--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 위험 감소를 위한 보상 통제 이해 # 위험 감소를 위한 보상 통제 이해 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 보상 제어는 즉시 패치할 수 없는 취약성으로 인한 위험을 줄이기 위해 취해진 조치입니다. 악용이 성공할 가능성이나 영향을 완화하는 데 사용할 수 있습니다. 주: 보상 제어 기능은 호스트 취약성에 대해서만 사용할 수 있습니다. 보상 제어를 적용하면 취약성의 위험을 줄이는 데 도움이 될 수 있습니다. 다음 표에서는 보상 컨트롤에 대한 사용 사례를 보여 줍니다. {#compensating-controls-overview__table_dbk_wfn_fzb__entry__2} | 사용 케이스 | 보상 통제 | |-|-| | 공격자가 임의의 코드를 실행할 수 있도록 하는 웹 서버의 취약성입니다. | WAF(웹 애플리케이션 방화벽)를 구현하여 웹 서버에 대한 악의적인 요청을 차단합니다. | | 공격자가 권한을 루트로 에스컬레이션할 수 있도록 하는 운영 체제의 취약성입니다. | 응용 프로그램 제어를 구현하여 호스트 시스템에서 응용 프로그램 실행을 제한합니다. | | 공격자가 중요한 데이터에 액세스할 수 있도록 하는 데이터베이스 서버의 취약성입니다. | 네트워크 세그멘테이션을 구현하여 데이터베이스 서버를 다른 호스트 및 중요한 시스템으로부터 격리합니다. | [표 1. 보상 통제에 대한 사용 사례] {#compensating-controls-overview__table_dbk_wfn_fzb} 보상 통제가 취약한 항목 및 정정 작업의 위험 점수에 미치는 영향에 대한 자세한 내용은 다음 문서를 참조하십시오 [위험 점수 및 만료 날짜에 대한 보상 통제의 영향](https://servicenow-prod.fluidtopics.net/v33L3nWasCboVM8z5N9ZTw "취약성 대응 v20.0부터 정정 소유자는 호스트 취약한 항목 또는 정정 작업에 대한 위험 감소를 요청할 수 있습니다. 취약성 관리자 또는 분석가는 이러한 위험 감소 요청을 승인할 수 있습니다."). **관련 태스크** * [라이브러리에 보상 통제 추가](https://servicenow-prod.fluidtopics.net/nnCoBpRXk2eKL~lp2b3wpw "취약성 관리자 또는 분석가는 취약한 항목 및 정정 작업의 위험 감소에 적용할 수 있는 보상 통제 목록을 취약성 관리자 작업 공간의 보상 통제 라이브러리에 추가합니다.") * [위험 감소 요청을 위해 보상 통제를 CVE 또는 TPE 와 연결](https://servicenow-prod.fluidtopics.net/iY~tmPbi6DCXk08Hf6qq_A "취약성 관리자 또는 분석가는 취약성으로 인한 위험을 줄이는 데 사용할 수 있는 CVE(일반 취약성 항목) 또는 TPE(타사 항목)와 관련 보상 통제를 연결할 수 있습니다.") * [CVE 또는 TPE에 대한 위험 감소 사용 또는 사용 안 함](https://servicenow-prod.fluidtopics.net/vFVEhr3VDBZVw_gou8Xkbg "취약성 관리자 및 분석가는 취약성 관리자 작업 공간의 CVE(일반 취약성 항목) 또는 TPE(타사 항목)에서 호스트 취약성에 대한 위험 감소 요청을 비활성화하거나 활성화할 수 있습니다.")