--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 노출 평가 살펴보기 # 노출 평가 살펴보기 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분 노출 평가는 CVE(Common Vulnerabilities and Exposures) 시스템의 일부인 CPE(Common Platform Enumeration) 프레임워크를 사용하여 취약성 소프트웨어에 대한 자산의 취약성 노출을 평가합니다. 이 평가는 소프트웨어 검색 모델을 사용하여 수행됩니다. 매칭 알고리즘을 사용하면 관련 CPE가 소프트웨어 검색 모델에 연결 및 매핑되어 잠재적 노출을 식별할 수 있습니다. CVE 또는 소프트웨어별 노출 평가를 사용하여 다음 시나리오의 잠재적 취약성에 대한 노출을 식별할 수 있습니다. * 기존 스캐너로 식별할 수 없는 취약성 * 스캐너가 취약성 탐지를 위한 서명을 제공하기 전의 제로 데이 취약성 {#vr-ws-exposure-assessment__ul_vlw_1tc_cyb}노출 평가는 이러한 취약성을 정정하고 취약성 관리 프로그램의 성숙도를 개선하기 위한 조기 경고를 제공합니다. 노출 평가를 위한 전제 조건{#vr-ws-exposure-assessment__table_qqv_drb_2yb__entry__2} | 애플리케이션 | 버전 | |-|-| | Vulnerability Crisis Management 플러그인 | 1.0 | | 취약성 대응 | 20.0 | | 취약성 대응 NVD 포함 | 1.3 | | Vulnerability Response Integration with CISA | 1.2 | | NVD와 취약성 대응 통합 주: 자세한 내용은 [NVD 통합 이해](https://servicenow-prod.fluidtopics.net/5nspuI23NcUQdtXxP7GBjg "NVD 통합은 NIST(National Institute of Standards and Technology) NVD(National Vulnerability Database) 제품에서 가져온 데이터를 사용하여 코드 결함의 영향과 우선순위를 결정하는 데 도움을 줍니다. 타사 스캐너 제품을 사용하여 취약성 데이터를 인스턴스로 임포트하기 전에 초기 설정 취약성 대응 의 일부로 이 통합을 실행합니다.") 문서를 참조하십시오. | 1.3 | | 소프트웨어 자산 관리 | Software Asset Management Foundation 플러그인 또는 소프트웨어 자산 관리 전문가 플러그인 | [표 1. 사용 가능한 버전] {#vr-ws-exposure-assessment__table_qqv_drb_2yb} ## 호환성 및 시스템 요구 사항 {#vr-ws-exposure-assessment__section_compatibility_system_req} 애플리케이션은 취약성 대응ServiceNow Store. 애플리케이션(com.snc.asset_management)은 ITSM 소프트웨어 자산 관리 노출 평가 모듈에 필요합니다. 이 애플리케이션은 모든 자산과 소프트웨어 라이센스를 관리하며SAM Foundation, 이 애플리케이션의 버전은 에서 다운로드ServiceNow Store한 애플리케이션의 취약성 대응 일부입니다. 중요사항: 노출 평가 애플리케이션은 다음 플러그인과 함께 작동합니다. * Software Asset Management Foundation 플러그인(com.snc.sams) * 소프트웨어 자산 관리 전문가 (com.snc.pa.samp) * 소프트웨어 자산 관리 플러그인 (com.snc.software_asset_management) {#vr-ws-exposure-assessment__ul_e1r_xjz_21c} 애플리케이션이 인스턴스에 설치되었는지 확인하려면 SAM Foundation 시스템 애플리케이션모든 사용 가능 애플리케이션모두 을 클릭하고 com.snc.asset_management 검색합니다. 애플리케이션이 설치되지 않은 경우 설치를 선택합니다. 취약성 노출 평가 애플리케이션에는 인스턴스의 Now Platform® 자산 데이터에 대한 액세스 권한이 필요하므로 자산 관리 애플리케이션에 참조할 데이터가 있어야 합니다. 소프트웨어 검색 모델 테이블(cmdb_sam_sw_discovery_model)과 소프트웨어 설치(cmdb_sam_sw_install)에는 데이터가 필요합니다. ## 소프트웨어 검색 모델의 일치 알고리즘 필드 {#vr-ws-exposure-assessment__section_ddd_gzf_hzb} 이 소프트웨어 자산 관리 전문가 애플리케이션을 사용하면 소프트웨어 검색 모델을 편집하여 소프트웨어 검색 모델 양식에서 완전히 정규화되지 않은 검색된 소프트웨어(부분적으로 정규화됨, 게시자가 정규화됨 또는 일치하는 항목을 찾을 수 없음)를 수동으로 정규화하여 조정할 수 있습니다. 