--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # SCCM 취약성 대응 과의 Microsoft 패치 오케스트레이션 통합 이해 # SCCM 취약성 대응 과의 Microsoft 패치 오케스트레이션 통합 이해 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 7분 시스템 센터 구성 관리자(SCCM) 제품과 통합하여 Microsoft 자산의 취약성 대응 중요 취약성에 대한 패치 및 패치 배포를 관리합니다. ## 취약성 대응를 사용한 패치 오케스트레이션 {#mspatch-integration__section_al1_vly_5sb} 를 사용한 취약성 대응 패치 오케스트레이션은 외부 공급업체 솔루션 통합, 패치 벤더 및 취약성 스캐너에서 예약된 임포트를 사용합니다. 스캐너 탐지 데이터는 사용자 환경의 자산을 취약성 및 이를 수정할 수 있는 패치 업데이트와 일치시킵니다. 승인을 위한 패치 요청을 제출하고, 패치 업데이트를 예약하여 취약한 항목을 해결하고, 정정 진행률을 모니터링하는 모든 작업을 인스턴스에서 수행합니다 ServiceNow AI Platform® . ## 취약성 대응 SCCM을 사용한 Microsoft 오케스트레이션 패치 {#mspatch-integration__section_tbl_1my_5sb} SCCM 애플리케이션과 Microsoft 함께 취약성 대응 패치 오케스트레이션을 , 패치 오케스트레이션 및 취약성 대응 애플리케이션과 함께 ServiceNow® 취약성 솔루션 관리사용하는 경우 취약성 관리자와 분석가는 다음 작업을 수행할 수 있습니다. * 패치 유형 및 벤더 솔루션(패치)에 대한 자세한 컨텍스트와 정보를 참조하십시오. * 작업 공간의 기록 취약성 대응 에서 취약성 및 솔루션 데이터뿐만 아니라 취약성 정정 진행 상황을 보고 모니터링합니다. {#mspatch-integration__ul_vnr_jmy_5sb} IT 전문가와 정정 소유자는 다음 작업을 수행할 수 있습니다. * 업무와의 충돌을 피하기 위해 업무 외 시간에 정기적으로 CentOS, macOSOracle및 기타 자산에 대해 WindowsSCCM 제품에서 Microsoft 지원하는 패치를 배포합니다. * 취약성이 있는 패치되지 않은 자산 또는 외부 공급업체 스캐너에서 임포트한 탐지 데이터에서 예약된 패치로 성공적으로 업데이트되지 않았거나 업데이트되지 않은 자산을 식별합니다. * 패치 업데이트, 정정 작업 및 검색된 항목 기록에서 패치가 적용되지 않은 취약한 자산에 대해 IT 정정 작업 공간 또는 클래식 UI에서 사용 가능한 패치를 예약합니다. {#mspatch-integration__ul_ps3_nmy_5sb} ## SCCM 애플리케이션의 취약성 대응Microsoft 주요 용어 {#mspatch-integration__section_qxf_tmy_5sb} CI(구성 항목) : CI는 에 나열된 기존 자산입니다.구성 관리 데이터베이스(CMDB) Microsoft SCCM은 CI, 장치를 호출합니다. 컬렉션 및 장치 컬렉션 : 자산 그룹을 참조하는 SCCM 제품에 사용되는 Microsoft 용어입니다. 취약한 항목 : CMDB의 기존 자산과 일치하는 임포트한 취약성입니다. 인스턴스 : SCCM 애플리케이션의 고유한 계정입니다 Microsoft . 각 사용자 계정은 SCCM 애플리케이션의 인스턴스가 될 수 있습니다.Microsoft 이 용어는 인스턴스에 대한 고유하고 안전한 웹 주소를 의미하기도 합니다 ServiceNow AI Platform . 통합 : 통합은 SCCM 시스템과의 통합과 같은 외부 공급업체 소스에서 정보를 검색하는 예약된 작업 ServiceNow AI Platform 입니다 Microsoft . 솔루션 : 이 통합의 컨텍스트에는 잠재 솔루션과 기본 솔루션의 두 가지 유형이 있습니다. 잠재적인 솔루션은 취약성을 해결할 수 있는 솔루션입니다. 취약성에는 종종 많은 잠재적 솔루션이 있습니다.  기본 솔루션은 탐지된 특정 취약성에 대한 가장 효과적인 솔루션과 일치합니다. 패치 : 취약성을 수정하는 소프트웨어 업데이트입니다. SCCM 애플리케이션에서는 Microsoft 패치를 패치라고 합니다. 예를 들어 Microsoft SCCM에는 , CentOS, MAC Oracle 및 기타 제품에 대한 Windows패치가 있습니다. 기본 패치 : 기본 패치는 특정 취약성을 해결하기 위한 소프트웨어 업데이트입니다. 패치가 배포되면 특정 취약성과 관련된 취약한 항목에 매핑하고 수정합니다. 정정 작업 또는 v15.0 취약성 대응이전의 취약성 그룹 : 취약성을 수정하는 데 필요한 작업 애플리케이션의 취약성 대응 취약한 항목 목록입니다. 배포 : 이 통합을 위한 배포는 머신에 패치를 적용, 시작 또는 예약하는 경우를 의미합니다. 의 개별 기록취약성 대응에서 검색된 항목, 패치 또는 정정 작업으로 이동하여 SCCM ServiceNow AI Platform 에서 Microsoft 다운로드한 패치를 배포할 수 있습니다. 예약된 작업이 포함된 패치를 개별 컴퓨터 또는 컴퓨터 그룹에 배포할 수 있습니다. 의 ServiceNow AI Platform 배포는 다중 소스를 지원하는 통합을 참조할 수도 있습니다. 단일 통합 존재를 통합의 배포라고 합니다. 배포는 환경 전반의 통합 및 제품을 의미합니다. 