영향을 받는 CI 또는 영향을 받는 소프트웨어 구성요소에 대해 취약한 항목 생성
취약성 평가 작업 공간에서 취약한 항목(VI) 또는 애플리케이션 취약한 항목(AVIT)을 생성합니다. 취약성 분석가는 VI 목록을 분석하고 IT 팀이 이러한 취약성을 패치하는 데 도움이 되는 솔루션과 패치를 권장합니다.
취약성 이벤트 관리자는 노출 검색 결과 중 하나, 많은 또는 전부를 선택하여 취약성 항목을 생성할 수 있어야 합니다.
- AVIT가 관련되지 않은 SBOM 평가 결과에 대한 애플리케이션 취약한 항목
- VIT가 연결되지 않은 구성 항목에 대한 취약한 항목
- 취약성 항목에 기본 CVE를 연결합니다.
관련된 취약한 항목이 없는 구성 항목에 대한 VI 생성
취약한 항목 생성 취약성 평가를 통해 식별되었지만 기록과 연결된 VIT가 없는 구성 항목에 대한 VIT입니다.
시작하기 전에
필요한 역할: 관리자
프로시저
영향을 받는 제품에 대한 애플리케이션 취약 항목(AVIT) 생성 연결된 애플리케이션 취약 항목이 없는 모델 또는 구성 요소
영향을 받는 제품 또는 구성요소에 대한 애플리케이션 취약 항목(AVIT) 생성 취약성 평가를 통해 식별되었지만 기록과 연결된 AVIT가 없는 항목입니다.
시작하기 전에
필요한 역할: 관리자