10장. 취약점 관리

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 뷰 헤더에서 애플리케이션 및 인프라 네임스페이스 또는 배포 를 선택합니다.
3. 목록에서 검토할 네임스페이스 또는 배포 를 검색하고 선택합니다.
4. 애플리케이션에 대한 자세한 정보를 얻으려면 오른쪽에 있는 관련 엔터티에서 엔터티 를 선택합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 뷰 헤더에서 이미지를 선택합니다.

3. 이미지 목록에서 조사할 이미지를 선택합니다. 다음 단계 중 하나를 수행하여 목록을 필터링할 수도 있습니다.

   1. 검색 창에 Image를 입력한 다음 Image 특성을 선택합니다.
   2. 검색 창에 이미지 이름을 입력합니다.
4. 이미지 세부 정보 보기에서 나열된 CVE를 검토하고 영향을 받는 구성 요소를 해결하기 위해 조치를 취해야 합니다.
5. 오른쪽에 있는 관련 엔터티 에서 구성 요소 를 선택하여 선택한 이미지의 영향을 받는 모든 구성 요소에 대한 자세한 정보를 가져옵니다. 또는 특정 CVE의 영향을 받는 구성 요소 목록은 이미지 결과 섹션에 있는 영향을 받는 구성 요소 열에서 구성 요소를 선택합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 뷰 헤더에서 Application & Infrastructure Cluster 를 선택합니다.
3. 클러스터 목록에서 조사할 클러스터를 선택합니다.
4. 클러스터 취약점을 검토하고 클러스터의 영향을 받는 노드에서 조치를 취해야 하는 우선 순위를 지정합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 뷰 헤더에서 노드를 선택합니다.
3. 노드 목록에서 조사할 노드를 선택합니다.
4. 선택한 노드의 취약점을 확인하고 조치를 취해야 합니다.
5. 노드의 영향을 받는 구성 요소에 대한 자세한 내용을 보려면 오른쪽에 있는 관련 엔터티에서 구성 요소 를 선택합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 뷰 헤더에서 이미지를 선택합니다.
3. 이미지 목록에서 이미 평가한 이미지를 선택합니다.
4. 이미지 결과 섹션에서 CVE를 선택합니다.
5. 조치를 취할 CVE의 영향을 받는 구성 요소를 선택합니다.
6. CVE가 수정되는 구성 요소의 버전을 검토하고 이미지를 업데이트합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 뷰 헤더에서 이미지를 선택합니다.
3. 이미지 목록에서 이미 평가한 이미지를 선택합니다.
4. 작업을 수행하려는 CVE를 나열하는 행을 찾습니다.
5. 확인된 CVE에 대해 오른쪽에 있는 을 클릭하고 Defer CVE 를 클릭합니다.
6. CVE를 연기할 날짜와 시간을 선택합니다.
7. 선택한 이미지 태그 또는 이 이미지의 모든 태그에 대해 CVE를 연기하려면 선택합니다.
8. 지연 이유를 입력합니다.
9. 요청 승인 을 클릭합니다.
10. CVE 오른쪽에 있는 파란색 정보 아이콘을 선택하고 승인 링크를 복사하여 조직의 미네임 승인자와 공유할 수 있습니다.

절차

1. 브라우저 또는 RHACS 포털에서 승인 링크를 엽니다.
2. 취약점 관리 위험 수락 으로 이동하여 CVE를 검색합니다.
3. 취약점 범위를 검토하고 승인할지 여부를 결정합니다.
4. CVE의 맨 오른쪽에 있는 를 클릭하고 승인 요청을 승인하거나 거부합니다.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 만들기를 클릭합니다.
3. 보고서 이름 필드에 보고서 이름을 입력합니다.Enter a name for your report in the Report name field.
4. Repeat report…​에서 보고서의 주간 또는 월간 주기를 선택합니다.
5. 보고서에 대한 설명 을 입력합니다.
6. 수정 가능한 취약점, 특정 심각도의 취약점 또는 마지막으로 예약된 보고서 이후에만 표시되는 취약점을 보고하려는 경우 보고서의 범위를 선택합니다.
7. Configure resource scope (리소스 범위 구성)의 경우 취약점이 적용되는 리소스의 범위를 선택합니다.
8. 전자 메일 알림기를 선택하거나 작성하여 보고서를 전자 메일로 보내고 알림 및 배포 아래에서 배포 목록을 구성합니다.Select or create an e-mail notifier to send your report by e-mail and configure your distribution list under Notification and distribution.
9. 만들기를 선택하여 보고서를 예약합니다.Select Create to schedule the report.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 목록에서 보고서를 선택합니다.From the list of reports, select the report.
3. 보고서 오른쪽에 있는 를 선택하고 보고서 실행을 클릭하여 지금.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 목록에서 보고서를 선택합니다.From the list of reports, select the report.
3. 보고서 오른쪽에 있는 를 선택하고 편집 을 클릭합니다.
4. 필요에 따라 보고서를 수정합니다.
5. 저장을 클릭합니다.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 목록에서 보고서를 선택합니다.From the list of reports, select the report.
3. 보고서 오른쪽에 있는 를 선택하고 보고서 삭제 를 클릭합니다.