iz5_n1x_2dc__entry__5} | VIT 번호 | 예외 재평가 후 업데이트된 상태 - 1 | 위험 등급 | 예외 재평가 후 업데이트된 상태 - 2 | 종료 날짜 - 2 | |-|-|-|-|-| | VIT120067 | 오픈 | 2 - 낮음 | 연기됨 | 2024-12-31 14:10:23 | | VIT120068 | 검토 중 | 3 - 보통 | 검토 중 | - | | VIT120069 | 연기됨 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 | | VIT120070 | 연기됨 | 5 - 중요 | 연기됨 | 2024-12-23 16:10:29 | | VIT120071 | 연기됨 | 2 - 낮음 | 연기됨(상태 변경 없음) | 2024-10-02 16:10:29 (종료일 변동 없음) | | VIT120072 | 종결됨 | 5 - 중요 | 종결됨 | - | [표 3. 예외가 재평가되는 기록] {#vmws-exception-rules-scenarios__table_iz5_n1x_2dc} **관련 개념** * [예외 규칙 개요](https://servicenow-prod.fluidtopics.net/nM8DmR7D~27fl6JQC8csvw "에 대한 취약성 대응 예외 규칙을 사용하면 VI(취약한 항목)에 대한 지연 프로세스를 자동화할 수 있습니다. 영향을 받는 취약성, CI(구성 항목) 또는 VI를 식별하여 즉시 정정하거나 지연할 수 없는 VI(취약한 항목)에 대한 예외를 요청합니다. 시스템에서 VI 지연 프로세스를 자동화하여 식별할 때 규칙에 따라 일치하는 VI를 연기합니다.") * [구성 준수 예외 관리 개요](https://servicenow-prod.fluidtopics.net/NZLwFZFlaogCy8fVMklN2g "조직이 게시된 취약성 관리 또는 보안 정책, 표준 또는 가이드라인을 준수할 수 없는 경우 예외를 요청할 수 있습니다. 예외 관리에는 정책에 따라 정정할 수 없는 정정 작업에 대한 예외를 요청, 검토, 승인 또는 거부하는 작업이 수반됩니다.") **관련 태스크** * [취약성 관리자 작업 공간에서 기록의 정정 속성 재평가](https://servicenow-prod.fluidtopics.net/rTSnOVdX2PcQLR2bvtUjtQ "의 기록 세트(VIT, AVIT, CVIT 또는 TR) 취약성 관리자 작업 공간에 대한 할당, 정정 대상 날짜, 정정 작업, 예외 및 위험 점수를 평가합니다.")