> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Vulnerability Response Library Item 구성

> Iru Endpoint에서 Vulnerability Response Library Item을 구성합니다. 심각도 임계값 및 기한을 포함하여 탐지된 CVE에 대한 대응 정책을 정의합니다.

<Callout icon="list-check" color="#71118C" iconType="regular">이 가이드는 Mac 및 Windows 컴퓨터에 적용됩니다</Callout>

### Vulnerability Response 정보

Vulnerability Response를 사용하면 Auto App 카탈로그에 있는 macOS 및 Windows 앱의 보안 취약점(CVE, Common 취약성 and Exposures) 처리를 자동화할 수 있습니다. 각 CVE의 심각도에 따라 Iru Endpoint가 대응하는 방식을 알려주는 규칙을 설정할 수 있으며, Iru Endpoint가 알려진 취약점이 있는 앱을 식별하면 설정한 규칙에 따라 해당 앱을 자동으로 업데이트할 수 있습니다. 규칙은 한 번만 설정하면 됩니다. 그 이후에는 취약점이 공개될 때마다 일회성으로 업데이트하는 대신 체크인 시 일치하는 CVE가 처리됩니다.

### 작동 방식

Vulnerability Response는 Auto App Library Item이 현재 Library에 없거나 Blueprint에 할당되지 않은 경우에도, Auto App 카탈로그의 항목과 일치하는(macOS에서는 번들 ID, Windows에서는 앱 이름 및 게시자 기준) 설치된 모든 애플리케이션을 스캔하고 해결합니다. 앱이 서로 다른 심각도의 여러 취약점에 영향을 받는 경우 Vulnerability Response는 해당되는 가장 높은 심각도에 대해서만 선택한 해결 작업을 수행합니다.

각 Iru Agent 체크인 시 Vulnerability Response는 Mac 및 Windows 기기에 설치된 애플리케이션을 NVD(National Vulnerability Database)의 기존 CVE와 비교합니다. CVE와 설치된 앱 간에 일치 항목이 발견되면, Vulnerability Response는 해당 일치 항목을 표시하고 카탈로그에서 일치하는 Auto App이 발견된 경우 취약점을 완화하기 위해 앱에 대해 선택한 Remediation Action을 수행합니다.

Vulnerability Response Library Item을 구성하면 기기에서 알려진 취약점을 모니터링합니다. 각 Iru Agent 체크인 시 Auto App 카탈로그에서 macOS는 번들 ID, Windows는 앱 이름 및 게시자를 기준으로 설치된 애플리케이션을 CVE 데이터베이스와 비교합니다. 일치 항목이 발견되면 해당되는 가장 높은 심각도에 대한 Remediation Action을 적용합니다.

Auto App으로 지원되지 않는 앱의 취약점은 앱 개발자가 직접 업데이트해야 합니다. 추가 Auto App 지원 요청은 Iru Endpoint 웹 앱의 [Feature Requests](/ko/endpoint/settings/submit-feature-requests-and-ideas) 버튼을 사용하여 제출할 수 있습니다.

### 취약점 해결

#### 사용 가능한 해결 작업

**Remediation options**에서 각 CVE 심각도에 대한 **Remediation action**을 선택합니다.

* **심각도 위험** (CVSS 9-10)
* **심각도 높음** (CVSS 7-8.9)
* **심각도 보통** (CVSS 4-6.9)
* **심각도 낮음** (CVSS 0.1-3.9)

사용 가능한 작업:

**Enforce update upon detection**\
취약점이 발견되면 Iru Endpoint가 영향을 받는 앱을 즉시 최신 버전으로 업데이트합니다.

**Enforce update on a timeframe**\
기간을 선택하면 Iru Endpoint가 선택한 적용 기간에 따라 앱을 업데이트합니다.

**No Action**\
이 심각도 수준의 취약점이 발견되어도 Iru Endpoint는 아무 작업도 수행하지 않습니다.

<Note>
  Iru Agent는 업데이트 적용 시 사용자의 현지 시간대를 따릅니다.
</Note>

#### 해결된 CVE 보기

CVE와 연결된 영향을 받는 모든 소프트웨어 및 기기가 패치되면 CVE에 **수정됨** 상태가 할당됩니다.

<Steps>
  <Step title="취약성 관리로 이동">
    취약성 관리 탭으로 이동합니다.
  </Step>

  <Step title="해결된 CVE 필터링">
    **상태** 필터를 사용하고 **수정됨**을 선택합니다.
  </Step>
</Steps>

Remediated 상태에는 해당 CVE와 관련된 모든 탐지가 더 이상 모니터링되는 기기에 존재하지 않는 CVE가 포함됩니다. **Remediation Status** 데이터 카드를 사용하여 환경에서 완전히 해결된 CVE의 전체 비율을 확인하세요.

### CVE 상세 보기

특정 CVE를 선택하면 상세 보기가 열리며, 해당 취약점과 관련된 진행 상황을 모니터링하고 기기 상태를 검토할 수 있습니다.

