--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 취약성 대응 설치 및 지원되는 애플리케이션 # 취약성 대응 설치 및 지원되는 애플리케이션 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분 애플리케이션은 취약성 대응 에서 사용할 수 있습니다 ServiceNow Store. 이 애플리케이션은 에서 다운로드ServiceNow Store하는 다른 ServiceNow 애플리케이션과 타사 통합을 지원합니다. 기본 설정을 확장하기 위해 더 많은 옵션을 사용할 수도 있습니다. ## 기본 설정에 대한 작업 {#cj-vr-setup__section_cfb_1rp_gdb} 취약성 대응 첫 번째 단계로 신청이 필요합니다. 설치에 대한 자세한 내용은 [취약성 대응 애플리케이션 설치를](https://servicenow-prod.fluidtopics.net/mTc_qmDNemgqsqtDDbL0Jw "인스턴스에서 Now Platform 애플리케이션을 실행 취약성 대응 하기 전에 권리를 확보하고 에서 ServiceNow Store애플리케이션을 다운로드하고 인스턴스에 설치한 Now Platform 다음 설정 도우미에서 몇 가지 설치 단계를 완료해야 합니다.") 참조하십시오[애플리케이션에 대한 취약성 대응 구현 검사 목록](https://servicenow-prod.fluidtopics.net/fF~91WJMzuWNdtRJv9XQ6w "이 검사 목록은 인스턴스에서 애플리케이션을 기본으로 취약성 대응 구현하는 데 필요한 단계를 나열합니다 Now Platform . 이러한 태스크를 완료하면 기본 시스템이 작동 및 검증될 준비가 된 것입니다."). * 설치가 완료되면 [설정 도우미를 사용하여 Vulnerability Response를 구성할](https://servicenow-prod.fluidtopics.net/vpf~Zs3~2WGGy_21Mxo_uQ "설정 도우미는 환경에 대한 설정 취약성 대응 및 특정 타사 통합을 안내합니다. 설정 도우미는 환경을 설치하고 설정하는 데 필요한 거의 모든 것을 제공하므로 사용할 수 있습니다 취약성 대응.") 수 있습니다. 설정 도우미를 사용하여 애플리케이션에 액세스할 사용자 및 그룹을 할당하고, 할당 규칙, 정정 작업 규칙 및 목표 날짜를 생성 또는 편집하고, 위험 계산기를 설정합니다. * 설정 도우미에서 지원되는 타사 통합을 하나 이상 선택, 설치 및 구성할 수도 있습니다. 이러한 통합은 외부 시스템 및 벤더에서 취약성 데이터를 검색합니다. 통합 작동 방식과 지원되는 취약성 대응통합에 대한 자세한 내용은 을 참조하십시오 [취약성 대응 통합](https://servicenow-prod.fluidtopics.net/Oya7qmE5X6hNc4rJP_rcPQ "취약성 대응 에는 타사 통합에 대한 지원이 포함됩니다. 이 섹션에는 자체 통합을 개발하기 위한 몇 가지 기본 지침이 포함되어 있습니다."). * 외부 공급업체 통합을 구현하기 전에 의 초기 설정 취약성 대응의 일부로 NVD 통합 및 CWE 예약된 작업을 실행합니다. NVD 및 CWE 라이브러리 설치, 구성 및 보기에 대한 자세한 내용은 및 [CWE 기록을 업데이트하기 위한 예약된 작업 구성 및 실행](https://servicenow-prod.fluidtopics.net/5GvYuw0Vnl16ObGWIz3TYg "CWE에서 임포트한 Data는 인스턴스의 취약성 데이터를 더욱 보강합니다. 취약성을 에스컬레이션해야 하는지 여부를 결정할 때 CWE 데이터베이스에서 다운로드한 CWE(Common Weakness Enumeration) 기록을 참조용으로 사용합니다. 타사 스캐너 제품을 사용하여 취약성 데이터를 인스턴스로 임포트하기 전에 초기 설정 취약성 대응 의 일부로 이 통합을 실행합니다.") 를 참조하십시오[NVD 및 CWE 통합을 사용하여 데이터 임포트 및 외부 공급업체 라이브러리 관리](https://servicenow-prod.fluidtopics.net/tnuKuTTEbU2dWCOnKVe_TA "아직 설치하지 않은 경우 NVD 통합을 다운로드하여 실행하고 취약성 대응 초기 설정의 일부로 그리고 타사 스캐너 제품을 사용하여 취약성 데이터를 인스턴스로 임포트하기 전에 CWE 예약된 작업을 실행합니다. NVD와의 취약성 대응 통합은 ServiceNow Store."). * 해당하는 경우 분석 애플리케이션을 선택합니다. 