---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 예외 규칙 개요

# 예외 규칙 개요 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

예외 취약성 대응 규칙을 사용하면 취약한 항목(VI)에 대한 지연 프로세스를 자동화할 수 있습니다. 영향을 받는 취약성, CI(구성 항목) 또는 VI를 식별하여 즉시 정정하거나 연기할 수 없는 취약한 항목(VI)에 대한 예외를 요청합니다. 시스템에서 VI 지연 프로세스를 자동화하여 VI를 식별할 때 규칙을 기반으로 일치하는 VI를 지연시킵니다.
조직에서 예외 규칙 사용

예외 규칙을 사용하여 승인된 규칙 조건과 일치하는 경우 특정 기간 동안 새 VI 및 기존 VI를 자동으로 연기합니다. 자동화를 통해 서비스 수준 계약이 누락될 위험이 최소화되고, 수동 개입이 필요 없기 때문에 여러 항목을 보다 쉽게 관리할 수 있습니다.  
연기 규칙은 순서 지정을 지원합니다. 즉, 우선순위가 가장 높은 규칙이 먼저 실행됩니다. 우선 순위가 높은 규칙이 VI에 적용되면 조건이 VI와 일치하더라도 후속 규칙이 VI에 다시 적용되지 않습니다.  
주:  
* 예외 관리 구성에서 선택하는 취약성 대응 경우에만 규칙을 만들 수 있습니다. 자세한 내용은 [에 대한 예외 관리 구성 취약성 대응](https://servicenow-prod.fluidtopics.net/MlS2Y0h52QMCe69jx2FrSQ "조직이 게시된 취약성 관리 또는 보안 정책, 표준 또는 지침을 준수할 수 없는 경우 예외를 요청할 수 있습니다. 예외 관리에는 정책에 따라 정정할 수 없는 VI(취약한 항목) 또는 RT(정정 작업)에 대한 예외를 요청, 검토, 승인 또는 거부하는 작업이 수반됩니다.") 문서를 참조하십시오.
* VI가 예외 규칙에 의해 지연되면 생성된 지연 취약성 그룹(VG)에 복사됩니다. VI는 이전에 사용되었던 VG의 일부로 계속 사용됩니다.
{#vi-classification-rule-based__ul_ofx_r3h_kyb}  
예외 규칙의 수명주기는 다음과 같습니다.

* 예외 규칙 생성
* 예외 규칙 요청 승인
* 예외 규칙 활성화
* 예외 규칙 연기
* 예외 규칙 만료
{#vi-classification-rule-based__ul_mhc_1nn_2nb} 예외 규칙 생성

예외 규칙을 생성하여 지정된 기간 동안 정의된 조건과 일치하는 VI를 자동으로 지연시킬 수 있습니다. 예외 규칙을 생성한 후 승인을 위해 제출합니다.
예외 규칙 요청 승인

예외 규칙 요청 승인은 두 단계로 이루어진 프로세스입니다. 첫 번째 수준 승인자만 있는 경우 단일 승인으로 예외 규칙을 평가하고 승인할 수 있습니다. 그러나 첫 번째 수준 승인자가 없으면 예외 규칙 승인을 승인할 수 없습니다. 규칙이 승인되면 RT(정정 작업)가 생성됩니다. 자세한 내용은 [예외 규칙 요청 승인](https://servicenow-prod.fluidtopics.net/C9qOJ4hY8i5BZrHojK4iCQ "이러한 요청을 승인하거나 거부할 수 있도록 사용자의 예외 규칙 요청을 평가합니다.") 문서를 참조하십시오.  
주:  
v15.0부터 취약성 대응 VR 애플리케이션을 처음 배치하는 경우 예외 관리를 위한 Flow Designer가 기본적으로 활성화됩니다. 워크플로우를 이미 사용 중인 경우에는 Flow Designer로 업데이트할 수 있습니다. 두 경우 모두 워크플로우로 다시 변경할 수 없습니다. 예외 관리 및 긍정 오류에 대한 승인 규칙을 구성하려면 다음 문서를 참조하십시오 [예외 관리에 대한 승인 규칙 구성](https://servicenow-prod.fluidtopics.net/oMBz__E~UGQYhaY6hxTQig "취약성 대응 v15.0부터 플로우 디자이너를 사용하여 예외 관리, 예외 규칙 및 긍정 오류 관리에 대한 예외 요청을 승인합니다. 최초 배포 취약성 대응 (VR)인 경우 Flow Designer가 기본적으로 활성화됩니다.").  
예외 규칙 요청이 승인되면 다음 작업을 수행할 수 있습니다.

* 취소
* 삭제
{#vi-classification-rule-based__ul_h32_y22_4lb} 예외 규칙 활성화  
예외 규칙이 승인되면 기본적으로 정정 작업이 지연됨 상태로 생성됩니다. "유효 기간(시작)" 날짜부터 예외 규칙은 생성된 모든 VI와 종결 상태에서 오픈 상태로 이동된 VI에서 실행됩니다.  
주:  
기존 데이터에서 실행 옵션을 사용하는 경우 예약된 작업은 "유효 기간(시작)" 날짜에 기존 데이터에서 한 번 실행됩니다. 예외 규칙 연기

이 예외 규칙에 정의된 조건과 일치하는 VI를 규칙에 대해 정의된 "지연 기한" 날짜까지 연기할 수 있습니다. 이 날짜에 예외 규칙에 대해 생성한 정정 작업이 종결되고 이 그룹의 모든 VI가 다시 열림 상태로 전환됩니다. 필요한 RT에 할당하기 위해 그룹 규칙이 다시 적용됩니다.
예외 규칙 만료

예외 규칙이 만료되면 새 VI 또는 다시 열린 VI에서 더 이상 실행되지 않습니다. 연결된 RT는 "다음까지 지연됨" 날짜까지 지연 상태로 유지됩니다.
그림 1. v15.0 이전의 예외 규칙 워크플로우