---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 애플리케이션 취약성 대응와 함께 설치되는 구성요소

# 애플리케이션 취약성 대응와 함께 설치되는 구성요소 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 9분

기능을 활성화 애플리케이션 취약성 대응 하면 테이블, 사용자 역할 및 예약된 작업을 포함한 여러 유형의 구성요소가 설치됩니다.
주:  
애플리케이션 파일 테이블에는 이 애플리케이션과 함께 설치되는 구성요소가 나열됩니다. 이 테이블에 액세스하는 방법에 대한 지침은 [애플리케이션과 함께 설치되는 구성요소 찾기](https://www.servicenow.com/docs/access?context=find-components&version=xanadu&pubname=xanadu-platform-administration&ft:locale=en-US)를 참조하십시오.

이 기능에 대한 데모 데이터를 사용할 수 있습니다.

## 설치되는 역할 {#installed-with-avm__section_wly_yyh_wdb}

의 세분화된 역할은 애플리케이션 취약성 대응 기본적으로 특정 사용자 그룹에 할당됩니다.  
주:  
이러한 사용자 그룹 외부에서 세분화된 역할을 사용하려면 코딩 및 고급 애플리케이션 취약성 대응 또는 ServiceNow 전문 지식이 필요합니다.
{#installed-with-avm__table_u1t_gb1_wdb__entry__3}

| 역할 이름 \[name\] | 설명 | 포함하는 역할 |
|-|-|-|
|   | 예외 규칙을 생성, 업데이트, 삭제 및 취소(비활성화)합니다. | sn_vul.app_read_auto_exception_rule입니다. |
|   | 읽기, 쓰기, 삭제 및 애플리케이션 정정 작업 규칙에 대한 모든 작업입니다. | * sn_vul.app_read_all * sn_vul.app_read_group_rules {#installed-with-avm__ul_gv4_24r_dzb} |
|   | 예외 규칙 및 예외 규칙 연장 요청을 승인합니다. | sn_vul.app_read_auto_exception_rule입니다. |
| sn_vul.app_read_assigned | 나에게 할당된 애플리케이션 취약한 항목(AVI)을 봅니다. |   |
| sn_vul.app_read_all | 모든 AVI 및 관련 정보를 봅니다. |   |
| sn_vul.app_write_assigned | 할당된 AVI를 업데이트합니다. |   |
| sn_vul.app_write_all | 모든 AVI 및 관련 정보를 업데이트합니다. |   |
| sn_vul.app_update_assignment_group | AVI 할당 그룹을 업데이트합니다. | 주: 기본 사용자 그룹 외부에서 사용하는 경우 sn_vul.app_write_all 또는 sn_vul.app_write_assigned가 필요합니다. |
| sn_vul.app_update_assigned_to | AVI 담당자를 업데이트합니다. | 주: 기본 사용자 그룹 외부에서 사용하는 경우 sn_vul.app_write_all 또는 sn_vul.app_write_assigned가 필요합니다. |
| sn_vul.app_configure_integrations | 외부 공급업체 통합을 구성합니다. | sn_vul.app_read_all sn_vul.app_read_integrations sn_sec_int.admin sn_vul_veracode.configure_integration sn_vul.configure_nvd_administration 주: 단일 또는 특정 통합을 기준으로 App-Sec Manager 사용자 그룹을 정의하거나 편집하려면 을 참조하십시오 [취약성 대응 가상 사용자 및 세분화된 역할](https://servicenow-prod.fluidtopics.net/LxumdC9dMyPUzUQoWiCtgg#vr-persona-overview "애플리케이션의 취약성을 취약성 대응 성공적으로 수정하려면 먼저 설정 도우미에서 사용자 및 그룹에 가상 사용자와 역할을 할당해야 합니다."). |
| sn_vul.app_read_integrations | 모든 외부 공급업체 통합을 봅니다. |   |
| sn_vul_veracode.configure_integration | Veracode 통합을 정의, 업데이트 및 삭제합니다. |   |
| sn_vul.app_manage_assignment_rules | AVI 할당 규칙을 정의, 업데이트 및 삭제합니다. | sn_vul.app_read_all sn_vul.app_read_assignment_rules |
| sn_vul.app_read_assignment_rules | 담당 규칙을 봅니다. |   |
| sn_vul.app_manage_remediation_target_rules | AVI 정정 대상 규칙을 정의, 업데이트 및 삭제합니다. | sn_vul.app_read_all sn_vul.app_read_remediation_target_rules |
| sn_vul.app_manage_risk_score_configurations | AVR 계산기 및 위험 규칙을 정의, 업데이트 및 삭제합니다. | sn_vul.app_read_all sn_vul.app_read_risk_score_configuration sn_sec_cmn.calc.write |
| sn_vul.app_read_risk_score_configuration | AVR 계산기 및 위험 규칙을 봅니다. |   |
| sn_vul.app_manage_applications | 애플리케이션 기록을 보고, 업데이트하고, 삭제합니다. |   |
| sn_vul.app_manage_app_sc | 보안 챔피언에게 검사한 애플리케이션 관련 목록에서 자신을 추가하거나 제거할 수 있는 기능을 제공합니다. |   |
| sn_vul.app_pa_sc_view | 특정 보안 챔피언에게 관련 뷰를 제공합니다. |   |
| sn_vul.app_manage_app_vul_permissions | \[내부\] sn_vul.app_manage_applications에서 사용됩니다. |   |
| sn_vul.app_manage_normalized_severity입니다. | 매핑을 표준화된 심각도로 업데이트합니다. | sn_vul.app_read_normalized_severity |
| sn_vul.app_read_normalized_severity \[v12.1에서 삭제되었습니다. 사용하지 마세요.\] | 표준화된 심각도 기록을 봅니다. |   |
| sn_vul.app_read_application_release | 애플리케이션 릴리스 기록을 봅니다. |   |
| sn_sec_int.admin | 통합에 대한 액세스를 제공합니다. |   |
| pa_power_user | 보고서에 대한 액세스를 제공합니다. | pa_viewer |
| sn_vul.app_sec_manager | 애플리케이션 취약한 항목의 우선순위를 지정하고 관리합니다. |   |
| sn_vul.app_developer | 애플리케이션 취약성 수정을 담당하는 개발자입니다. |   |
| sn_vul.app_create_watch_topic | 애플리케이션 취약성에 대한 감시 주제를 생성합니다. |   |
| sn_vul.app_read_watch_topic | 애플리케이션 취약성에 대한 Watch Topics를 읽어보세요. |   |
| sn_vul.app_편집_주시_주제 | 애플리케이션 취약성에 대한 감시 주제를 편집합니다. |   |
| sn_vul_blackduck.configure_integration | 외부 공급업체 통합을 구성합니다. | sn_vul_blackduck.configure_integration |
[ ]

