14장. 취약점 관리

프로세스

1. RHACS 포털에서 Vulnerability Management 1.0 Dashboard 로 이동합니다.
2. 대시보드 보기 헤더에서 애플리케이션 및 인프라 네임스페이스 또는 배포를 선택합니다.
3. 목록에서 검토할 네임스페이스 또는 배포를 검색하고 선택합니다.
4. 애플리케이션에 대한 자세한 정보를 얻으려면 오른쪽에 있는 관련 엔티티 에서 엔터티를 선택합니다.

프로세스

1. RHACS 포털에서 Vulnerability Management 1.0 Dashboard 로 이동합니다.
2. 대시보드 보기 헤더에서 이미지를 선택합니다.

3. 이미지 목록에서 조사할 이미지를 선택합니다. 다음 단계 중 하나를 수행하여 목록을 필터링할 수도 있습니다.

   1. 검색 창에 Image 를 입력한 다음 Image 특성을 선택합니다.
   2. 검색 창에 이미지 이름을 입력합니다.
4. 이미지 세부 정보 뷰에서 나열된 CVE를 검토하고 영향을 받는 구성 요소를 해결하기 위한 조치의 우선 순위를 지정합니다.
5. 오른쪽에 있는 관련 엔티티 의 구성 요소를 선택하여 선택한 이미지의 영향을 받는 모든 구성 요소에 대한 자세한 정보를 가져옵니다. 또는 특정 CVE의 영향을 받는 구성 요소 목록에 대해 이미지 검사 섹션 아래의 영향을 받는 구성 요소 열에서 구성 요소를 선택합니다.

프로세스

1. RHACS 포털에서 취약점 관리(2.0) 워크로드 CVE 로 이동합니다.

2. 드롭다운 목록에서 사용할 검색 기준을 선택합니다. 목록에서 클러스터와 같은 항목 유형을 선택한 다음 항목의 특정 이름을 선택할 수 있습니다. 목록에서 다른 항목을 선택하고 새 항목의 특정 이름을 선택하여 필터에 항목을 추가할 수 있습니다. 예를 들어 특정 이미지와 특정 클러스터를 선택하여 결과를 해당 선택으로 제한할 수 있습니다. 다음 항목을 필터링할 수 있습니다.

   • CVE
   • Image
   • Deployment
   • 네임스페이스
   • Cluster
3. 선택 사항: CVE 심각도 목록을 사용하여 표시할 CVE의 심각도를 선택합니다.

4. 관련 버튼을 클릭하여 시스템의 취약점, 이미지 또는 배포 목록을 확인합니다.

   참고

   필터링된 뷰 아이콘은 선택한 기준에 따라 표시된 결과가 필터링 되었음을 나타냅니다. 필터 지우기 를 클릭하여 모든 필터를 제거하거나 개별 필터를 클릭하여 제거할 수 있습니다.

5. 결과 목록에서 CVE, 이미지 이름 또는 배포 이름을 클릭하여 항목에 대한 자세한 정보를 확인합니다. 예를 들어 항목 유형에 따라 다음 정보를 볼 수 있습니다.

   • CVE를 수정할 수 있는지 여부
   • 이미지가 활성화되어 있는지 여부
   • CVE가 포함된 이미지의 Dockerfile 행
   • Red Hat 및 기타 CVE 데이터베이스의 CVE에 대한 외부 링크

프로세스

1. RHACS 포털에서 Vulnerability Management 1.0 Dashboard 로 이동합니다.
2. 대시보드 보기 헤더에서 이미지를 선택합니다.
3. 이미지 목록에서 이미 평가한 이미지를 선택합니다.
4. 작업을 수행할 CVE를 나열하는 행을 찾습니다.
5. 식별한 CVE 오른쪽에 있는 를 클릭하고 Defer CVE 를 클릭합니다.
6. CVE를 연기할 때까지 날짜와 시간을 선택합니다.
7. 선택한 이미지 태그의 CVE 또는 이 이미지의 모든 태그를 지연하려면 선택합니다.
8. 결함의 이유를 입력합니다.
9. 승인 요청을 클릭합니다. CVE 오른쪽에 있는 파란색 정보 아이콘을 선택하고 조직의 deferral approver와 공유할 승인 링크를 복사합니다.

프로세스

1. RHACS 포털에서 Vulnerability Management (2.0) Vulnerability Reporting.
2. 보고서 생성을 클릭합니다.
3. 보고서 이름 필드에 보고서 구성의 이름을 입력합니다.
4. 선택 사항: 설명 필드에 보고서 구성을 설명하는 텍스트를 입력합니다.
5. CVE 심각도 필드에서 보고서 구성에 포함할 CVE(Common vulnerabilities and exposures)의 심각도를 선택합니다.
6. CVE 상태를 선택합니다. 수정 가능, 수정 되지 않음 또는 둘 다를 선택할 수 있습니다.
7. 이미지 유형 필드에서 배포된 이미지의 CVE, 감시된 이미지 또는 둘 다 포함할지 여부를 선택합니다.
8. 이후 발견된 CVE 에서 CVE를 보고서 구성에 포함할 기간을 선택합니다.

9. 보고서 범위 구성 필드에서 다음 작업을 수행할 수 있습니다.

