자동 종결 규칙 만들기

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 자동 종결 규칙을 사용하여 설정한 필터 조건에 따라 오래된 AVIT를 자동으로 종결합니다.

    시작하기 전에

    필요한 역할: sn_vul.app_manage_auto_close_rules

    프로시저

    1. 다음으로 이동 모두 > 애플리케이션 취약성 대응 > 관리 > 자동 종결 규칙.
      기본 시스템에서 제공하는 자동 종결 규칙은 다음과 같습니다.

      마지막으로 검사된 애플리케이션 취약성 지난 90일 이내에 보고되지 않은 취약성은 부실 상태로 전환됩니다.

    2. 새로 만들기를 선택하여 새 자동 종결 규칙을 만듭니다.
    3. 양식에서 필드에 입력합니다.
      필드 값
      이름 자동 종결 규칙의 이름입니다.
      활성 규칙을 활성화하는 옵션입니다. 활성화되면 필터 기준과 일치하는 모든 탐지를 자동으로 종결합니다.
      실행 순서 자동 종결 규칙 실행을 위한 고유 값입니다. 이 값은 실행 순서를 결정합니다. 기본값은 100입니다.
      통합 유형 애플리케이션 취약성 통합
      설명 자동 종결 규칙에 대한 설명입니다.
      조건 종결해야 하는 탐지를 식별하는 데 사용되는 필터 조건입니다.
    4. 제출을 선택합니다.

      자동 종결 규칙의 예약된 작업은 야간에 실행됩니다. 지정된 조건에 따라 AVIT를 식별하고 일치하는 AVIT를 부실 상태로 전환합니다. "종결" 및 "부실" 상태의 AVIT가 모두 있는 경우 하위 상태가 고정으로 설정된 상태로 AVIT가 종결됩니다.