---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 에 대한 사용자 지정 정책 생성 및 활성화 보안 태세 통제

# 에 대한 사용자 지정 정책 생성 및 활성화 보안 태세 통제 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 28일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

사용자 지정 정책을 생성하여 자산의 도구 범위 및 기타 고위험 조합을 모니터링합니다.

## 시작하기 전에

정책을 만드는 데 필요한 단계를 이해하는 데 도움이 되는 자세한 내용은 을 참조하십시오 [에 대한 기본, 하위 및 복제 정책의 예 보안 태세 통제](https://servicenow-prod.fluidtopics.net/oLwtyqfMp91PsopClLqNZQ "더 복잡한 정책의 시작점으로 사용할 수 있는 광범위한 조건 집합이 있는 고유한 기본 정책을 만들 수 있습니다."). 예제에서는 기본 정책을 만들고, 기본 정책을 사용하여 하위 정책을 만들고, 정책을 복제하는 데 필요한 단계를 안내합니다.

정책의 예는 다음 문서를 참조하십시오 [에 대한 기본, 하위 및 복제 정책의 예 보안 태세 통제](https://servicenow-prod.fluidtopics.net/oLwtyqfMp91PsopClLqNZQ "더 복잡한 정책의 시작점으로 사용할 수 있는 광범위한 조건 집합이 있는 고유한 기본 정책을 만들 수 있습니다.").

필요한 역할: SPC 관리자 그룹 또는 SPC 분석가 그룹

## 프로시저

1. 다음으로 이동 작업 공간보안 태세 통제목록정책모두.
2. 새 정책을 선택합니다.
3. 상단의 이름 옆에 있는 연필 아이콘을 선택하여 메타데이터를 수정합니다.  
   필드를 채웁니다.

   |-|-|
   | 밭 | 묘사 |
   | 이름 | 정책의 고유한 이름입니다. |
   | 중요도 | 목록에서 하나를 선택합니다. |
   | 간단한 설명 | 정책에 대한 고유한 설명입니다. |
   [ ]

   {#spc-create-policy__table_yhl_pc1_3yb}
4. 메타데이터 저장을 선택합니다.
5. 자산 유형에 대해 목록에서 on을 선택합니다.

   | 엔터티 옵션 | 엔터티 설명 |
   | 하드웨어 | 개인 컴퓨팅 장치, 클라우드 가상 머신, 서버, 네트워크 장치 및 기타 하드웨어를 포함하는 IP 장치를 찾습니다. |
   | 소프트웨어 | SGC 및 취약성 스캐너에서 보고한 디바이스에 설치된 소프트웨어를 찾습니다. |
   |-|-|

   {#spc-create-policy__choicetable_bj5_b3m_dcc}
6. **옵션:** 없음, 하나 또는 둘 다를 선택합니다.

   | 옵션 | 설명 |
   | 기본 정책 | 기본 정책 선택의 조건은 새 정책에 상속됩니다. |
   | 제외 정책 | 이 정책에 대한 자산 찾기에서 제외할 정책을 선택합니다. 이러한 정책의 결과는 무시됩니다. |
   |-|-|

   {#spc-create-policy__choicetable_p42_m3m_dcc}  
   연결 및 엔터티 필드가 표시됩니다.
7. 연결 필드 목록에서 하나를 선택합니다.  
   대상 엔터티 필드는 선택에 따라 자동으로 채워집니다. 새 기준 필드가 속성, 연산자 및 값 필드와 함께 표시됩니다. 자산 유형 및 관계 스키마에 대한 자세한 내용은 을 참조하십시오 [보안 태세 통제에 대한 정책](https://servicenow-prod.fluidtopics.net/vIZ5hdCjBDucG~vgasZ1vg "정책은 서비스 그래프 커넥터에서 임포트한 데이터를 기반으로 자산을 감사하여 잠재적 위반을 찾는 데 도움을 줍니다.").
8. 속성 목록에서 하나를 선택합니다.
9. 범주 또는 소스를 선택합니다.
10. 연산자를 선택하고 커넥터 범주(예: Endpoint Management 또는 범주 제품 이름(소스))를 입력합니다.
11. **옵션:** 조건 작성기를 사용하여 조건 또는 조건 세트를 더 추가합니다.  
    조건 작성기를 사용하여 하드웨어 및 소프트웨어에 대한 최상위 자산 유형에서 보조 엔터티로 이동합니다. 선택한 항목에 따라 필드가 표시되며 기준을 수정하거나 추가할 수 있습니다.

