---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 작업 공간에서 애플리케이션 취약한 항목 규칙 소프트웨어 자재 명세서 생성

# 작업 공간에서 애플리케이션 취약한 항목 규칙 소프트웨어 자재 명세서 생성 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

() 작업 공간의 AVI 생성 규칙 모듈에서 애플리케이션 취약 항목(AVIT)이 소프트웨어 자재 명세서SBOM자동으로 생성되는 조건을 설정합니다.

## 시작하기 전에

SBOM 애플리케이션 취약한 항목을 생성하려면 응답 애플리케이션이 필요합니다. 자세한 내용은 [소프트웨어 자재 명세서 탐색](https://servicenow-prod.fluidtopics.net/Ln4YqqXfSfKY9o7zYaT2wA "인스턴스에 업로드하는 (SBOM) 파일에서 조직의 애플리케이션에 소프트웨어 자재 명세서 사용되는 구성요소를 식별합니다. 오픈 소스 소프트웨어 사용과 관련된 모든 위험을 이해하면 잠재적인 노출을 확인하고 취약성을 수정하는 데 도움이 됩니다.") 문서를 참조하십시오.

필요한 역할: sn_sbom_resp.manage_avi_rule.

## 프로시저

1. 다음으로 이동 SBOM 작업 공간AVI 생성 규칙.
2. 새로 만들기를 선택합니다.
3. 필드를 채웁니다.  
   {#vr-sbom-create-avi-rule__table_kdg_gbq_xzb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 규칙의 이름입니다. |
   | 활성 | 생성 규칙이 활성화되었는지 여부를 나타냅니다. |
   | 실행 순서 | 규칙이 평가되는 순서입니다. 숫자 값이 가장 낮은 규칙이 먼저 실행됩니다. 예를 들어 특별한 처리가 필요하거나 위험이 중요한 항목에 대해 우선순위가 높은 규칙을 만들어 우선 실행되도록 할 수 있습니다. 다음으로, 특별한 처리가 필요하지 않은 항목에 대한 일반 규칙을 만듭니다. 마지막으로 취약성이 있는 구성요소를 포착하는 기본 규칙을 만듭니다. |
   | 설명 | 다른 규칙과 구별하는 데 도움이 되는 규칙 설명입니다. |
   | 조건 | 애플리케이션 취약한 항목(AVI)이 생성되는 조건을 만듭니다. 예를 들어 \[취약성 \> 심각도\]\[is\]\[1-중요\] 를 선택하여 고위험이며 심각한 영향을 줄 수 있는 취약성이 있는 구성 요소에 대한 AVIT를 생성할 수 있습니다. 조건을 더 추가할 수 있습니다. |
   [ ]

   {#vr-sbom-create-avi-rule__table_kdg_gbq_xzb}
4. 저장을 선택합니다.  
   생성 규칙은 다음 업로드 후 자동으로 실행되며 조건과 일치하는 구성 요소에 대한 AVI를 생성합니다. 지금 실행(Execute Now)을 선택하여 AVI 생성 규칙 모듈에서 요청 시 규칙을 실행할 수도 있습니다.

## 결과

AVIT가 생성되면 AVI 기록의 소스 및 스캔 유형 필드의 값을 확인하여 AVIT가 데이터용으로 SBOM 특별히 생성되었는지 확인할 수 있습니다.  
{#vr-sbom-create-avi-rule__table_bmg_1zy_yxb__entry__2}

| 필드 | 값 |
|-|-|
| 소스 | SBOM |
| 스캔 유형 | SBOM-SCA |
[ ]

{#vr-sbom-create-avi-rule__table_bmg_1zy_yxb}