--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 취약성 대응 작업 공간 구성 # 취약성 대응 작업 공간 구성 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분 작업 공간을 사용하려면 먼저 다음 설정 작업을 완료했는지 확인합니다. ## 시작하기 전에 필요한 역할: 사용자 및 그룹에 역할을 할당하고 사용자를 그룹에 할당하기 위한 관리자입니다. sn_vul.vulnerability_admin: 애플리케이션 편집, 규칙 생성 및 구성 취약성 대응 다음 설정 작업을 완료했는지 확인합니다. 이러한 작업을 수행하는 방법에 대한 자세한 내용은 목록 다음 단계를 참조하십시오. {#vr-ws-configure-ws__table_t4m_n3l_lsb__entry__2} | 작업 | 설명 | |-|-| | ![빈 확인란 아이콘]() | 아직 할당되지 않은 경우 작업 공간에 액세스할 수 있도록 적절한 역할을 가진 사용자 및 그룹을 할당합니다. 필요한 역할: admin. 자세한 내용은 아래 단계를 참조하세요. | | ![빈 확인란 아이콘]() | 정정을 위해 취약한 항목이 적절한 그룹에 할당되도록 할당 규칙을 설정합니다. 필요한 역할: sn_vul.vulnerability_admin. 담당 규칙에 대한 자세한 내용은 다음 문서를 참조하십시오 [취약성 대응 할당 규칙 개요](https://servicenow-prod.fluidtopics.net/NzuOq3Kt0inU541eoRnmDw "취약한 항목(VIT)이 정정을 위해 할당 그룹에 자동으로 할당되는 기준을 정의합니다."). 클래식 환경에서 할당 규칙을 생성하고 편집합니다. | | ![빈 확인란 아이콘]() | (선택 사항): 정정 작업 규칙을 편집하거나 생성합니다. 필요한 역할: sn_vul.vulnerability_admin. 주: 기능적으로 정정 작업 규칙은 이전 버전의 취약성 대응정정 작업 규칙과 동일하게 작동합니다. 그러나 정정 작업 규칙에서 자동으로 생성된 취약성 그룹과 달리 정정 작업은 정정 작업을 생성할 때 생성됩니다. 다음과 같은 옵션으로 정정 작업의 취약한 항목을 정정 작업에 번들로 묶을 수 있습니다. * 할당 그룹별 * 할당 그룹 및 구성 항목별로 * 할당 그룹 및 취약성별 * 없음 - 정정 작업에 VI를 수동으로 추가하려면 이 옵션을 사용합니다. 자세한 내용은 [취약성 관리자 작업 공간에서 요청 시 정정 작업 생성](https://servicenow-prod.fluidtopics.net/LBp9j_u_c_rWEZgSAHDLjg "정정 작업에서 요청 시 정정 작업을 생성합니다. 요청 시 정정 작업을 생성하는 경우 수동으로 추가할 기록을 선택합니다.") 문서를 참조하십시오. {#vr-ws-configure-ws__ul_xbr_xgm_zqb} VI가 자동으로 그룹화되는 방법과 클래식 환경에서 그룹 규칙을 다시 적용하는 방법에 대한 자세한 내용은 을 참조하십시오 [취약성 대응 정정 작업 및 정정 작업 규칙 개요](https://servicenow-prod.fluidtopics.net/NMzeMXppSSQND_XmamqFig "분석가 및 정정 전문가가 VI(취약한 항목)를 구성하고 대량으로 분석할 수 있도록 정정 작업(VUL)을 구성합니다. 정정 작업이 구성되는 기준은 취약한 항목을 정정 작업에 수동으로 할당할 필요가 없도록 구성됩니다. 정정 작업을 사용하면 진행 상황을 모니터링하고 정정 프로세스를 보다 효율적으로 추진할 수 있습니다."). | | ![빈 확인란 아이콘]() | 정정 대상 규칙을 편집합니다. 필요한 역할: sn_vul.vulnerability_admin. 클래식 환경에서 정정 대상 규칙을 추가합니다. 정정 대상 규칙에 대한 자세한 내용은 다음 문서를 참조하십시오 [정정 대상 규칙 생성 또는 편집 취약성 대응](https://servicenow-prod.fluidtopics.net/roFk3RoQjuAbbmaYBQYFxA "설정 도우미에서 정정 대상 규칙을 초기 평가한 후 취약성 관리자는 취약한 항목 수준에서 정정 대상 규칙을 설정하여 고위험 취약성을 적시에 정정할 수 있습니다. 