{#installed-with-avm__table_u1t_gb1_wdb}

## 설치되는 예약된 작업 {#installed-with-avm__section_glq_czh_wdb}

공유 예약된 작업에 대한 자세한 취약성 대응 내용은 다음을 참조하십시오 [취약성 대응 앱과 함께 설치되는 구성요소](https://servicenow-prod.fluidtopics.net/odw53PcsS8YbmJ4GKz28AA "취약성 대응 애플리케이션을 활성화하면 테이블, 사용자 역할, 예약된 작업을 포함하여 여러 유형의 구성요소가 설치됩니다.").
{#installed-with-avm__table_dx3_gb1_wdb__entry__2}

| 예약된 작업 | 설명 |
|-|-|
|   | 애플리케이션 취약한 항목이 예외 규칙과 일치하는지 평가합니다. |
| 항목 및 CVE M2M 채우기 | 기존 기록을 여러 CWE 기록과 일치시킵니다. 업그레이드 후 한 번 실행하여 채운 다음 비활성화합니다. |
| 기본 CWE 재동기화 | 사용자 지정된 기본 CWE 계산용. 업그레이드 후 한 번 실행하여 다시 동기화한 다음 비활성화합니다. |
| 애플리케이션 취약한 항목 값을 취약성 및 그룹에 롤업 | 애플리케이션 취약한 항목에 대한 취약성 및 그룹 롤업을 계산합니다. 주: 의 애플리케이션 취약성 대응v23.0부터 예약된 작업이 향상되어 다중 스레딩 기능이 있는 백그라운드 작업을 만들 수 있습니다. 이 업그레이드에는 작업을 병렬로 또는 동시에 실행되는 여러 개의 작은 하위 작업으로 분할하는 작업이 포함됩니다. 이렇게 수정하면 여러 기록을 동시에 처리할 수 있으므로 전체 작업 속도가 크게 빨라집니다. |
| Black Duck 프로젝트 목록 통합 | 데이터를 Black Duck 프로젝트 테이블로 끌어와 수집합니다. |
| Black Duck 애플리케이션 목록 통합 | 프로젝트 테이블에서 Black Duck 통합으로 사용할 수 있는 모든 프로젝트 버전에 대해 검색된 애플리케이션 테이블로 애플리케이션을 임포트합니다. |
| Black Duck 애플리케이션 취약한 항목 통합 | 시스템에서 검색된 모든 애플리케이션에 대해 스캐너에 의해 탐지된 취약성에 따라 취약한 항목을 ServiceNow 애플리케이션으로 수집합니다. |
[ ]