**개요** 탭의 **Impacted devices** 섹션에는 선택한 CVE에 대해 해결된 기기의 비율과 해결된 기기 및 활성 기기 수가 표시됩니다.

**Timeline** 탭을 사용하여 CVE가 게시, 수정 및 환경에서 탐지된 시점을 포함한 CVE 기록을 추적하세요.

### Vulnerability Response Library Item 설정

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요.

**설치 대상** 아래에서 **Apple**, **Windows** 또는 둘 다를 선택합니다. **Exceptions** 섹션에는 별도의 **macOS exceptions** 및 **Windows exceptions** 카드가 있습니다.

<Steps>
  <Step title="Library Item 이름 지정">
    Vulnerability Response Library Item에 **이름**을 지정합니다.
  </Step>

  <Step title="플랫폼 선택">
    **설치 대상** 아래에서 **Apple**, **Windows** 또는 둘 다를 선택합니다.
  </Step>

  <Step title="Blueprint에 할당">
    **Assignment Maps** 아래에서 **+ Assign**을 선택하여 Library Item을 하나 이상의 **Blueprints**에 할당합니다.
  </Step>

  <Step title="Remediation options 구성">
    **Remediation options**에서 각 심각도(**Critical**, **High**, **Medium**, **Low**)에 대한 **Remediation action**을 선택합니다.
  </Step>

  <Step title="예외 추가(선택 사항)">
    **Exceptions**에서 **macOS exceptions**와 **Windows exceptions**를 별도로 구성합니다. 선택한 각 플랫폼의 섹션에서 **Add application**을 선택합니다. 각 목록에는 **App Name**이 표시됩니다. macOS 예외에는 **번들 ID**도 표시되고, Windows 예외에는 **게시자**도 표시됩니다. 제외된 애플리케이션에서 취약점이 탐지되면 Vulnerability Response는 아무 작업도 수행하지 않습니다.
  </Step>

  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>
</Steps>

### Vulnerability Response 사용자 경험

업데이트는 Auto Apps와 동일한 워크플로에 따라 최종 사용자에게 자동으로 조용히 제공됩니다.

적용 기한에 도달했을 때 영향을 받는 앱이 열려 있으면, 사용자에게 애플리케이션을 닫고 작업을 저장할 수 있도록 5분 카운트다운이 포함된 프롬프트가 표시됩니다. 앱을 닫지 않으면 강제로 종료되고 업데이트됩니다. Mac 컴퓨터에서는 업데이트 후 앱이 다시 열립니다.

### 고려 사항

**앱 지원 요구 사항**

* 앱 기반 취약점만 해결되며, Iru Endpoint가 해당 애플리케이션에 대해 지원되는 Auto App을 제공하는 경우에만 해당됩니다
* Vulnerability Response는 해당 앱에 대해 Auto App Library Item을 함께 사용하지 않더라도 지원되는 앱을 업데이트할 수 있습니다

**배포 및 구성**

* 배포는 등록된 모든 Mac 및 Windows 컴퓨터에 사전 설치된 Iru Agent를 통해 이루어집니다
* 추가 설치나 구성이 필요하지 않으며, Vulnerability Response Library Item을 Blueprint에 할당하기만 하면 됩니다

**앱 차단 vs. 업데이트**

* Vulnerability Response는 취약한 앱을 업데이트하며, 실행 시 차단하지는 않습니다
* 필요한 경우 [App Blocking Library Item](/ko/endpoint/library/library-items-profiles/configure-the-app-blocking-library-item)을 사용하여 앱을 차단할 수 있습니다

**정책 상호 작용**

* Auto App과 Vulnerability Response Library Item이 모두 동일한 애플리케이션을 대상으로 하는 경우, Auto App 적용 기한 전에 취약점이 탐지되면 Vulnerability Response가 앱을 업데이트합니다
* 기기에 동일한 앱에 대해 적용 기한이 서로 다른 Vulnerability Response와 Auto App Library Item이 모두 할당된 경우, 가장 이른 적용 기한이 적용됩니다
* Mac 컴퓨터에서 업데이트를 더 빨리 적용해야 하는 경우 Vulnerability Response가 [단계적 롤아웃](/ko/endpoint/library/auto-apps/understanding-auto-app-settings-for-macos#phased-rollout)보다 우선합니다
* 여러 그룹을 위해 Blueprint 내에 여러 Vulnerability Response Library Item을 구성할 수 있지만, 기기당 하나만 할당될 수 있습니다
* 기기가 둘 이상에 해당하는 경우 마지막 항목(Assignment Map에서 가장 오른쪽)이 적용됩니다

**상태 변경**

* 이전에 "Risk Accepted"로 표시된 CVE가 패치되면 상태가 "Remediated"로 변경됩니다
* 취약점이 다시 탐지되고 정책이 업데이트되지 않으면 상태가 "Risk Accepted"로 되돌아갑니다

취약점에 대한 자세한 내용은 [취약점 관리 개요](/ko/endpoint/vulnerability-management/vulnerability-management-overview) 문서를 참조하세요.