이 가이드는 Mac 컴퓨터 및 Windows 컴퓨터에 적용됩니다
기기 제외 정보
전용 테스트 기기, 장기 휴가 중인 직원에게 할당된 기기, 폐기 진행 중인 기기 등 일부 기기는 취약점 보고에 포함할 필요가 없을 수 있습니다. 제외된 기기는 더 이상 영향을 받는 기기 수, 탐지 수, CVE 기기 보기 또는 취약점 알림에 반영되지 않습니다. 취약점에 대한 자세한 내용은 취약점 관리 개요 문서를 참조하세요.작동 방식
기기 제외를 사용하면 전체 기기 대상 취약점 집계, 보기 및 알림에서 특정 기기를 제거할 수 있습니다. 기기를 제외하면 취약성 관리 전반에서 CVE 영향 기기 합계나 기기 탭에 더 이상 표시되지 않으며, 해당 기기에 대한 취약점 알림이 억제됩니다. 탐지 결과는 기기 레코드에 계속 표시되므로, 해당 결과가 최상위 보고에 영향을 주지 않으면서 기기 수준에서 완전한 가시성을 유지할 수 있습니다. Vulnerability Response Library Item이 제외된 기기를 대상으로 하는 경우, 구성된 해결 규칙에 따라 자동 패치가 계속됩니다. 기기 레코드 또는 모든 CVE 상세 보기의 기기 탭에서 기기를 제외할 수 있습니다. 기기 페이지 또는 CVE 기기 탭에서는 여러 기기를 한 번에 제외하거나 제외를 제거할 수도 있습니다. 언제든지 제외를 제거하여 모니터링을 재개할 수 있습니다. 기기가 Iru Endpoint에서 삭제되면 해당 제외도 자동으로 제거됩니다.기기 제외하기
Iru Endpoint의 기기 레코드 또는 CVE 상세 보기의 기기 탭에서 기기를 제외할 수 있습니다.- 기기 레코드에서
- CVE 상세 보기에서
1
기기 레코드 열기
Iru Endpoint 웹 앱에서 기기로 이동하여 제외할 기기를 선택합니다.
2
기기 작업 메뉴 열기
기기 레코드 오른쪽 상단의 디바이스 작업 메뉴를 선택합니다.
3
제외 시작
Exclude device vulnerabilities를 선택합니다.
4
기간 설정
적용 기간을 선택합니다.
- Indefinitely: 제외를 제거할 때까지 기기를 제외합니다
- Ignore until a specific date: 선택한 날짜까지 기기를 제외합니다
5
선택적 세부 정보 추가
선택적으로 Ticket URL과 댓글을 입력하여 제외 사유를 기록합니다.
6
제외 저장
저장을 선택합니다.
여러 기기 제외하기
기기 페이지 또는 CVE 상세 보기의 기기 탭에서 여러 기기를 한 번에 제외할 수 있습니다.- Devices 페이지에서
- CVE 상세 보기에서
1
기기 페이지 열기
Iru Endpoint 웹 앱에서 기기로 이동합니다.
2
기기 선택
제외할 기기 옆의 확인란을 선택합니다.
3
일괄 작업 메뉴 열기
목록 하단의 일괄 작업 표시줄에서 줄임표(…)를 선택합니다.
4
제외 시작
Exclude device vulnerabilities를 선택합니다.
5
기간 설정
적용 기간을 선택합니다.
- Indefinitely: 제외를 제거할 때까지 기기를 제외합니다
- Ignore until a specific date: 선택한 날짜까지 기기를 제외합니다
6
선택적 세부 정보 추가
선택적으로 Ticket URL과 댓글을 입력하여 제외 사유를 기록합니다. 이 세부 정보는 선택한 모든 기기에 적용됩니다.
7
제외 저장
저장을 선택합니다.