취약성 대응 애플리케이션용 퍼포먼스 분석 컨텐츠 팩에는 취약성 관리 수명주기의 모든 스테이지를 다루는 보고서가 포함되어 있습니다.\[선택 사항\] [\[PA\] 애플리케이션 설치 및 구성 취약성 대응용 퍼포먼스 분석](QjBnsAYWRGxZMhDr4eQ92Q "애플리케이션을 사용하려면 취약성 대응용 퍼포먼스 분석 먼저 권리를 확보하고 에서 ServiceNow Store애플리케이션을 다운로드하여 인스턴스에 설치하고 Now Platform 몇 가지 설치 및 구성 단계를 완료해야 합니다. PA 애플리케이션은 애플리케이션의 취약성 대응 일부로 설치되지 않습니다. 별도의 구독으로 사용할 수 있습니다.") 신청. * 해당하는 경우 솔루션 애플리케이션을 선택합니다. 솔루션 관리는 사용자 환경의 취약성과 이를 정정할 수 있는 솔루션의 상관관계를 지정하는 데 도움이 됩니다. \[선택 사항\] [취약성 대응용 솔루션 관리 애플리케이션 설치](https://servicenow-prod.fluidtopics.net/yKBnVNZnJHL3gvKQdoWKKQ "인스턴스에서 의 취약성 대응 기능을 사용하려면 취약성 대응용 솔루션 관리 먼저 애플리케이션 설치를 취약성 솔루션 관리 완료해야 합니다. 이 애플리케이션은 에서 별도의 구독으로 사용할 수 있습니다 ServiceNow Store."). 주: * 취약성 솔루션 관리 응용 프로그램이 활성화 Microsoft 보안 대응 센터 솔루션 통합 되면 설정 도우미에서 및 를 Red Hat Solution Integration 편집할 수 있습니다. * 취약성 솔루션 관리 별도의 구독이 필요합니다. 자세한 내용은 [취약성 솔루션 관리](https://servicenow-prod.fluidtopics.net/w~_nDROQGMm3GpbZtvIQHg "사용자 환경의 취약성과 이를 정정할 수 있는 솔루션의 상관관계를 자동으로 지정합니다. 취약성에 적용되는 정정 작업을 식별하고 취약성 위험을 최대한 줄이는 방법으로 우선순위를 지정합니다.") 문서를 참조하십시오. {#cj-vr-setup__ul_snr_552_tmb} * \[선택 사항\] ServiceNow Agent 앱과 용 [취약성 대응용 모바일 환경](https://servicenow-prod.fluidtopics.net/0D5EcBbkxqI8_tVIOmVwzw "정정 소유자는 Android 또는 iOS 모바일 장치로 Now Platform 인스턴스의 취약성 대응(VR) 애플리케이션에 액세스할 수 있습니다.") 취약성 대응 모바일 앱을 설치합니다. {#cj-vr-setup__ol_kq4_42y_xfb} ## 수행할 수 있는 기타 설정 작업 {#cj-vr-setup__section_yly_brp_gdb} 이러한 추가 설정 작업은 기본 구성에 추가되며 보고, 이메일 알림, 네이티브 통합 구성 및 취약한 항목 작업을 위한 옵션을 사용하여 정정을 지원합니다. 이러한 작업의 대부분은 설정 도우미 외부에서 수행됩니다. [추가 취약성 대응 설정 및 구성 작업](https://servicenow-prod.fluidtopics.net/7eFNs3L_V6F75yDsrsTclA "문제 해결에 도움이 되도록 이러한 추가 관리 설정 작업을 기본 설정 외부에서 구성의 일부로 수행할 수 있습니다. 이러한 작업은 설정 도우미 외부에서 수행합니다.") 문서를 참조하십시오. ## 기본 설정 이외의 고급 작업 {#cj-vr-setup__section_pw4_drp_gdb} 이러한 선택적 구성 작업은 설정 도우미 외부에서 수행되며 코딩 또는 고급 ServiceNow 전문 지식이 필요하며 기본 구성의 일부로 간주되지 않습니다. [고급 취약성 대응 구성 작업](https://servicenow-prod.fluidtopics.net/xBIZ7eQsW5OuS193p67kPQ "다음 설정 작업에는 코딩 또는 고급 ServiceNow 전문 지식이 필요하며 기본 구성의 일부로 간주되지 않습니다.") 문서를 참조하십시오.