   • 기존 컬렉션을 선택하고 보기를 클릭하여 컬렉션 정보를 보고 컬렉션을 편집하고 컬렉션 결과 프리뷰를 가져옵니다. 컬렉션을 볼 때 필드에 텍스트를 입력하면 해당 텍스트 문자열과 일치하는 컬렉션을 검색합니다.

   • 컬렉션 생성 을 클릭하여 새 컬렉션을 생성합니다.

     참고

     컬렉션에 대한 자세한 내용은 "추가 리소스" 섹션의 "배포 컬렉션 생성 및 사용"을 참조하십시오.

10. 다음을 클릭하여 전달 대상을 구성하고 선택적으로 전달할 일정을 설정합니다.

프로세스

1. 기존 취약점 보고서 구성을 편집하려면 RHACS 웹 포털에서 취약점 관리(2.0) 취약점 보고 로 이동하여 다음 방법 중 하나를 선택합니다.

   • 보고서 구성 목록에서 편집할 보고서 구성을 찾고 을 클릭합니다. 그런 다음 보고서 편집을 선택합니다.
   • 보고서 구성 목록에서 보고서 구성 이름을 클릭합니다. 그런 다음 작업을 클릭하고 보고서 편집을 선택합니다.
2. 보고서 구성을 변경하고 저장합니다.

프로세스

1. RHACS 웹 포털에서 취약점 관리(2.0) 취약점 보고 로 이동하여 보고서 구성 목록에서 다운로드 가능한 보고서를 생성하는 데 사용할 보고서 구성을 찾습니다.

2. 다음 방법 중 하나를 사용하여 취약점 보고서를 생성합니다.

   • 목록에서 보고서를 생성하려면 다음을 수행합니다.

     1. 을 클릭합니다.
     2. Download 생성을 선택합니다. 내 활성 작업 상태 열에는 보고서 생성 상태가 표시됩니다. 처리 상태가 종료되면 보고서를 다운로드할 수 있습니다.

   • 보고서 창에서 보고서를 생성하려면 다음을 수행합니다.

     1. 보고서 구성 이름을 클릭하여 구성 세부 정보 창을 엽니다.
     2. 작업을 클릭하고 다운로드 생성 을 선택합니다.
3. 보고서를 다운로드하려면 보고서 구성 목록을 보는 경우 보고서 구성 이름을 클릭하여 엽니다.
4. 모든 보고서 작업을 클릭합니다.
5. 보고서가 완료되면 Status 열에서 다운로드 준비 링크를 클릭합니다. 이 보고서는 .csv 형식으로 되어 있으며 다운로드를 위해 .zip 파일로 압축됩니다.

프로세스

1. RHACS 웹 포털에서 취약점 관리(2.0) 취약점 보고 로 이동하여 보고서 구성 목록에서 보낼 보고서의 보고서 구성을 찾습니다.
2. 을 클릭합니다. 그런 다음 지금 보고서 보내기 를 선택합니다.

프로세스

1. RHACS 웹 포털에서 취약점 관리(2.0) 취약점 보고 로 이동하여 보고서 구성 목록에서 복제할 보고서 구성을 찾습니다.
2. 보고서 복제 를 클릭합니다.
3. 보고서 매개 변수 및 전달 대상으로 변경할 수 있습니다.Make any changes that you want to the report parameters and delivery destinations.
4. 생성을 클릭합니다.

프로세스

1. RHACS 웹 포털에서 취약점 관리(2.0) 취약점 보고 로 이동하여 보고서 목록에서 삭제할 보고서 구성을 찾습니다.
2. 을 클릭합니다. 그런 다음 보고서 삭제를 선택합니다.

프로세스

1. RHACS 웹 포털에서 플랫폼 구성 시스템 구성으로 이동합니다. 취약점 보고서 작업에 대해 다음 설정을 구성할 수 있습니다.

   • 취약점 보고서 실행 기록 보존: 실행된 취약점 보고서 작업에 대해 레코드가 유지되는 일 수입니다. 이 설정은 보고서 구성이 선택될 때 취약점 관리(2.0) 취약점 보고 의 모든 보고서 작업 탭에 작업을 보고하는 일 수를 제어합니다. 다음 작업을 제외하고 컷오프 날짜를 초과하는 모든 보고서 기록이 정리됩니다.

     • 완료되지 않은 작업
     • 준비된 다운로드 가능한 보고서가 시스템에 남아 있는 작업이 있습니다.
     • 각 작업 유형(스케줄링 이메일, 온디맨드 이메일 또는 다운로드)에 대해 마지막으로 성공한 보고서 작업. 이렇게 하면 각 유형의 마지막 실행 작업에 대한 정보가 사용자에게 제공됩니다.
   • 사전 다운로드 가능한 취약점 보고서 보존일: 온디맨드 다운로드 보고서 작업을 생성한 일 수는 보고서 구성이 선택되면 취약점 관리(2.0) 취약점 보고 에서 모든 보고서 작업 탭에서 다운로드할 수 있습니다.
   • 준비된 다운로드 가능한 취약점 보고서 제한: 다운로드 가능한 취약점 보고 작업을 준비하기 위해 할당된 공간의 제한(MB)입니다. 제한에 도달하면 다운로드 큐에서 가장 오래된 보고서 작업이 제거됩니다.
2. 이러한 값을 변경하려면 편집 을 클릭하고 변경 사항을 수행한 다음 저장을 클릭합니다.