이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다
CVE 위험 수용 정보
환경에서 취약점을 관리할 때 조직의 보안 태세와 비즈니스 요구 사항에 따라 특정 CVE(Common 취약성 and Exposures) 위험을 수용해야 할 수 있습니다. Iru Endpoint는 위험을 무기한 또는 특정 기간 동안 수용할 수 있는 유연한 옵션을 제공합니다. 취약점에 대한 자세한 내용은 취약점 관리 개요 문서를 참조하세요.작동 방식
CVE 위험 수용을 사용하면 환경에서 허용 가능하다고 판단한 취약점을 인정할 수 있습니다. CVE 위험을 수용하면 해당 취약점에 대한 알림과 로그 이벤트가 억제되지만, 언제든지 결정을 되돌려 모니터링을 재개할 수 있습니다. CVE 위험을 수용하면 시스템이 해당 취약점에 대한 알림과 로그 이벤트를 자동으로 억제합니다. 이를 통해 의사 결정 과정에 대한 가시성을 유지하면서 보안 모니터링의 노이즈를 줄일 수 있습니다. 모든 위험 수용 결정은 취약성 관리 인터페이스와 Unified Activity에서 추적할 수 있으며, 보안 태세가 변경되면 쉽게 되돌릴 수 있습니다.CVE 위험 수용 옵션
취약성 관리에서 CVE를 검토할 때 심각도, 악용 가능성, 비즈니스 요구 사항과의 관계 등의 요소를 기준으로 각 CVE를 평가할 수 있습니다. 경우에 따라 CVE를 즉시 해결하지 않기로 결정할 수 있습니다. 예를 들어 최신 패치를 아직 사용할 수 없거나, 문제의 우선순위가 낮거나, 영향을 받는 애플리케이션이 워크플로에 필수적이어서 현재로서는 위험을 수용할 수 있다고 판단한 경우입니다. Iru Endpoint는 CVE 위험 수용을 위한 두 가지 옵션을 제공합니다.- 위험 무기한 수용 - 선택한 CVE의 위험을 영구적으로 인정합니다. 해당 CVE에 대한 알림과 로그 이벤트가 억제됩니다.
- 특정 날짜까지 위험 수용 - 선택한 날짜까지 일시적으로 위험을 수용합니다. 해당 날짜 이후 CVE는 활성 상태로 돌아가고 알림과 로그 이벤트가 재개됩니다.
CVE 위험 수용하기
취약성 목록 또는 CVE 상세 보기에서 CVE 위험을 수용할 수 있습니다.- 취약성 목록에서
- CVE 상세 보기에서
1
취약성 관리로 이동
Iru Endpoint 웹 앱의 취약성 관리 섹션으로 이동합니다.
2
CVE 메뉴 열기
취약성 목록에서 관리할 CVE 옆의 줄임표(…)를 선택합니다.
3
수용 시작
Accept risk를 선택합니다.
4
수용 유형 선택
위험을 무기한 수용할지 특정 날짜까지 수용할지 선택합니다.
5
선택적 세부 정보 추가
선택적으로 Ticketing link 및 댓글 필드를 입력합니다.
6
위험 수용
Accept risk를 선택합니다.
CVE 위험 수용 해제
1
취약성 관리로 이동
Iru Endpoint 웹 앱의 취약성 관리 섹션으로 이동합니다.
2
CVE 선택
관리할 CVE를 선택합니다.
3
CVE 상태 변경
Change status를 선택합니다.
4
수용 해제 프로세스 시작
Un-accept risk를 선택합니다.
5
선택적 세부 정보 추가
선택적으로 Ticketing link 및 댓글 필드를 입력합니다.
6
수용 해제 확인
확인을 선택합니다.