부실 탐지 자동 종결 구성

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 부실 취약 항목 자동 종결 설정은 타사 통합에서 최근에 발견하지 못한 오래된 부실 취약 항목(VIT)을 정리하는 데 도움이 됩니다.

    시작하기 전에

    필요한 역할: admin

    이 태스크 정보

    이러한 부실 검색은 중요한 위험 VIT를 대상으로 하는 수정의 결과일 가능성이 높으며, 여전히 "열림" 상태일 수 있는 중요도가 낮은 여러 VIT를 추가로 해결합니다. 이러한 VIT를 종결됨 으로 이동하면 인스턴스의 활성 취약한 항목 및 취약성 그룹 수가 줄어 Now Platform 듭니다.

    프로시저

    1. 다음으로 이동 모두 > Vulnerability Response > 관리자 > 자동 종결 구성레이블이 표시됩니다.

      자동 종결 구성 양식이 표시됩니다.

    2. 부실 항목 자동 종결 기준 필드의 경우 목록에서 마지막으로 발견된 탐지를 선택합니다.
      주:

      마지막으로 스캔한 장치는 OT 스캐너에 적용되지 않습니다.

    3. 모듈을 활성화하려면 활성 확인란을 선택하여 선택합니다.
    4. 일 전 필드에 닫으려는 일 수로 오래되고 오래된 VIT의 기간을 입력합니다.

      기본값은 90일입니다. 일 수에 대한 양수 값을 입력할 수 있습니다. 이 값은 에서 제공한 Microsoft Defender for IoT마지막으로 탐지된 날짜를 일치시키는 데 사용됩니다. 마지막으로 탐지된 90개의 취약한 항목이 표시되면 지난 90일 동안 탐지되지 않은 취약한 항목이 자동으로 종결됩니다.

    5. 업데이트를 선택합니다.