10.2. 일반 작업

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.
2. Vulnerability Management View 헤더에서 CVE를 선택합니다.
3. CVEs 보기에서 Env Impact 열 헤더를 선택하여 환경에 미치는 영향에 따라 CVE를 우선 순서(가장 높은 우선 순위)로 정렬합니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.
2. Vulnerability Management view 헤더에서 Application & Infrastructure Components 를 선택합니다.
3. 구성 요소 보기에서 CVEs 열 헤더를 선택하여 CVE 수에 따라 구성 요소를 우선순으로 정렬합니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.
2. Top Riskiest Images (위험 위험) 위젯에서 이미지를 선택합니다.
3. 이미지 세부 정보 뷰의 이미지 찾기 섹션에서 Dockerfile 탭을 선택합니다.
4. 이미지 찾기 섹션의 Dockerfile 탭에서 확장 아이콘을 선택하여 이미지 구성 요소 요약을 확인합니다.
5. 특정 구성 요소의 확장 아이콘을 선택하여 선택한 구성 요소에 영향을 미치는 CVE에 대한 자세한 정보를 가져옵니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.
2. Vulnerability Management view 헤더에서 Filter CVEs Fixable 을 선택합니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.
2. Vulnerability Management view 헤더에서 이미지를 선택합니다.
3. 이미지 OS 열에서 모든 이미지의 기본 운영 체제(OS) 및 OS 버전을 확인합니다.
4. 세부 정보를 보려면 이미지를 선택합니다. 기본 운영 체제는 이미지 요약 세부 정보 및 메타데이터 섹션에서도 사용할 수 있습니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.

2. 상위 위험 위젯 헤더 를 선택하여 위험 위험 요소, 배포, 클러스터 및 네임스페이스 중에서 선택할 수 있습니다.

   차트의 작은 원은 선택한 오브젝트(이미지, 배포, 클러스터, 네임스페이스)를 나타냅니다. 원형 위로 커서를 이동하여 표시되는 개체의 개요를 확인합니다. 선택한 개체, 해당 관련 엔티티 및 해당 개체 간의 연결을 보려면 원을 선택합니다.

   예를 들어 CVE 개수 및 CVSS 점수별로 상위 위험 배포를 보는 경우 차트의 각 원은 배포를 나타냅니다.

   • 배포를 마우스로 가리키면 배포 이름, 클러스터 이름, 클러스터 및 네임스페이스 이름, 심각도, 위험 우선 순위, CVSS 및 CVE 수(수정 가능 포함)가 표시됩니다.
   • 배포를 선택하면 선택한 배포에 대해 배포 보기가 열립니다. 배포 보기는 배포에 대한 세부 정보를 보여주고 해당 배포를 위한 정책 위반, 일반적인 취약점, CVE 및 위험 이미지에 대한 정보를 포함합니다.
3. 위젯 헤더에서 View All 을 선택하여 선택한 유형의 모든 오브젝트를 확인합니다. 예를 들어 CVE 개수 및 CVSS 점수별로 상위 위험 배포를 선택한 경우 모두 보기를 선택하여 인프라의 모든 배포에 대한 자세한 정보를 볼 수 있습니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.

2. 상위 위험 이미지 위젯 헤더를 선택하여 가장 위험한 이미지와 구성 요소 중에서 선택합니다. 주요 위험 이미지를 보는 경우:

   • 목록의 이미지를 마우스로 가리키면 이미지 이름, 검사 시간 및 심각도 (심각, 높음, 중간, 낮음)와 함께 CVE 수를 포함하는 이미지에 대한 개요가 표시됩니다.
   • 이미지를 선택하면 선택한 이미지에 대한 이미지 보기가 열립니다. 이미지 보기는 이미지에 대한 세부 정보를 보여주고 CVSS 점수별 CVE, 최상위 위험 구성 요소, 수정 가능한 CVE 및 이미지에 대한 Dockerfile을 포함합니다.
3. 위젯 헤더에서 View All 을 선택하여 선택한 유형의 모든 오브젝트를 확인합니다. 예를 들어 최상위 위험 구성 요소를 선택한 경우 모두 보기를 선택하여 인프라의 모든 구성 요소에 대한 자세한 정보를 볼 수 있습니다.

절차

1. RHACS 포털로 이동하여 탐색 메뉴에서 Vulnerability Management 를 클릭합니다.
2. Top Riskiest Images (위험 위험) 위젯에서 이미지를 선택합니다.
3. 이미지 세부 정보 뷰의 이미지 찾기 섹션에서 Dockerfile 탭을 선택합니다.

