취약점 관리 개요

​

취약성 관리 정보

Iru Endpoint의 취약성 관리 기능은 NVD(National Vulnerability Database)의 데이터를 기반으로 전체 기기에서 알려진 CVE(Common 취약성 and Exposures)를 스캔하여, 기기 전반의 취약점을 모니터링하고 대응할 수 있는 명확하고 체계적인 방법을 제공합니다. 취약성 페이지에서 심각도별로 위협의 우선순위를 지정하고, 해결 진행 상황을 추적하고, 기기, 취약한 소프트웨어 및 타임라인 기록에 대한 CVE 상세 보기를 열 수 있습니다.

​

작동 방식

취약성 관리는 설치된 애플리케이션을 National Vulnerability Database와 비교하여 기기 전반에서 알려진 보안 취약점을 지속적으로 스캔합니다. 시스템은 위협을 이해하고 우선순위를 지정하며, 해결 진행 상황을 추적하고, 환경 전반의 위험 수용을 관리하는 데 도움이 되는 여러 보기를 제공합니다. 취약성 관리를 활성화하면 15분마다 기기의 애플리케이션 인벤토리 업데이트를 자동으로 스캔하기 시작합니다. 그런 다음 시스템은 매시간 이러한 애플리케이션을 CVE 데이터베이스와 대조하여 알려진 취약점을 식별합니다. 보안 연구팀은 정확하고 시기적절한 대조를 위해 관련 데이터가 누락된 CVE 레코드를 사전에 보강합니다. 취약성 페이지에서 결과를 검토한 다음 CVE를 열어 Overview, Devices, Vulnerable software 및 Timeline 세부 정보를 확인할 수 있습니다.

​

취약성 관리 기능

​

CVE 보기

취약성 관리는 National Vulnerability Database(NVD)의 정보를 활용하여 기기 내에서 알려진 CVE(Common 취약성 and Exposures)를 식별합니다. Iru Endpoint 웹 앱의 취약성 페이지에서 특정 애플리케이션과 관련된 모든 CVE를 볼 수 있습니다.

​

자동 해결

Vulnerability Response Library Item을 사용하면 CVE 심각도에 따라 Iru Auto Apps를 사용하여 알려진 취약한 애플리케이션의 업데이트를 적용할 수 있으며, 수동 개입 없이 Mac 및 Windows 컴퓨터에서 자동 해결을 트리거합니다.

​

위험 수용

모든 CVE가 동일한 수준의 위협을 가하는 것은 아닙니다. 일부는 중요하여 즉각적인 조치가 필요하지만, 다른 일부는 덜 긴급하거나 환경과 관련이 없을 수 있습니다. CVE 위험을 수용하는 방법에 대한 자세한 내용은 CVE 위험 수용 문서를 참조하세요.

​

기기 제외

전체 기기 집계에 영향을 주지 않아야 하는 특정 기기(예: 테스트 기기 또는 폐기 진행 중인 기기)를 취약점 보고 및 알림에서 제외할 수 있습니다. 자세한 내용은 취약성 관리에서 기기 제외 문서를 참조하세요. 주요 기능:

• 알려진 취약점에 대한 전체 기기의 실시간 스캔
• 다양한 관점에서 위협을 분석하기 위한 여러 보기 옵션
• CVSS(Common Vulnerability Scoring System) 및 KEV(Known Exploited 취약성) 점수 체계를 사용한 심각도 기반 우선순위 지정
• 취약점 처리 진행 상황을 모니터링하기 위한 해결 추적
• Mac 및 Windows 컴퓨터에서 Auto Apps 업데이트를 사용하여 CVE 심각도에 따라 알려진 취약한 애플리케이션의 자동 해결
• 즉각적인 조치가 필요하지 않은 취약점에 대한 위험 수용
• 취약점 집계, 보기 및 알림에서 특정 기기를 제거하는 기기 제외

​

취약성 보기

취약성 페이지는 기기 전반에서 탐지된 CVE의 전체 목록과 함께 다음 요약 카드를 제공합니다.

• 취약성 by severity - Critical, High, Medium, Low별 개수
• Remediation status - 해결 비율과 Remediated, Active, Risk accepted별 개수
• Top software with vulnerabilities - 취약점 수가 가장 많은 소프트웨어

CVE ID 또는 software로 검색하고 다음 기준으로 목록을 필터링할 수 있습니다.

