---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 식별 및 조정 엔진을 사용하기 위한 취약성 대응 CI 생성

# 식별 및 조정 엔진을 사용하기 위한 취약성 대응 CI 생성 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

IRE(식별 및 조정 엔진) API를 사용하여 CI(구성 항목) 구성 관리 데이터베이스(CMDB) 를 만들 수 있습니다. IRE API를 사용하여 CI를 생성하면 중복 CI가 생성되는 것을 방지할 수 있으며, 신뢰할 수 있는 데이터 소스만 에 쓸 수 있도록 하여 CI 속성을 조정할 수 CMDB있습니다.

CI 클래스(테이블)는 인스턴스 데이터베이스의 원래 테이블 이름입니다. CMDB 에는 CI에 대한 데이터를 저장하는 기본 시스템 클래스가 포함되어 있습니다.

## CI 생성에 IRE 사용 {#ci-creation-using-IRE__section_q1r_1m5_lnb}

취약성 대응 v12.2 이전에는 검색된 항목 목록 또는 CMDB에서 일치하는 CI를 찾을 수 없는 경우 일치하지 않는 CI 클래스(`sn_sec_cmn_unmatched_ci`)에 CI가 생성됩니다. 자세한 내용은 [일치하지 않는 CI를](https://servicenow-prod.fluidtopics.net/cY1JthBBKW~Se9mz79RuJA "CI(구성 항목)는 임포트될 때 CI 구성 관리 데이터베이스(CMDB) 와 자동으로 일치합니다. 기본적으로, 보안 운영 > CMDB > 검색된 항목 모듈은 일치 항목이 없는 구성 항목을 나열합니다.") 참조하세요.

취약성 대응 v12.2부터 v18.0까지는, CI 조회 규칙이 적용될 때 일치하는 항목이 없으면 자산 정보가 IRE로 전송되고 분류되지 않은 하드웨어 및 불완전한 IP 식별 장치 클래스 중 하나에 CI가 작성됩니다. v18.0부터 취약성 대응 는 새로운 클래스인 Cloud Resource 도 포함됩니다. 일치하지 않는 클라우드 자원을 기본 CI 클래스로 분류하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 [일치하지 않는 클라우드 자산에 대한 CI 클래스 업데이트](https://servicenow-prod.fluidtopics.net/ZECDYip1Zytn8qKjUk~nAQ "취약성 대응 v20.0부터는 시스템 속성을 사용하여 sn_sec_cmn.unmatched_cloud_resource_enabled , Rapid7 및 Tenable 스캐너에서 일치하지 않는 클라우드 자산을 Qualys분류되지 않은 하드웨어로 분류할 수 있습니다.").

## CMDB CI 클래스 {#ci-creation-using-IRE__section_acq_czt_knb}

주:  
새 클래스를 사용하려면 CI Class Models 플러그인을 활성화하십시오 CMDB . 그렇지 않으면 일치하지 않는 CI 클래스에 CI가 생성됩니다.  
외부 공급업체 스캐너에서 임포트한 호스트를 검색된 항목 목록에서 CMDB찾을 수 없거나 다음 새 CMDB CI 클래스 중 하나에서 생성됩니다.{#ci-creation-using-IRE__table_nxb_kyt_knb__entry__2}

| CMDB CI 클래스 | 설명 |
|-|-|
| 불완전한 IP 식별 장치(cmdb_ci_incomplete_ip) | 스캐너에서 받은 호스트 정보에서 IP 주소만 사용할 수 있는 경우 이 테이블에 CI가 생성됩니다. |
| 분류되지 않은 하드웨어(cmdb_ci_unclassed_hardware) | 스캐너에서 받은 호스트 정보에 다음 정보를 사용할 수 있는 경우 이 테이블에 CI가 생성됩니다. * 호스트 이름 * IP 주소 * DNS * NETBIOS * MAC 주소 {#ci-creation-using-IRE__ul_ngp_3sw_lnb} 주: MAC 주소를 사용할 수 있는 경우 네트워크 어댑터 항목이 생성되고 분류되지 않은 하드웨어 CI와 연결됩니다. IP 주소와 MAC 주소를 모두 사용할 수 있는 경우 IP 주소 CI도 생성되고 분류되지 않은 하드웨어 CI와 관련되어 있습니다. |
| 클라우드 자원(cmdb_ci_cmp_resource) | 스캐너에서 받은 호스트 정보에 사용할 수 있는 경우 Cloud Resource ID 이 테이블에 CI가 생성됩니다. 주: 스캐너 통합의 자산 유형이 하이브리드sn_sec_cmn.unmatched_cloud_resource_enabled 이고 시스템 속성이 false인 경우 CI가 분류되지 않은 하드웨어 클래스에 생성되지만 클라우드 자원 클래스에는 생성되지 않습니다. |
[표 1. CMDB CI 클래스]

{#ci-creation-using-IRE__table_nxb_kyt_knb}

IRE(식별 및 조정 엔진)가 활성화되면 검색된 항목의 재분류 옵션이 지원되지 않습니다.  
다음 중 하나가 발생하면 시스템에서 자동으로 일치하지 않는 CI 클래스를 사용합니다.

* CI Class 플러그인이 CMDB 활성화되지 않았습니다.
* IRE는 CI를 생성하는 동안 예외를 발생시킵니다.자세한 내용은 [일치하지 않는 CI를](https://servicenow-prod.fluidtopics.net/cY1JthBBKW~Se9mz79RuJA "CI(구성 항목)는 임포트될 때 CI 구성 관리 데이터베이스(CMDB) 와 자동으로 일치합니다. 기본적으로, 보안 운영 > CMDB > 검색된 항목 모듈은 일치 항목이 없는 구성 항목을 나열합니다.") 참조하세요.

{#ci-creation-using-IRE__ul_gzm_pq5_dnb}
**관련 정보**   

* [CMDB CI Class Models 스토어 앱](https://www.servicenow.com/docs/access?context=cmdb-ci-class-models&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US)
* [IRE(식별 및 조정 엔진)](https://www.servicenow.com/docs/access?context=ire&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US)