절차

1. RHACS 포털에서 플랫폼 구성 통합 으로 이동합니다.
2. Image Integrations 에서 StackRox Scanner 를 선택합니다.
3. 스캐너 목록에서 StackRox 스캐너를 선택하여 세부 정보를 확인합니다.
4. 유형에서 Node Scanner 옵션을 제거합니다.
5. 저장을 선택합니다.

절차

1. 취약점 관리 보기 헤더에서 이미지를 선택하여 모든 이미지 목록을 확인합니다.
2. Images view 헤더에서 Watch Images 를 선택합니다.
3. Inactive Images 관리 대화 상자에서 검사를 활성화하려는 비활성 이미지의 이름( 이미지ID가 아님)을 입력합니다.
4. 이미지 추가를 선택합니다. Red Hat Advanced Cluster Security for Kubernetes는 이미지를 스캔하고 오류 또는 성공 메시지를 표시합니다.
5. Back to Image(이미지로 돌아가기) 목록을 선택하여 Images (이미지) 보기를 확인합니다.

절차

1. Vulnerability Management (취약점 관리) 뷰 헤더에서 CVE 를 클릭합니다.
2. 하나 이상의 CVE에 대한 확인란을 선택한 다음 Add selected CVEs to Policy (Add icon)를 클릭합니다. 또는 목록에서 CVE 위로 마우스를 이동하고 오른쪽에 있는 추가 아이콘을 선택합니다.

3. 정책 이름의 경우:

   • 기존 정책에 CVE를 추가하려면 드롭다운 목록 상자에서 기존 정책을 선택합니다.
   • 새 정책을 생성하려면 새 정책의 이름을 입력하고 Create <policy_name> 을 선택합니다.
4. 심각도 에 대해 Critical,High,Medium 또는 Low 를 선택합니다.
5. 정책을 적용할 라이프사이클 단계, 빌드에서 또는 배포 중에서 선택합니다. 두 개의 라이프사이클 단계를 모두 선택할 수도 있습니다.
6. Description (설명) 상자에서 정책에 대한 세부 정보를 입력합니다.
7. 정책을 생성하지만 나중에 활성화하려면 Enable Policy 토글을 끄십시오. 정책 활성화 토글은 기본적으로 켜져 있습니다.
8. 이 정책에 포함된 나열된 CVE를 확인합니다.
9. Save Policy 를 클릭합니다.

절차

1. 목록에서 클러스터 중 하나를 클릭하여 클러스터에 대한 세부 정보를 확인합니다. 클러스터 보기에는 다음이 포함됩니다.

   • 클러스터 세부 정보 섹션: 클러스터 세부 정보 및 메타데이터, 위험한 상위 오브젝트(배포, 네임스페이스 및 이미지), 최근 탐지된 취약점, 위험 이미지, 가장 심각한 정책 위반이 있는 배포를 보여줍니다.
   • 클러스터 검색 섹션 - 실패한 정책 목록 및 수정 가능한 CVE 목록이 포함됩니다.
   • 클러스터에 포함된 네임스페이스, 배포, 정책, 이미지, 구성 요소 및 CVE의 수를 보여주는 관련 엔터티 섹션입니다. 자세한 내용을 보려면 이러한 엔티티를 선택할 수 있습니다.
2. 위젯 헤더에서 View All 을 클릭하여 모든 클러스터 목록을 확인합니다.

절차

1. Vulnerability Management view 헤더에서 노드를 선택하여 노드에 영향을 미치는 모든 CVE 목록을 확인합니다.

2. 해당 노드에 영향을 미치는 모든 CVE의 세부 정보를 보려면 목록에서 노드를 선택합니다.

   1. 노드를 선택하면 선택한 노드에 대한 노드 세부 정보 패널이 열립니다. 노드 보기에는 노드에 대한 세부 정보가 표시되고 CVSS 점수별 CVE 및 해당 노드의 수정 가능한 CVE가 포함되어 있습니다.
   2. CVSS 점수 위젯 헤더에서 CVE 전체 보기 를 선택하여 선택한 노드에 있는 모든 CVE 목록을 확인합니다. CVE 목록을 필터링할 수도 있습니다.
   3. 수정 가능한 CVE를 CSV 파일로 내보내려면 노드 찾기 섹션에서 CSV로 내보내기 를 선택합니다.