---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 계산기 생성 취약성 대응

# 계산기 생성 취약성 대응 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분

취약성 계산기는 특정 기준이 충족될 때 대상 필드를 계산하는 미리 정의된 수식입니다. 취약한 항목 위험 점수를 계산하는 계산기에는 위험 규칙이 포함될 수 있습니다.

## 시작하기 전에

필요한 역할: sn_vul.vulnerability_admin 또는 sn_vul.admin(사용하지 않음)

가상 사용자 및 세분화된 역할을 사용하면 애플리케이션에서 취약성 대응 사용자와 그룹이 보고 수행할 수 있는 내용을 관리하는 데 도움이 됩니다. 설정 도우미에서 가상 사용자 역할의 초기 할당에 대한 자세한 내용은 다음 문서를 참조하십시오 [설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당](https://servicenow-prod.fluidtopics.net/tqlkwA7HkslT5aBASuIOog "설정 도우미를 사용하여 그룹 또는 사용자에게 가상 사용자 역할을 할당 취약성 대응 합니다."). 세분화된 역할을 관리하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 [취약성 대응의 가상 사용자 및 세분화된 역할 관리](https://servicenow-prod.fluidtopics.net/Pk5qIJZVNPzDJA9IRPpYRA "설정 도우미를 사용하여 가상 사용자 역할의 초기 할당을 완료한 후에는 인스턴스의 사용자 관리 모듈에서 사용자 또는 그룹에 대한 추가적인 세분화된 역할 할당을 관리합니다.").  
주:  
스크립트가 포함된 취약성 계산기를 실행할 때 성능 저하를 확인할 수 있습니다.

가장 간단한 규칙을 먼저 실행하도록 규칙을 정렬하고 조건 및 템플릿 값 또는 위험 규칙으로 처리할 수 없는 항목에 대해서만 스크립트를 실행합니다.

## 프로시저

1. 다음으로 이동 모두취약성관리취약성 계산기.
2. 새로 만들기를 클릭합니다.
3. 양식의 필드에 적절한 정보를 입력합니다.  
   {#create-vul-calculator__table_t4d_4bd_5s__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 취약성 계산기의 이름입니다. |
   | 테이블 | 취약한 항목 테이블의 이름으로 자동으로 채워집니다. |
   | 애플리케이션 | (으)로 취약성 대응자동으로 채워집니다. |
   | 대상 필드 | 계산할 필드입니다. |
   | 설명 | 계산기에 대한 텍스트 설명입니다. |
   | 활성 | 계산기를 켜거나 끕니다. |
   [표 1. 취약성 계산기 양식]

   {#create-vul-calculator__table_t4d_4bd_5s}
4. 헤더를 마우스 오른쪽 버튼으로 클릭하여 저장합니다.  
   취 약성 계산기 규칙 섹션이 나타납니다.
5. 새로 만들기를 클릭하여 계산기에 대한 규칙을 생성합니다.  
   주:  
   새 위험 규칙 양식(대상 필드가 위험 점수인 경우에만 사용 가능)은 10단계를 참조하십시오.
6. 필드에 적절한 정보를 입력합니다.  
   {#create-vul-calculator__table_uf2_5w2_mhr__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 계산기 규칙의 이름입니다. |
   | 순서 | 취약성 계산기를 실행하는 순서입니다. 순서 항목이 100인 계산기는 순서 항목이 200인 계산기 전에 실행됩니다. |
   | 계산기 | 계산기 상위 항목으로 자동으로 채워집니다. |
   | 활성 | 기본적으로 활성 확인란이 선택되어 있으며 이는 계산기 규칙이 활성 상태임을 의미합니다. 이 확인란의 선택을 취소하면 시스템에서 생성된 새로운 취약한 항목에는 이 규칙이 적용되지 않습니다. |
   | 고급 뷰 | 선택하면 조건 유형 및 값 유형에서 스크립팅된 조건과 스크립팅된 값을 선택할 수 있습니다. |
   [표 2. 취약성 계산기 규칙 양식]