취약한 항목에 대한 정정 날짜가 가까워지면 규칙에 지정된 사용자 또는 그룹으로 알림이 전송됩니다."). | [ ] {#vr-ws-configure-ws__table_t4m_n3l_lsb} ## 프로시저 1. 애플리케이션을 설치하고 활성화 취약성 대응 한 후 클래식 환경에서 관리자 역할을 가진 사용자로 다음으로 이동합니다. 모두취약성 대응관리설정 도우미. 2. 설정 도우미에서 다음 그룹에 사용자를 할당합니다. 주: Vulnerability Response 작업 공간에서 사용자를 할당할 수 있는 사용자 그룹 수의 제한은 1000입니다. 다음 그룹이 애플리케이션과 취약성 대응 함께 제공되며 작업 공간에서 사용됩니다. 설정 지원에서 사용자를 할당할 수 있습니다. * 정정 소유자 - 이 그룹은 IT 정정 작업 공간의 IT 정정 소유자를 위한 그룹입니다. 이 역할이 있는 사용자는 정정 작업에서 자신에게 할당된 취약성을 수정합니다. 주: 정정 소유자가 IT 정정 작업 공간 및 클래식 환경에서 변경 요청을 생성하고 보고 취약한 CI(구성 항목) 데이터를 볼 수 있도록 하려면 itil 역할을 할당합니다. itil 역할을 그룹의 모든 구성원 대신 개별 사용자에게 할당하는 것이 좋습니다. cmdb_read 역할은 사용자가 작업 공간에서 CI 데이터를 볼 수 있는 옵션이기도 합니다. * v16.1부터 IT 정정 소유자에게 이메일 미리 알림을 설정할 수 있습니다. 작업 영역에 대한 이메일 알림을 설정하려면 을 참조하십시오 [워크플레이스에서 취약성 대응 이메일 알림 설정](https://servicenow-prod.fluidtopics.net/5Hi3e45faXx7bjioUqqNoA "정정 소유자 사용자 그룹의 사용자에게 전송되는 자동 이메일 미리 알림에 대해 사용자를 식별합니다."). * 취약성 관리자 - 취약성 관리자를 위한 그룹입니다. 이 역할은 설정 도우미에서 취약성 대응 애플리케이션을 구성합니다. 이 역할에는 예외 요청 및 긍정 오류 요청을 처리할 권한도 있습니다. * 취약성 분석가 - 이 그룹은 취약성 관리자 작업 공간의 보안 관리자, 취약성 관리자 및 분석가를 위한 그룹입니다. 이 역할은 취약성을 모니터링하고, 감시 주제 및 정정 작업을 생성하고, 정정 진행률을 모니터링합니다. * 가양성 승인자 - 이 그룹의 사용자는 취약한 항목 또는 정정 작업에 대한 가양성 요청을 처리합니다. 긍정 오류 요청에는 단일 수준 승인 프로세스가 필요합니다. 사용자 관리의 설정 도우미 외부에서 이 그룹에 사용자를 할당하는 방법을 관리할 수 있습니다. * 예외 승인자 - 취약한 항목 또는 정정 작업에 대한 예외 요청은 기본 2단계 승인 워크플로우를 사용하여 승인됩니다. 예외 요청에는 두 가지 수준의 승인자가 필요합니다. 두 승인 그룹(예외 승인자 - 수준 1 및 예외 승인자 수준 - 2)에 사용자를 추가합니다. 수준 1 승인자가 요청을 승인하면 두 번째 수준 승인자에게 전송됩니다. 사용자 관리의 설정 도우미 외부에서 이 그룹에 사용자를 할당할 수 있습니다. 주: 긍정 오류 및 예외 요청을 제출하기 전에 승인 그룹에 사용자를 추가합니다. 사용자에게 승인 권한을 할당하기 전에 요청을 생성하면 요청이 표시되지 않을 수 있습니다. {#vr-ws-configure-ws__ul_jyt_n1q_wqb} 또는 사용자 관리 링크를 클릭하여 다음과 같은 세분화된 역할을 관리하고 사용자 및 기존 그룹에 할당합니다. 이러한 역할을 통해 사용자는 애플리케이션과 작업 공간 내에서 특정 작업을 수행할 수 취약성 대응 있습니다. * sn_vul.vulnerability_admin * sn_vul.vulnerability_analyst * sn_vul.remediation_owner * IT 정정 작업 공간과 클래식 환경에서 변경 요청을 만들고 보려면 itil 역할을 할당합니다. {#vr-ws-configure-ws__ul_imk_y4v_mqb} 사용자에게 가상 사용자 역할을 할당하고 그룹에 사용자에게 가상 사용자 역할을 할당하는 방법에 대한 자세한 내용은 및 [설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당](https://servicenow-prod.fluidtopics.net/ZN4FqTtnZqSyRo6tc_ADPg "설정 도우미를 취약성 대응 사용하여 그룹 또는 사용자에게 가상 사용자 역할을 할당합니다.") 