버전 20.0 취약성 대응 부터 는 에서 가져온 소프트웨어 자산 관리 전문가정규화된 검색 모델을 지원합니다. 다음 필드는 소프트웨어 검색 모델의 일치 알고리즘에 사용됩니다.{#vr-ws-exposure-assessment__table_wzd_3zf_hzb__entry__3} | CPE(소프트웨어 모델) | SAM 기초 | SAM 프로페셔널 | |-|-|-| | 벤더 | 기본 키 | 기본 키 | | 제품 | 표시 이름 | 표시 이름 | | 버전 | 검색된 게시자 | 검색된 게시자 | | 에디션 | 검색된 제품 | 검색된 제품 | | | 검색된 버전 | 검색된 버전 | | | | 표준화된 게시자 | | | | 표준화된 제품 | | | | 표준화된 버전 | [ ] {#vr-ws-exposure-assessment__table_wzd_3zf_hzb} 주: SAM Professional 애플리케이션은 의 핵심 취약성 대응 제품에 ServiceNow Store 속하지 않으며 별도의 구독이 필요합니다. ## 시스템 속성 {#vr-ws-exposure-assessment__section_q4l_bpr_2yb} 노출 평가를 위해 CISA 악용 취약성을 자동으로 처리하려면 시스템 속성을 sn_vul_analyst.enable_exposure_for_cisatrue로 설정합니다. 기본값은 false입니다. ## 예약된 작업 {#vr-ws-exposure-assessment__section_znp_1pr_2yb} 다음은 예약된 작업입니다. {#vr-ws-exposure-assessment__table_nyp_1kk_cyb__entry__2} | 예약된 작업 이름 | 설명 | |-|-| | 잠재적 취약성 노출 확인 | 델타 CVE, 소프트웨어 및 설치를 처리하여 노출을 가져옵니다. 주: 이 예약된 작업은 12시간마다 실행됩니다. 다른 예약된 작업보다 더 오래 실행됩니다. | | 노출 구성에 CISA 악용된 CVE 삽입 | 온디맨드. 노출을 계산하기 위해 노출 구성 테이블에 CISA CVE를 삽입합니다. | | 구성된 CVE에 대한 노출 평가 실행 | 온디맨드. 노출 구성 테이블의 모든 CVE 기록에 대한 노출을 계산합니다. | | 소프트웨어 노출 실행 | 온디맨드. 노출 구성 테이블의 모든 소프트웨어 기록에 대한 노출을 계산합니다. | [ ] {#vr-ws-exposure-assessment__table_nyp_1kk_cyb} ## 주요 용어 {#vr-ws-exposure-assessment__section_tlz_dpr_2yb} * 신뢰 점수: 신뢰 점수는 필드에 대한 권장 사항을 제공하는 신뢰성을 측정한 것입니다. 점수가 높을수록 권장 사항의 신뢰성이 높습니다. 샘플 계산에 대한 자세한 내용은 을 참조하십시오 [신뢰 점수 계산 예](https://servicenow-prod.fluidtopics.net/dysuoV~e8yipjnWi6F1A6w "CVE(Common Vulnerabilities and Exposures) 정보를 기반으로 제로 데이 취약성에 대한 신뢰도를 계산하는 예입니다."). * 소프트웨어 설치 수: 취약성의 영향을 받는 소프트웨어 자산의 수입니다. * 소프트웨어 모델: 제품과 연결된 소프트웨어 모델입니다. 소프트웨어 모델 결과를 보려면 소프트웨어를 드릴다운합니다. 자세한 내용은 [Software Asset Management Foundation plugin discovery models and software installations](https://www.servicenow.com/docs/access?context=c_DiscoveryModelsSAMF&version=xanadu&pubname=xanadu-it-service-management&ft:locale=en-US) 문서를 참조하십시오. {#vr-ws-exposure-assessment__ul_dr4_w5l_cyb} 소프트웨어 설치 수 필드는 검색 모델의 활성 또는 비활성 상태에 관계없이 총 소프트웨어 설치 수를 제공합니다. 의 v22.0취약성 대응부터 노출 평가을 위해 비활성 소프트웨어 설치를 필터링해야 하는지 여부를 결정하기 위해 새로운 시스템 속성인 sn_vul.filter_inactive_sw_installs이(가) 도입되었습니다. 기본적으로 이 속성은 기본 시스템에서 활성화됩니다. 필터를 활성화하면 활성 설치만 표시됩니다. 검색 모델 필드에는 특히 활성 소프트웨어 설치 수가 표시되며, 비활성 설치는 소프트웨어 검색 모델 테이블의 기본 active=true 필터를 기준으로 필터링됩니다. 이 필드의 개수는 소프트웨어 설치 개수 필드에 표시된 필터링된 개수와 일치해야 합니다. 시스템 속성을 업데이트해도 소프트웨어 설치 필드의 개수는 유지됩니다. 업데이트된 개수를 가져오려면 예약된 작업 Run exposure assessment for configured CVEs 과 Run software exposure that updates the count.