14.2. 취약점 보기 및 해결

프로세스

1. 모든 이미지의 모든 CVE를 표시하려면 이미지 취약점 보기 목록에서 이미지 취약점 을 선택합니다.

2. View image vulnerabilities 목록에서 이미지를 보는 방법을 선택합니다. 다음 옵션이 제공됩니다.

   • 이미지 취약점: RHACS가 CVE를 발견한 이미지 및 배포를 표시합니다.

   • 취약점이 없는 이미지: 다음 조건 중 하나 이상을 충족하는 이미지를 표시합니다.

     • CVE가 없는 이미지

     • CVE가 없는 잘못된 정보가 발생할 수 있는 스캐너 오류를 보고하는 이미지

       참고

       실제로 취약점이 포함된 이미지는 실수로 이 목록에 표시될 수 있습니다. 예를 들어 스캐너가 이미지를 스캔할 수 있고 RHACS로 알려져 있지만 검사가 성공적으로 완료되지 않은 경우 취약점을 감지할 수 없습니다. 이 시나리오는 이미지에 RHACS 스캐너에서 지원하지 않는 운영 체제가 있는 경우 발생합니다. 이미지 목록에서 이미지를 마우스로 가리키거나 이미지 이름을 클릭하면 검사 오류가 표시됩니다.

3. 엔터티별 CVE를 필터링하려면 적절한 필터 및 속성을 선택합니다.

   여러 엔터티 및 특성을 선택하려면 오른쪽 화살표 아이콘을 클릭하여 다른 기준을 추가합니다. 선택 사항에 따라 텍스트와 같은 적절한 정보를 입력하거나 날짜 또는 개체를 선택합니다.

   필터 엔터티 및 속성은 다음 표에 나열되어 있습니다.

   표 14.1. CVE 필터링

   엔터티	속성
   이미지	name: 이미지의 이름입니다. 운영 체제: 이미지의 운영 체제입니다. tag : 이미지의 태그입니다. label : 이미지의 레이블입니다. registry: 이미지가 있는 레지스트리입니다.
   CVE	name: CVE의 이름입니다. 검색된 시간: RHACS가 CVE를 발견한 날짜입니다. CVSS: CVE의 심각도 수준입니다. 심각도 수준에 대해 다음 옵션에서 선택할 수 있습니다. 보다 크거나 크거나 같음 이 값과 같습니다 작거나 같음 보다 작음
   이미지 구성 요소	name : 이미지 구성 요소의 이름 (예: activerecord-sql-server-adapter) 소스: OS Python Java Ruby Node.js Go dotnet Core Runtime 인프라 버전: 이미지 구성 요소의 버전 (예: 3.4.21 ). 이를 사용하여 구성 요소 이름과 함께 특정 버전의 구성 요소(예:)를 검색할 수 있습니다.
   Deployment	name: 배포 이름입니다. label: 배포의 레이블입니다. annotation: 배포에 대한 주석입니다.
   네임스페이스	name: 네임스페이스의 이름입니다. label : 네임스페이스의 레이블입니다. annotation: 네임스페이스의 주석입니다.
   Cluster	name: 클러스터의 이름입니다. label : 클러스터의 레이블입니다. type : 클러스터 유형 (예: OCP)입니다. 플랫폼 유형: 플랫폼 유형 (예: OpenShift 4 클러스터)

4. 다음 옵션을 선택하여 결과 목록을 구체화할 수 있습니다.

   • 네임스페이스 보기별 우선순위: 위험 우선 순위에 따라 정렬된 네임스페이스 목록을 표시합니다. 이 보기를 사용하여 가장 중요한 영역을 신속하게 식별하고 해결할 수 있습니다. 이 보기에서 테이블 행에서 < number> 배포를 클릭하여 선택한 네임스페이스에 대한 배포, 이미지 및 CVE만 표시하도록 필터가 적용된 워크로드 CVE 목록 뷰로 돌아갑니다.
   • 기본 필터: 워크로드 CVE 페이지를 방문할 때 자동으로 적용되는 CVE 심각도 및 CVE 상태에 대한 필터를 선택할 수 있습니다. 이러한 필터는 이 페이지에만 적용되며 RHACS 웹 포털의 다른 섹션 또는 북마크 URL에서 페이지를 방문할 때 적용됩니다. 브라우저의 로컬 스토리지에 저장됩니다.
   • CVE 심각도: 하나 이상의 수준을 선택할 수 있습니다.
   • CVE 상태: 수정 가능 또는 수정할 수 없음을 선택할 수 있습니다.

프로세스

1. RHACS 포털에서 취약점 관리 노드 CVE를 클릭합니다.

2. 데이터를 보려면 다음 작업을 수행합니다.

   • 모든 노드에 영향을 미치는 모든 CVE 목록을 보려면 < number> CVE를 선택합니다.
   • CVE가 포함된 노드 목록을 보려면 < number> 노드를 선택합니다.