• 최초 감지
• 심각도
• 상태 - Active, Remediated 또는 Risk accepted 등
• 디바이스 - 플랫폼별로 필터링합니다. Apple(Mac 포함) 또는 Windows를 선택합니다.
• OS - 운영 체제 버전별로 필터링합니다. 목록에는 기기에서 탐지된 macOS 및 Windows 버전이 포함됩니다.
• 애플리케이션
• 패키지

필터를 재설정하려면 Clear all을 사용하세요. 테이블 도구에는 Edit columns, Expand table, Export CSV가 포함됩니다. 취약점 테이블에는 Vulnerability ID, Vulnerable software, Severity, CVSS 점수, Known exploit, First detected, 기기, 상태 열이 포함됩니다. 행의 줄임표(…) 메뉴에서 Accept risk 또는 Search NVD를 선택할 수 있습니다.

​

해결 필터링

CVE의 영향을 받는 모든 취약한 소프트웨어와 기기가 패치되면 CVE는 Remediated 상태가 됩니다.

​

CVE 정보

CVE를 선택하면 개요, 기기, Vulnerable software, Timeline 탭이 있는 상세 드로어가 열립니다. 드로어 헤더에서 Search NVD, Change status 또는 작업을 열 수 있습니다. Overview 탭 개요 탭에서는 다음 항목을 자세히 확인할 수 있습니다.

• 설명 - 보안 문제에 대한 자세한 설명
• 상태 - Active 등 현재 CVE 상태
• Severity - 취약점의 위협 등급
• CVSS score - 숫자로 된 심각도 점수
• Known exploit - 취약점이 실제로 악용되었는지 여부
• EPSS score - 향후 30일 이내에 악용될 확률
• Age - CVE가 환경에 존재한 기간
• Key dates - Published on, Modified on, First detected, Last detected
• Impacted devices - 해결된 기기 및 활성 기기 수를 포함한 해결 진행 상황
• Recommendations - 취약점 처리에 대한 안내

Devices 탭 기기 탭을 사용하여 취약점의 영향을 받는 기기를 확인하세요. Detection date, Blueprint, 디바이스별로 목록을 검색하고 필터링할 수 있습니다. 각 기기에 대해 다음을 확인할 수 있습니다.

• 디바이스 이름
• 일련번호
• Blueprint
• OS 버전
• Vulnerable software - 기기에 설치된 취약한 애플리케이션 및 버전을 볼 수 있는 링크
• Excluded 배지 - 기기가 취약성 관리에서 제외된 경우 표시됨

기기 탭에서 기기를 개별 또는 일괄로 제외하거나 제외를 제거할 수 있습니다. 취약성 관리에서 기기 제외를 참조하세요. Vulnerable Software 탭 Vulnerable software 탭에는 CVE의 영향을 받는 애플리케이션, OS 및 플랫폼 버전이 나열됩니다. Detection date, Blueprint, 디바이스별로 검색하고 필터링할 수 있습니다. 각 소프트웨어 항목에 대해 다음을 확인할 수 있습니다.

• Software name 및 version
• Type - Application 등
• 영향을 받는 디바이스 수
• Platform - Windows 또는 macOS 등
• View more details - 소프트웨어 항목에 대한 확장 가능한 세부 정보

Timeline 탭 Timeline 탭에는 CVE가 게시, 수정 및 환경에서 탐지된 시점을 포함하여 CVE의 이벤트 기록이 시간순으로 표시됩니다. 탐지 이벤트는 영향을 받는 기기로 연결됩니다. 게시 및 수정 이벤트에는 View in NVD 옵션이 포함됩니다.

​

CVSS 점수

CVSS(Common Vulnerability Scoring System)는 심각도의 정성적 척도를 계산하는 방법입니다. Iru Endpoint 취약성 관리는 CVSS 점수를 사용하여 취약점의 우선순위를 지정하고 각 취약점의 심각도를 측정합니다. NIST(National Institute of Standards and Technology)는 게시된 모든 CVE 레코드에 대한 CVSS 보강을 제공하는 NVD(National Vulnerability Database)를 관리합니다.

​

KEV 점수

CISA(Cybersecurity Infrastructure Security Agency)는 실제로 악용된 취약점에 대한 공식 소스를 관리합니다. Iru Endpoint 취약성 관리는 KEV(Known Exploited 취약성) 카탈로그를 사용하여 취약점의 우선순위를 지정합니다.

​

부정확성 보고

​

애플리케이션 및 OS 범위

​

업데이트 빈도

​

고려 사항