   {#create-vul-calculator__table_uf2_5w2_mhr}
7. 이 조건이 충족될 경우 탭의 필드에 적절히 입력합니다.  
   {#create-vul-calculator__table_xl5_43j_tw__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 계산기 규칙의 이름입니다. |
   | 순서 | 취약성 계산기를 실행하는 순서입니다. 순서 항목이 100인 계산기는 순서 항목이 200인 계산기 전에 실행됩니다. |
   | 계산기 | 계산기 상위 항목으로 자동으로 채워집니다. |
   | 활성 | 기본적으로 활성 확인란이 선택되어 있으며 이는 계산기 규칙이 활성 상태임을 의미합니다. 이 확인란의 선택을 취소하면 시스템에서 생성된 취약한 항목에는 이 규칙이 적용되지 않습니다. |
   | 고급 뷰 | 선택 시, 조건 유형 및 값 유형에서 스크립팅된 조건과 스크립팅된 값을 선택합니다. |
   | 조건 유형 | 고급 뷰를 선택하면 사용할 수 있습니다. 선택 항목은 다음과 같습니다. * 필터: 필터 조건을 사용합니다. * 필터 그룹: 계산기 기준을 정의하려면 [새 필터 그룹 만들기](https://servicenow-prod.fluidtopics.net/BDl5DEtFHurzCyATGdFQYg "필터 그룹을 만들고 사용하여 인스턴스의 모든 테이블에서 기록을 찾습니다. 예를 들어, 동일한 제조업체의 모든 컴퓨터 그룹을 만들 수 있습니다. 유사한 취약성이 있거나 특정 서브넷 IP 주소 범위에 속하는 CI(구성 항목)를 필터링할 수도 있습니다.") 를 참조하십시오. * 스크립트: 이 계산기를 적용할 시기를 결정하는 데 사용되는 스크립트 조건입니다. 주: 계산기를 적용할 시기를 결정하기 위한 스크립트를 작성하기 전에 취약성 계산기 목록으로 돌아가십시오. 기본 시스템과 함께 제공되는 취약성 계산기 기록을 살펴봅니다. {#create-vul-calculator__ul_fsf_ysn_zdb} |
   | 조건 | 계산기를 사용할지 여부를 결정하는 기본 필터 조건을 정의합니다. 필터 그룹 또는 스크립트 조건 유형을 선택하면 이 필드가 숨겨집니다. 조건 작성기에 입력한 검색 텍스트의 대/소문자 구분은 이 기록이나 양식에서 지원되지 않습니다. |
   [표 3. 이 조건이 충족될 경우 탭]

   {#create-vul-calculator__table_xl5_43j_tw}
8. 이 값 설정 탭을 클릭하고 양식의 필드에 적절한 정보를 입력합니다.  
   {#create-vul-calculator__table_p2z_4jj_tw__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 값 유형 | 고급 뷰를 선택하면 사용할 수 있습니다. 선택 항목은 다음과 같습니다. * 템플릿: 각 필드에 설정할 값을 정의합니다. * 스크립트: 각 필드의 값을 설정하는 데 사용됩니다. {#create-vul-calculator__ul_sq2_25n_zdb} |
   | 스크립트 값 | 스크립트 값 유형을 선택한 경우 사용할 수 있습니다. 계산을 적용할 값을 정의합니다. |
   | 템플릿 | 계산기에 사용할 필드와 값을 선택합니다. 스크립트 값 유형 중 하나를 선택하면 이 필드가 숨겨집니다. |
   [표 4. 이 필드 탭 설정]

   {#create-vul-calculator__table_p2z_4jj_tw}
9. 모든 항목을 완료했으면 제출을 클릭합니다.  
   주:  
   기존 계산기를 편집하고 기존 점수를 모두 업데이트하려는 경우 계산기 다시 적용 버튼을 사용할 수 있습니다. 이 계산기는 활성 상태인 모든 취약한 항목(VI)을 통해 실행되며, 해당 계산기를 사용하여 값을 설정하는 경우 해당 VI의 값을 다시 계산합니다. 계산기를 다시 적용하는 데 시간이 오래 걸릴 수 있으므로 예약된 작업에서 처리합니다.
10. 새 위험 규칙 양식의 필드에 적절한 정보를 입력합니다.  
    해당 값에서 나와야 하는 결과의 백분율에 따라 각 가중치를 설정합니다. 스캐너에서 제공하지 않는 데이터 또는 위험 점수의 일부가 되어서는 안 되는 데이터의 경우 가중치를 0으로 설정합니다.

