정정 작업 및 취약한 항목 상태
정정 작업과 취약한 항목 상태는 서로 영향을 줄 수 있습니다. 대부분의 경우, 정정 작업 상태는 취약한 항목 상태를 업데이트하며, 그룹의 취약한 항목을 업데이트하는 데 우선순위가 가장 높은 작업 상태가 사용됩니다.
상태 우선 순위는 다음과 같습니다.
- 취약한 항목 그룹이 하나의 정정 작업에 있고 개별 수준에서 변경되지 않는 경우 해당 정정 작업과 상태가 동일합니다.
- 정정 작업이 오픈 상태에서 구현 대기 중으로 전환되면 정정 작업의 모든 VI가 구현 대기 중 상태로 전환됩니다.
- 정정 작업이 지연되면 VI도 마찬가지로 지연됩니다. 버전 16.5부터 취약한 항목, 애플리케이션 취약한 항목, 컨테이너 취약한 항목 또는 정정 작업이 지연되는 횟수를 추적할 수 있습니다. 예약된 작업인 set deferral counts가 매일 실행되어 VR, AVR 및 CVR에 대한 다중 지연 모듈의 지연 수 열에 두 번 이상 지연된 기록에 대한 카운트를 게시합니다. 정정 작업이 두 번 이상 지연되면 정정 작업과 연결된 VI의 모든 개수가 수집되고 게시됩니다.
- 정정 작업으로만 업데이트된 취약한 항목
- 항목이 개별적으로 업데이트되지 않은 경우 다음과 같은 예외를 제외하고 정정 작업의 상태와 일치합니다.
- 정정 작업 상태가 종결로 변경되고 해결이 취소됨 또는 예외를 포함한 수정으로 변경되더라도 항목은 영향을 받지 않으며 해당 항목이 포함된 다른 정정 작업의 상태를 취합니다. 취약한 항목이 다른 정정 작업에 없는 경우에는 열림 상태로 되돌아갑니다.
- 취약한 항목 상태가 종결/고정(검사 또는 임포트로 업데이트됨)인 경우 정정 작업의 상태가 변경되면 취약한 항목은 종결/고정 상태로 유지됩니다. 이 조건은 정정 작업의 상태에 관계없이 True입니다.
- 개별적으로 설정된 상태의 취약한 항목
- 개별적으로 종결되거나 연기된 항목과 같이 항목에 대해 업데이트된 상태의 취약한 항목은 정정 작업의 상태와 자동으로 일치하지 않습니다. 대신 해당 상태를 관련된 모든 그룹과 비교하여 적용할 우선순위가 가장 높은 상태를 찾습니다.주:종결/고정 상태는 특수한 경우입니다. 종결/고정 상태로 설정된 취약한 항목의 경우, 정정 작업 내의 모든 취약한 항목이 종결/고정으로 설정된 경우(예: 스캐너에서 모든 취약성이 정정된 것으로 확인된 경우) 정정 작업이 자동으로 종결/고정으로 표시됩니다.
- 정정 작업에 빈 할당 필드가 포함되어 있습니다.
- 정정 작업의 VI 상태가 해결됨에서 오픈으로 변경되면 정정 작업의 상태도 해결됨에서 조사 중으로 업데이트됩니다.
그러나 정정 작업의 할당 대상 필드와 할당 그룹 필드가 모두 비어 있으면 정정 작업은 해결됨 상태로 유지되며 조사 중으로 이동하지 않습니다.
- 정정 작업이 업데이트될 때 취약한 항목에 대한 할당 그룹이 항상 업데이트되지는 않습니다.
- 오픈 상태의 VI에 대한 할당 그룹이 수동으로 업데이트된 경우 정정 작업에 대한 할당 그룹이 업데이트될 때 다시 업데이트되지 않습니다. VI에 대한 할당 그룹이 의도적으로 업데이트되었으며 다른 정정 작업의 일부일 수 있으므로 이 정보는 덮어쓰이지 않습니다.