    조건 작성기의 AND, OR 데코레이터를 사용하면 정책에 대해 반환하려는 반환된 데이터에 대한 논리를 설정할 수 있습니다. 자세한 내용은 다음 표와 이미지를 참조하십시오.
    {#spc-create-policy__table_k1k_ysl_dcc__entry__3}

    | 데코레이터 | 설명 | 이미지에서 참조된 번호 |
    |-|-|-|
    | 새 조건 세트에 대해 맨 위에 있는 연결 및 엔터티 필드 옆에 있는 AND 를 선택합니다. | 현재 연결-엔터티 기준과 다른 연결-엔터티의 새 기준 사이에 논리적 AND를 추가합니다. | 1 |
    | 새로운 기준 및 속성 조건 집합에 대한 기준 또는 속성 필드 오른쪽에 있는 AND 를 선택합니다. | 현재 연결-엔터티 기준과 동일한 연결-엔터티 아래에 있는 새 기준 사이에 논리적 AND를 추가합니다. | 2 |
    | 새로운 속성 조건 집합에 대한 속성 필드의 오른쪽에 있는 OR/AND 를 선택합니다. | 현재 속성과 동일한 연결-엔터티-기준의 새 속성 사이에 논리적 OR/AND를 추가합니다. | 3 |
    | 새 조건 집합에 대해 + 새 조건 집합을 선택합니다. | 모든 현재 기준의 조건 집합과 새 조건 집합 사이에 논리적 OR을 추가합니다. | 4 |
    [ ]

    {#spc-create-policy__table_k1k_ysl_dcc}
12. 편집을 완료한 후 정책 저장 을 선택합니다.  
    정책이 저장되었습니다. 지금 활성화하거나 나중에 돌아와서 활성화하도록 선택할 수 있습니다.
13. Save policy(정책 저장) 옆의 more options(추가 옵션) 메뉴에서 configure findings(결과 구성)를 선택합니다.
14. 필드에 내용을 입력합니다.  
    {#spc-create-policy__table_awh_fkm_dcc__entry__2}

    | 옵션 | 설명 |
    |-|-|
    | 이 정책에 대한 결과를 생성하시겠습니까? | 일치하는 자산에 대한 결과를 생성하려면 \[Yes \]를 선택합니다. 데이터를 가져온 후 뷰 찾기가 정책 기록에 표시됩니다. 찾기를 생성하지 않으려면 아니요 를 선택합니다. |
    | 담당 규칙 구성 | 구성 준수 애플리케이션에서 정정 결과를 할당하기 위한 담당 규칙을 설정하려면 해당 링크를 선택합니다. \[sn_vulc_assignment_rule_list\] 테이블에는 구성 준수에서 사용할 수 있는 기본 할당 규칙이 있습니다. |
    [ ]

    {#spc-create-policy__table_awh_fkm_dcc}
15. 구성 저장을 선택합니다.  
    정책을 저장하고 활성화한 후에는 다음 실행에서 예약된 서비스 그래프 커넥터에서 임포트한 데이터를 평가합니다. 작업 영역의 구성된 인사이트 대시보드에 데이터를 표시하려면 사용자 지정 인사이트 작성기 모듈에서 새 인사이트를 만들어야 합니다. 구성된 인사이트를 활성화하면 해당 데이터가 작업 공간의 구성된 인사이트 대시보드에 표시됩니다.