    필드를 추가, 삭제 또는 업데이트할 수 있습니다. 필드 값에 대한 가중치 백분율을 구성할 수도 있습니다. 자세한 내용은 [Vulnerability Response 위험 계산기에 대한 위험 규칙의 필드와 가중치 정의](https://servicenow-prod.fluidtopics.net/8GGAHEzZTYLYS_F2qKUD0A "조직에 고유한 취약성 및 자산 데이터를 사용하는 위험 점수를 생성할 수 있도록 위험 규칙의 매개변수와 가중치를 사용자 지정합니다. 위험 규칙에 포함된 필드를 선택하면 효과적인 위험 점수 매기기 프레임워크를 정의할 수 있습니다.") 문서를 참조하십시오.

    가중치를 업데이트하면 시나리오에 남은 가중치와 예상 위험 점수 결과가 표시됩니다.
    {#create-vul-calculator__table_r41_lxq_lhz__entry__2}

    | 필드 | 설명 |
    |-|-|
    | 이름 | 계산기 규칙의 이름입니다. |
    | 순서 | 취약성 계산기를 실행하는 순서입니다. 순서 항목이 100인 계산기는 순서 항목이 200인 계산기 전에 실행됩니다. |
    | 계산기 | 계산기 상위 항목으로 자동으로 채워집니다. |
    | 활성 | 기본적으로 활성 확인란이 선택되어 있으며 이는 계산기 규칙이 활성 상태임을 의미합니다. 이 확인란의 선택을 취소하면 시스템에서 생성된 새로운 취약한 항목에는 이 규칙이 적용되지 않습니다. |
    | 조건 | 계산기를 사용할지 여부를 결정하는 기본 필터 조건을 정의합니다. 필터 그룹 또는 스크립트 조건 유형을 선택하면 이 필드가 숨겨집니다. |
    | 무게 ||
    | 취약성 심각도 | 심각도에서 나온 결과의 백분율입니다. |
    | 취약성 EPSS 점수 | 취약성이 악용될 확률입니다. 기본적으로 이 기준의 가중치는 0입니다. 위험 점수 계산에 이를 사용하려면 이 기준에 대해 적절한 가중치를 설정합니다. |
    | 익스플로잇 있음 | 익스플로잇의 존재로 인한 결과의 백분율입니다. 이 정보가 취약성에 없는 경우 가중치를 0으로 설정합니다. |
    | 익스플로잇 기술 수준 | 익스플로잇에 필요한 기술 수준에서 나온 결과의 백분율입니다. 이 정보가 취약성에 없는 경우 가중치를 0으로 설정합니다. |
    | 익스플로잇 공격 벡터 | 공격의 대상이 된 위치에서 나온 결과의 백분율입니다. 이 정보가 취약성에 없으면 가중치를 0으로 설정합니다. |
    | 서비스 비즈니스 중요도 | 비즈니스 중요도에서 나온 결과의 백분율입니다. CI를 비즈니스 서비스에 연결하지 않은 경우 가중치를 0으로 설정합니다. |
    | CI 노출 | CI의 인터넷 접속 여부에 따른 결과의 백분율입니다. 가중치가 0이 아닌 경우 인터넷에 접속하는 CI를 정의하는 조건 필터가 나타납니다. 인터넷 연결 구성 항목을 선택하도록 필터를 설정합니다. 조건과 일치하는 기록을 미리 볼 수 있습니다. |
    | 누계 | 자동으로 계산된 백분율 합계입니다. 이 값이 100에 도달하면 시나리오 미리 보기에 다양한 시나리오의 샘플 위험 점수가 표시됩니다. |
    | 위험 점수 시나리오 | 모든 가중치의 합이 100%이면 위험 점수 시나리오가 표시되고, 일부 시나리오에서 위험 점수의 미리 보기를 제공합니다. |
    [ ]

    {#create-vul-calculator__table_r41_lxq_lhz}포함된 목록을 사용하여 기준을 추가 또는 제거하고 각 기준의 가중치를 조정할 수 있습니다. 그림 1. Vulnerability Response v20.x용 위험 규칙 CI
11. 제출을 클릭합니다.
{#create-vul-calculator__steps_ejr_xhy_w5}