3. 선택 사항: 엔터티에 따라 CVE를 필터링하려면 적절한 필터 및 속성을 선택합니다. 필터링 기준을 추가하려면 다음 단계를 따르십시오.

   1. 목록에서 엔터티 또는 특성을 선택합니다.
   2. 선택 사항에 따라 텍스트와 같은 적절한 정보를 입력하거나 날짜 또는 개체를 선택합니다.
   3. 오른쪽 화살표 아이콘을 클릭합니다.

   4. 선택 사항: 추가 엔터티 및 특성을 선택한 다음 오른쪽 화살표 아이콘을 클릭하여 추가합니다. 필터 엔터티 및 속성은 다음 표에 나열되어 있습니다.

      표 14.2. CVE 필터링

      엔터티	속성
      노드	name: 노드의 이름입니다. 운영 체제: 노드의 운영 체제(예: RHEL(Red Hat Enterprise Linux))입니다. label: 노드의 레이블입니다. annotation: 노드의 주석입니다. 검사 시간: 노드의 검사 날짜입니다.
      CVE	name: CVE의 이름입니다. 검색된 시간: RHACS가 CVE를 발견한 날짜입니다. CVSS: CVE의 심각도 수준입니다. 심각도 수준에 대해 다음 옵션에서 선택할 수 있습니다. 보다 크거나 크거나 같음 이 값과 같습니다 작거나 같음 보다 작음
      노드 구성 요소	name: 구성 요소의 이름입니다. Version: 구성 요소의 버전입니다(예: 4.15.0-2024 ). 이를 사용하여 구성 요소 이름과 함께 특정 버전의 구성 요소(예:)를 검색할 수 있습니다.
      Cluster	name: 클러스터의 이름입니다. label : 클러스터의 레이블입니다. type: 클러스터 유형입니다(예: OCP). 플랫폼 유형: 플랫폼의 유형입니다(예: OpenShift 4 클러스터).

4. 선택 사항: 결과 목록을 구체화하려면 다음 작업 중 하나를 수행합니다.

   • CVE 심각도 를 클릭한 다음 하나 이상의 수준을 선택합니다.
   • CVE 상태를 클릭한 다음 Fixable 또는 Not fixable 을 선택합니다.
5. 선택 사항: CVSS 점수 및 해당 노드의 수정 가능한 CVE에 따라 노드의 세부 정보와 CVE에 대한 정보를 보려면 노드 목록에서 노드 이름을 클릭합니다.

프로세스

1. 취약점 관리 플랫폼 CVE를 클릭합니다.

2. 적절한 필터 및 특성을 선택하여 엔터티별로 CVE를 필터링할 수 있습니다. 오른쪽 화살표 아이콘을 클릭하여 여러 엔터티 및 속성을 선택하여 다른 기준을 추가할 수 있습니다. 선택 사항에 따라 텍스트와 같은 적절한 정보를 입력하거나 날짜 또는 개체를 선택합니다. 필터 엔터티 및 속성은 다음 표에 나열되어 있습니다.

   표 14.3. CVE 필터링

   엔터티	속성
   Cluster	name: 클러스터의 이름입니다. label : 클러스터의 레이블입니다. type : 클러스터 유형 (예: OCP)입니다. 플랫폼 유형: 플랫폼 유형 (예: OpenShift 4 클러스터)
   CVE	name: CVE의 이름입니다. 검색된 시간: RHACS가 CVE를 발견한 날짜입니다. CVSS: CVE의 심각도 수준입니다. 심각도 수준에 대해 다음 옵션에서 선택할 수 있습니다. 보다 크거나 크거나 같음 이 값과 같습니다 작거나 같음 보다 작음 Type: CVE의 유형입니다. Kubernetes CVE Istio CVE OpenShift CVE

3. CVE 상태로 필터링하려면 CVE 상태를 클릭하고 Fixable 또는 Not fixable 을 선택합니다.

1. RHACS 포털에서 취약점 관리 워크로드 CVE를 클릭합니다.

2. 탭을 클릭하여 CVE 유형을 확인합니다. 다음 탭을 사용할 수 있습니다.

   • 모니터링됨
   • 지연됨
   • False positives
3. CVE 목록에서 CVE 이름을 클릭하여 CVE 세부 정보가 포함된 페이지를 엽니다. 영향을 받는 구성 요소 열에는 CVE가 포함된 구성 요소가 나열됩니다.
4. CVE를 확장하여 구성 요소를 도입한 Dockerfile 행을 포함하여 추가 정보를 표시합니다.

프로세스

1. RHACS 포털에서 취약점 관리 워크로드 CVE를 클릭합니다.
2. & lt;number&gt; 이미지를 클릭하고 이미지를 선택합니다.

3. 추가 정보를 보려면 CVE를 찾아 확장 아이콘을 클릭합니다.

   추가 정보에는 CVE가 있는 구성 요소 및 수정 가능한 경우 CVE가 수정된 버전이 포함됩니다.

4. 이미지를 최신 버전으로 업데이트합니다.