기기 제외 수정 또는 제거
기기 레코드 또는 CVE 상세 보기의 기기 탭에서 제외를 수정하거나 제거할 수 있습니다.- 기기 레코드에서
- CVE 상세 보기에서
1
기기 레코드 열기
Iru Endpoint 웹 앱에서 기기로 이동하여 제외된 기기를 선택합니다.
2
제외 수정
기기 레코드 상단 근처의 배너에서 Modify를 선택합니다. 필요에 따라 적용 기간, Ticket 또는 댓글을 업데이트한 다음 저장을 선택합니다. 대화 상자는 처음 기기를 제외할 때 사용한 것과 동일합니다.
3
제외 제거
기기 레코드 상단 근처의 배너에서 제외 제거를 선택합니다. 확인 대화 상자에서 제외 제거를 다시 선택합니다.
여러 기기 제외 제거
기기 페이지 또는 CVE 상세 보기의 기기 탭에서 여러 기기의 제외를 한 번에 제거할 수 있습니다.- Devices 페이지에서
- CVE 상세 보기에서
1
기기 페이지 열기
Iru Endpoint 웹 앱에서 기기로 이동합니다.
2
제외된 기기 선택
제외를 제거할 제외된 기기 옆의 확인란을 선택합니다.
3
일괄 작업 메뉴 열기
목록 하단의 일괄 작업 표시줄에서 줄임표(…)를 선택합니다.
4
제외 제거
제외 제거를 선택합니다.
5
제거 확인
확인 대화 상자에서 제외 제거를 다시 선택합니다.
고려 사항
제외 범위
기기를 제외하면 취약성 관리의 모든 취약점에 걸쳐 모든 CVE 영향 기기 수에서 해당 기기가 제거됩니다. 제외는 단일 CVE로 범위가 지정되지 않습니다. 취약점 탐지 결과는 기기 레코드에 계속 표시됩니다. 제외는 최상위 취약성 관리 집계, 보기 및 알림에만 영향을 줍니다. 기기 전체를 제외하지 않고 특정 CVE를 억제하려면 대신 CVE 위험 수용을 사용하세요.
취약성 대응
Vulnerability Response Library Item이 제외된 기기를 대상으로 하는 경우, 구성된 해결 규칙에 따라 기기를 계속 패치합니다. 제외는 자동 해결을 막지 않습니다.
삭제된 기기
기기가 Iru Endpoint에서 삭제되면 해당 제외가 자동으로 제거됩니다. 동일한 기기가 다시 등록되면 기본적으로 모니터링됩니다. 필요한 경우 제외를 수동으로 다시 적용하세요.
CVE 상태 및 해결 집계
제외된 기기는 어떤 CVE의 영향 기기 합계에도 포함되지 않습니다. 기기를 제외하는 것만으로는 CVE의 수정됨 상태가 변경되지 않습니다. 해결 상태는 활성(제외되지 않은) 기기만을 기준으로 합니다. 기기를 제외하여 CVE의 나머지 영향 기기가 모두 해결된 상태가 되면 CVE 상태가 수정됨으로 업데이트됩니다.
가시성
제외된 기기는 Iru Endpoint의 기기 섹션에서 숨겨지지 않습니다. 취약성 관리 보기와 집계에서만 숨겨집니다. 제외는 감사 가능합니다. 각 제외에는 적용한 사람, 시점 및 제공된 코멘트가 기록됩니다.
알림
제외가 활성 상태인 동안 제외된 기기에 대한 취약점 알림이 억제됩니다. 제외를 제거하면 다음 스캔 주기에 알림이 재개됩니다.
관련 문서
취약점 관리 개요
전체 기기에서 CVE를 탐지하고, 심각도별로 우선순위를 지정하고, 해결 진행 상황을 추적합니다
CVE 위험 수용
패치가 불가능한 경우 CVE 위험을 수용하고, 만료일을 설정하고, 예외를 추적합니다
Vulnerability Response Library Item 구성
CVE 심각도에 따라 Mac 및 Windows 컴퓨터의 취약한 Auto Apps 해결을 자동화합니다