예를 들어, 사용자 환경에 SCCM 취약성 통합을 Microsoft 여러 개 배포할 수 있습니다. ## 취약성 솔루션 관리 및 취약성 대응 SCCM과의 Microsoft 패치 오케스트레이션 통합 {#mspatch-integration__section_k43_l4y_5sb} 취약성 솔루션 관리 애플리케이션은 ServiceNow AI Platform 취약성 결과와 이를 정정하는 솔루션(패치)의 세부 항목과 상관관계를 지정하는 애플리케이션입니다. 조직에 가장 큰 영향을 미치는 제품 및 서비스, 구성 업데이트 및 기타 통제에 대해 외부 공급업체의 소프트웨어 패치를 식별합니다. 외부 공급업체 스캐너 정보 취약성 대응용 솔루션 관리와 함께 , 및 취약성 대응SCCM을 사용한 Microsoft 취약성 대응 패치 오케스트레이션은 함께 작동하여 솔루션에서 취약성, 취약한 항목으로 기본 패치를 롤업하여 사용자 환경에서 취약성을 수정하고 종결하는 데 도움을 줍니다. 취약성 대응용 솔루션 관리, 취약성 대응, 취약성 대응 및 패치 오케스트레이션 Microsoft SCCM 통합 애플리케이션은 모두 에서 사용할 수 있습니다.ServiceNow® Store ## 필요한 ServiceNow AI Platform 역할 {#mspatch-integration__section_lyy_52p_hsb} 통합 설치, 구성 및 정정 작업에는 인스턴스에서 ServiceNow AI Platform 다음 역할이 필요합니다. 관리자 : 이 역할이 있는 사용자는 애플리케이션 ServiceNow Store 에 대한 권리를 얻고 인스턴스에 다운로드합니다 ServiceNow AI Platform . sn_vul.vulnerability_admin : 이 역할을 가진 사용자는 인스턴스에서 ServiceNow AI Platform 애플리케이션을 활성화하고 애플리케이션 구성을 완료합니다 취약성 대응 . 이 역할은 (VR) 애플리케이션 및 해당 기록에 대한 전체 액세스 권한을 보유합니다.취약성 대응 이 관리자 사용자는 모든 VR 애플리케이션, 규칙 및 외부 공급업체 통합을 구성합니다. sn_vul_sccm.configure_integration : 이 역할을 가진 사용자는 SCCM 패치 오케스트레이션 통합 애플리케이션을 구성 Microsoft 합니다. 이 역할에는 sn_vul_sccm.read_integration 세분화된 역할이 포함되어 있습니다. sn_vul_sccm.read_integration : 이 역할을 가진 사용자는 SCCM 패치 오케스트레이션 통합 애플리케이션의 기록 취약성 대응Microsoft 과 패치 오케스트레이션 데이터를 볼 수 있습니다(읽기 전용). sn_vul_patch_orch.configure_patch : 이 역할을 가진 사용자는 패치를 구성하고 적용할 수 있습니다. sn_vul_patch_orch.read_patch : 이 역할을 가진 사용자는 패치 정보를 보거나 읽기 전용으로 볼 수 있습니다. 승인자 : 배포 전에 제출된 패치 요청을 승인하려면 승인자 수준 1 및 승인자 수준 2 승인자 그룹에 사용자를 할당합니다. 설정 도우미를 사용하여 이러한 역할을 할당하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 [설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당](https://servicenow-prod.fluidtopics.net/tqlkwA7HkslT5aBASuIOog "설정 도우미를 사용하여 그룹 또는 사용자에게 가상 사용자 역할을 할당 취약성 대응 합니다."). ## CI 조회 규칙 {#mspatch-integration__section_sg2_nqy_5sb} SCCM 애플리케이션에서 Microsoft 데이터를 임포트하면 애플리케이션은 취약성 대응 자원 ID 데이터를 사용하여 일치 구성 관리 데이터베이스(CMDB) 하는 항목을 자동으로 검색합니다. CI 조회 규칙은 CI(자산)를 식별하고 VI가 생성될 때 취약한 항목(VI) 기록에 자동으로 추가하는 데 사용됩니다. 다음 CI 조회 규칙은 기본 시스템과 함께 제공되며 CI(자산)를 식별하고 검색된 항목에 추가하는 데 사용됩니다. 이 조회 규칙은 서비스 그래프 커넥터에서 SCCM을 사용하여 가져온 데이터를 사용합니다. SCCM 통합을 실행하기 전에 CMDB 통합을 설치하고 실행해야 합니다. SCCM 서버를 여러 개 설치하는 경우 SCCM 패치 오케스트레이션 구성 페이지에서 서비스 그래프 커넥터 연결 별칭을 구성할 수 있습니다. ## MID 서버 {#mspatch-integration__section_ryn_bsy_5sb} SCCM을 사용한 Microsoft 취약성 대응 패치 오케스트레이션은 온 프레미스 통합입니다. MID 서버 클러스터의 일부가 아닌 독립 실행형 Windows MID 서버가 필요합니다. MID 서버는 SCCM 서버에서 데이터를 임포트하기 위해 인스턴스에서 원격 머신의 스크립트를 실행하는 데 필요합니다. 이 통합을 위한 API는 인스턴스에 ServiceNow AI Platform 설정한 MID Server를 사용하여 호출됩니다. [SCCM과의 취약성 대응Microsoft 패치 오케스트레이션 통합 준비](https://servicenow-prod.fluidtopics.net/LSNYBQAzB2nxDBkL14dCQg "다음 설정 작업을 수행하여 통합을 준비합니다.")