{#installed-with-avm__table_dx3_gb1_wdb}

## 설치되는 테이블 {#installed-with-avm__section_s1x_dzh_wdb}

{#installed-with-avm__table_fbz_45z_vdb__entry__2}

| 테이블 | 설명 |
|-|-|
| 애플리케이션 릴리스 \[sn_vul_app_release\] | 애플리케이션 버전 정보를 포함합니다. |
| 버전 13.0 : 애플리케이션 보안 챔피온 \[sn_vul_app_m2m_app_sc\] | 보안 챔피언 그룹 기록을 포함합니다 애플리케이션 취약성 대응 . |
| 애플리케이션 취약성 항목 \[sn_vul_app_vul_entry\] | 애플리케이션 취약성 항목을 포함합니다. |
| 애플리케이션 취약성 통합 \[sn_vul_app_integration\] | 통합 기록을 포함합니다 애플리케이션 취약성 대응 . |
| 애플리케이션 취약성 통합 검사 위치 \[sn_vul_app_vul_scan_location\] | 외부 공급업체 스캔 위치 정보를 포함합니다. |
| 애플리케이션 취약성 검사 요약 \[sn_vul_app_vul_scan_summary\] | 외부 공급업체 검사 요약 정보를 포함합니다. |
| 애플리케이션 취약한 항목 \[sn_vul_app_vulnerable_item\] | AVI 기록을 포함합니다. v19.0부터 소프트웨어 자재 명세서에 다음 열이 추가됩니다. * sn_sbm_config_rule * sn_sbom_component * vex_justification * vex_detail * vex_response * vex_state * sca_type(SBOM-SCA) {#installed-with-avm__ul_mwx_nbp_jyb} |
| 검사한 애플리케이션 \[sn_vul_app_scanned_application\] | 애플리케이션 정보를 포함합니다. |
| 상태 맵 \[sn_vul_app_state_map\] | 외부 공급업체 통합에서 애플리케이션 취약한 항목(AVI) 상태로의 상태 매핑을 포함합니다. |
| 취약성 CWE \[sn_vul_m2m_entry_cwe\] | CVE 데이터를 애플리케이션 취약 항목에 연결합니다. |
| 애플리케이션 정정 작업 매니페스트 sn_vul_app_rt_manifest | 정정 작업에 대한 모든 업데이트는 예약된 작업에서 이 매니페스트 테이블을 사용하여 수행됩니다. |
| 애플리케이션 정정 작업 sn_vul_app_vulnerability | 애플리케이션 정정 작업을 포함합니다. |
| 애플리케이션 정정 작업 항목 sn_vul_app_m2m_vul_group_item | AVI와 애플리케이션 정정 작업 간의 M2M 테이블입니다. |
| 버전 21.0 : 애플리케이션 취약한 항목 sn_vul_app_vulnerable_item | AVI 기록을 포함합니다. |
| 버전 21.0 : 패키지 \[sn_vul_app_package\] | 애플리케이션 패키지 상세 정보를 포함합니다. |
| 버전 21.0 : 라이센스 sn_vul_app_license | 애플리케이션 라이센스를 포함합니다. |
| 버전 21.0 : 애플리케이션 정정 작업 sn_vul_app_vulnerability | 애플리케이션 정정 작업을 포함합니다. |
| sn_vul_blackduck_config | Black Duck 통합 구성 상세 정보를 포함합니다. |
| sn_vul_blackduck_project | Black Duck에서 가져온 프로젝트의 세부 정보를 포함합니다. |
| sn_vul_blackduck_project_import | Black Duck 프로젝트 수집을 위한 임포트 세트 테이블입니다. |
| sn_vul_blackduck_app_import | Black Duck 애플리케이션 수집을 위한 임포트 세트 테이블입니다. |
| sn_vul_blackduck_avit_import | Black Duck AVIT 수집을 위한 임포트 세트 테이블입니다. |
[ ]

{#installed-with-avm__table_fbz_45z_vdb}