문서를 [취약성 대응 가상 사용자 및 세분화된 역할](https://servicenow-prod.fluidtopics.net/LxumdC9dMyPUzUQoWiCtgg#vr-persona-overview "애플리케이션의 취약성을 취약성 대응 성공적으로 수정하려면 먼저 설정 도우미에서 사용자 및 그룹에 가상 사용자와 역할을 할당해야 합니다.") 참조하십시오. 3. 정정 작업은 생성될 때 처리할 수 있도록 IT 정정 할당 그룹에 자동으로 전달됩니다. * 할당 그룹별 * 할당 그룹 및 구성 항목별로 * 할당 그룹 및 취약성별 * 없음 - 정정 작업에 VI를 수동으로 추가하려면 이 옵션을 사용합니다. 주: 버전 18.0의 취약성 대응경우 없음 옵션을 사용할 수 없습니다. {#vr-ws-configure-ws__ul_d3h_nms_qqb} 의 이전 버전 취약성 대응에서 업그레이드하는 경우 할당 그룹이 유지됩니다. 그러나 감시 주제 및 정정 작업의 작동 방식에 익숙해질 때까지 취약한 항목이 특정 할당 그룹과 연결되도록 이러한 그룹을 편집하는 것을 선호할 수 있습니다. 예를 들어 제품 또는 지역별로 할당 그룹을 생성할 수 있지만 조직에 가장 적합한 기준을 사용할 수 있습니다. 할당 규칙을 사용하여 그룹에 정정 작업을 할당할 수도 있습니다. 다음 항목에 대해 우선 순위가 높은 규칙만 실행하는 것이 좋습니다. * 특별 처리가 필요한 항목 * 위험이 심각하거나 VI를 규정 준수에 따라 처리해야 하는 항목 {#vr-ws-configure-ws__ul_clp_2wg_crb} 애플리케이션과 함께 제공되는 다음 담당 규칙은 기본적으로 활성화됩니다. * 폐기된 CI 할당 규칙 * CI 지원 그룹에 할당 * 워크스테이션 할당 규칙 * 데이터베이스 할당 규칙 * 웹 애플리케이션 할당 규칙 * Windows Server 할당 규칙 * 비 Windows Server 할당 규칙 * 예비 연락망 할당 규칙 {#vr-ws-configure-ws__ul_fvh_v5p_wqb} 담당 규칙에 대한 자세한 내용은 다음 문서를 참조하십시오 [취약성 대응 할당 규칙 개요](https://servicenow-prod.fluidtopics.net/NzuOq3Kt0inU541eoRnmDw "취약한 항목(VIT)이 정정을 위해 할당 그룹에 자동으로 할당되는 기준을 정의합니다."). 클래식 환경에서 할당 규칙을 생성하고 편집합니다. 4. **옵션:** 정정 작업 규칙을 편집하거나 생성합니다. 정정 작업을 생성하면 작업 공간에서 정정 작업이 생성됩니다. 다음과 같은 옵션으로 정정 작업의 취약한 항목을 정정 작업에 번들로 묶을 수 있습니다. * 할당 그룹별 * 할당 그룹 및 구성 항목별로 * 할당 그룹 및 취약성별 * 없음 - 정정 작업에 VI를 수동으로 추가하려면 이 옵션을 사용합니다. 자세한 내용은 [취약성 관리자 작업 공간에서 요청 시 정정 작업 생성](https://servicenow-prod.fluidtopics.net/LBp9j_u_c_rWEZgSAHDLjg "정정 작업에서 요청 시 정정 작업을 생성합니다. 요청 시 정정 작업을 생성하는 경우 수동으로 추가할 기록을 선택합니다.") 문서를 참조하십시오. 주: 의 버전 18.0취약성 대응에서는 없음 옵션을 사용할 수 없습니다. {#vr-ws-configure-ws__ul_kfn_fll_lsb} VI가 자동으로 그룹화되는 방법과 클래식 환경에서 그룹 규칙을 다시 적용하는 방법에 대한 자세한 내용은 을 참조하십시오 [취약성 대응 정정 작업 및 정정 작업 규칙 개요](https://servicenow-prod.fluidtopics.net/NMzeMXppSSQND_XmamqFig "분석가 및 정정 전문가가 VI(취약한 항목)를 구성하고 대량으로 분석할 수 있도록 정정 작업(VUL)을 구성합니다. 정정 작업이 구성되는 기준은 취약한 항목을 정정 작업에 수동으로 할당할 필요가 없도록 구성됩니다. 정정 작업을 사용하면 진행 상황을 모니터링하고 정정 프로세스를 보다 효율적으로 추진할 수 있습니다.").