12장. 취약점 관리

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 보기 헤더에서 애플리케이션 및 인프라 네임스페이스 또는 배포를 선택합니다.
3. 목록에서 검토할 네임스페이스 또는 배포를 검색하고 선택합니다.
4. 애플리케이션에 대한 자세한 정보를 얻으려면 오른쪽에 있는 관련 엔티티 에서 엔터티를 선택합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 보기 헤더에서 이미지를 선택합니다.

3. 이미지 목록에서 조사할 이미지를 선택합니다. 다음 단계 중 하나를 수행하여 목록을 필터링할 수도 있습니다.

   1. 검색 창에 Image 를 입력한 다음 Image 특성을 선택합니다.
   2. 검색 창에 이미지 이름을 입력합니다.
4. 이미지 세부 정보 뷰에서 나열된 CVE를 검토하고 영향을 받는 구성 요소를 해결하기 위한 조치의 우선 순위를 지정합니다.
5. 오른쪽에 있는 관련 엔티티 의 구성 요소를 선택하여 선택한 이미지의 영향을 받는 모든 구성 요소에 대한 자세한 정보를 가져옵니다. 또는 특정 CVE의 영향을 받는 구성 요소 목록에 대해 이미지 검사 섹션 아래의 영향을 받는 구성 요소 열에서 구성 요소를 선택합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 보기 헤더에서 애플리케이션 및 인프라 클러스터를 선택합니다.
3. 클러스터 목록에서 조사할 클러스터를 선택합니다.
4. 클러스터 취약점을 검토하고 클러스터의 영향을 받는 노드에서 작업을 우선순위로 지정합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 보기 헤더에서 노드를 선택합니다.
3. 노드 목록에서 조사할 노드를 선택합니다.
4. 선택한 노드의 취약점을 검토하고 작업 우선순위를 지정합니다.
5. 노드에서 영향을 받는 구성 요소에 대한 자세한 내용을 보려면 오른쪽에 있는 관련 엔티티 의 구성 요소를 선택합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 보기 헤더에서 이미지를 선택합니다.
3. 이미지 목록에서 이미 평가한 이미지를 선택합니다.
4. 이미지 결과 섹션에서 CVE를 선택합니다.
5. 작업할 CVE의 영향을 받는 구성 요소를 선택합니다.
6. CVE가 수정된 구성 요소의 버전을 검토하고 이미지를 업데이트합니다.

절차

1. RHACS 포털에서 취약점 관리 대시보드 로 이동합니다.
2. 대시보드 보기 헤더에서 이미지를 선택합니다.
3. 이미지 목록에서 이미 평가한 이미지를 선택합니다.
4. 작업을 수행할 CVE를 나열하는 행을 찾습니다.
5. 식별한 CVE 오른쪽에 있는 를 클릭하고 Defer CVE 를 클릭합니다.
6. CVE를 지연할 날짜 및 시간을 선택합니다.
7. 선택한 이미지 태그의 CVE 또는 이 이미지의 모든 태그를 지연하려면 선택합니다.
8. 결함의 이유를 입력합니다.
9. 승인 요청을 클릭합니다.
10. CVE 오른쪽에 있는 파란색 정보 아이콘을 선택하고 조직의 deferral approver와 공유할 승인 링크를 복사합니다.

절차

1. 브라우저 또는 RHACS 포털에서 승인 링크를 엽니다.
2. 취약점 관리 위험 수락 으로 이동하여 CVE를 검색합니다.
3. 취약점 범위 및 조치를 검토하여 승인할지 여부를 결정합니다.
4. CVE의 맨 오른쪽에 있는 를 클릭하고 승인 요청을 승인하거나 거부합니다.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 생성을 클릭합니다.
3. 보고서 이름 필드에 보고서 이름을 입력합니다.
4. 반복 보고서…​ 드롭다운 목록에서 보고서의 주간 또는 월간 주기를 선택합니다.
5. On…​ 드롭다운 목록에서 보고서의 요일을 선택합니다.
6. 선택 사항: 설명 필드에 보고서를 설명하는 텍스트를 입력합니다.
7. CVE 수정 가능성 유형 필드에서 보고서에 포함할 CVE(Common vulnerabilities and exposure) 수정 가능성 유형을 선택합니다.
8. 취약점 표시 드롭다운 목록에서 모든 취약점을 표시하거나 마지막 성공한 보고서 이후 발견된 취약점만 표시할지 여부를 선택합니다.
9. CVE 심각도 드롭다운 목록에서 보고서에 포함해야 하는 CVE의 심각도를 선택합니다.

10. Configure report scope 필드에서 기존 컬렉션을 선택하거나 컬렉션 생성을 클릭하여 새 컬렉션을 만듭니다. 필드에 텍스트를 입력하면 해당 텍스트 문자열과 일치하는 컬렉션을 검색합니다. 컬렉션에 대한 자세한 내용은 추가 리소스 섹션의 "배포 컬렉션 생성"을 참조하십시오.

    참고

    컬렉션은 RHACS 릴리스 3.74에서 보고서 범위를 교체했습니다. 기존 보고서 범위가 컬렉션으로 마이그레이션되었습니다. 자세한 내용은 추가 리소스 섹션에서 "컬렉션에 대한 액세스 범위 마이그레이션"을 참조하십시오.

11. 기존 알림기를 선택하거나 새 이메일 알림기를 만들어 이메일로 보고서를 보냅니다. 이메일 알림 생성에 대한 자세한 내용은 추가 리소스 섹션의 "이메일 플러그인 구성"을 참조하십시오.
12. 배포 목록 필드에 보고서 수신자의 이메일 주소를 입력합니다.
13. 만들기 를 선택하여 보고서를 만들고 예약합니다.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 목록에서 보고서를 선택합니다.
3. 보고서 오른쪽에 있는 를 선택하고 지금 보고서 실행을 클릭합니다.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 목록에서 보고서를 선택합니다.
3. 보고서 오른쪽에 있는 를 선택하고 편집을 클릭합니다.
4. 필요에 따라 보고서를 수정합니다.
5. 저장을 클릭합니다.

절차

1. RHACS 포털에서 취약점 관리 보고 로 이동합니다.
2. 보고서 목록에서 보고서를 선택합니다.
3. 보고서 오른쪽에 있는 를 선택하고 보고서 삭제 를 클릭합니다.