15.2. 취약점 보기 및 해결

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 에서 StackRox 스캐너 를 선택합니다.
3. 스캐너 목록에서 StackRox 스캐너 를 선택하여 세부 정보를 확인합니다.
4. 편집을 클릭합니다.
5. 노드 스캐너가 아닌 이미지 스캐너만 사용하려면 이미지 스캐너 를 클릭합니다.
6. 저장을 클릭합니다.

프로세스

1. RHACS 포털에서 취약점 관리 결과 로 이동합니다.
2. 더 많은 보기를 클릭하고 모든 취약한 이미지를 선택합니다.

3. 선택 사항: 관찰된 취약점 또는 잘못된 긍정으로 표시된 취약점을 확인하도록 선택할 수 있습니다. 다음 탭 중 하나를 클릭합니다.

   • observed: RHACS가 모든 이미지 및 워크로드에서 관찰하는 취약점을 나열합니다.
   • 지연됨: 관찰되었지만 예외 관리 워크플로우에서 제출 및 승인 요청이 지연된 취약점을 나열합니다.
   • false positives: 관찰되었지만 예외 관리 워크플로우에서 false positives로 식별된 취약점을 나열합니다.

4. 선택 사항: 다음 옵션을 선택하여 결과 목록을 구체화할 수 있습니다.

   • 네임스페이스 보기별 우선순위: 위험 우선 순위에 따라 정렬된 네임스페이스 목록을 표시합니다. 이 보기를 사용하여 가장 중요한 영역을 신속하게 식별하고 해결할 수 있습니다. 이 보기에서 테이블 행에서 < number> 배포를 클릭하여 선택한 네임스페이스에 대한 배포만 표시하도록 필터가 적용된 모든 취약한 이미지 뷰로 돌아갑니다.
   • 기본 필터: 이 페이지의 모든 보기에 자동으로 적용되는 CVE 심각도 및 CVE 상태에 대한 필터를 선택할 수 있습니다. 이러한 필터는 RHACS 웹 포털의 다른 섹션 또는 북마크 URL에서 페이지를 방문할 때 적용됩니다. 브라우저의 로컬 스토리지에 저장됩니다.

5. 다음 탭 중 하나를 클릭하여 원하는 데이터를 확인합니다.

   • <number> CVE: CVE로 구성된 취약점 표시
   • <number> 이미지: 발견된 취약점이 포함된 이미지를 표시합니다.
   • <number> Deployments: 검색된 취약점이 포함된 배포를 표시합니다.

6. 선택 사항: 사용자 워크로드 탭에서 정보를 재구성하는 적절한 방법을 선택합니다.

   • 테이블을 오름차순 또는 내림차순으로 정렬하려면 열 제목을 선택합니다.
   • 테이블을 필터링하려면 필터 표시줄을 사용합니다.

   • 표에 표시할 카테고리를 선택하려면 다음 단계를 수행합니다.

     1. 열을 클릭합니다.

     2. 열을 관리할 적절한 방법을 선택합니다.

        • 모든 카테고리를 보려면 Select all 을 클릭합니다.
        • 기본 카테고리로 재설정하려면 기본값으로 재설정을 클릭합니다.
        • 선택한 카테고리만 보려면 볼 카테고리 중 하나 이상을 선택한 다음 저장을 클릭합니다.

7. 예를 들어 엔터티별 결과 목록을 필터링하려면 이름이 지정된 특정 CVE를 검색하려면 적절한 필터와 특성을 선택합니다.

   여러 엔터티 및 특성을 선택하려면 오른쪽 화살표 아이콘을 클릭하여 다른 기준을 추가합니다. 선택 사항에 따라 텍스트와 같은 적절한 정보를 입력하거나 날짜 또는 개체를 선택합니다.

   필터 엔터티 및 속성은 다음 표에 나열되어 있습니다.

   표 15.4. CVE 필터링

   엔터티	속성
   이미지	name: 이미지의 이름입니다. 운영 체제: 이미지의 운영 체제입니다. tag : 이미지의 태그입니다. label : 이미지의 레이블입니다. registry: 이미지가 있는 레지스트리입니다.
   CVE	name: CVE의 이름입니다. 검색된 시간: RHACS가 CVE를 발견한 날짜입니다. CVSS: CVE의 심각도 수준입니다. 다음 값은 CVE의 심각도 수준과 관련이 있습니다. 보다 크거나 크거나 같음 이 값과 같습니다 작거나 같음 보다 작음 CryostatS 확률: EPSS (Exploit Prediction Scoring System) 에 따라 취약점이 악용될 가능성이 있습니다. 이 data는 향후 30일 내에 이 취약점의 악용이 관찰될 가능성에 대한 백분율을 제공합니다. CryostatS는 파트너로부터 관찰된 악용 활동에 대한 데이터를 수집하고 악용 활동이 시도된 악용이 성공했음을 의미하지는 않습니다. CVE의 나이와 같은 다른 정보와 함께 단일 데이터 포인트로 사용하여 취약점을 해결하기 위한 우선 순위를 정하는 데 도움이 됩니다. 자세한 내용은 RHACS 및 CryostatS를 참조하십시오.
   이미지 구성 요소	name : 이미지 구성 요소의 이름 (예: activerecord-sql-server-adapter) 소스: OS Python Java Ruby Node.js Go dotnet Core Runtime 인프라 버전: 이미지 구성 요소의 버전 (예: 3.4.21 ). 이를 사용하여 구성 요소 이름과 함께 특정 버전의 구성 요소(예:)를 검색할 수 있습니다.
   Deployment	name: 배포 이름입니다. label: 배포의 레이블입니다. annotation: 배포에 대한 주석입니다. status: 배포가 비활성화 또는 활성 상태인지 여부입니다.
   네임스페이스	ID: Kubernetes에서 생성한 네임스페이스의 metadata.uid 입니다. name: 네임스페이스의 이름입니다. label : 네임스페이스의 레이블입니다. annotation: 네임스페이스의 주석입니다.
   Cluster	id: 클러스터의 영숫자 ID입니다. RHACS에서 추적을 위해 할당하는 내부 식별자입니다. name: 클러스터의 이름입니다. label : 클러스터의 레이블입니다. type : 클러스터 유형 (예: OCP)입니다. 플랫폼 유형: 플랫폼 유형 (예: OpenShift 4 클러스터)

   • CVE 심각도: 하나 이상의 수준을 선택할 수 있습니다.
   • CVE 상태: 수정 가능 또는 수정할 수 없음을 선택할 수 있습니다.

프로세스

1. RHACS 포털에서 취약점 관리 결과를 클릭합니다.
2. 추가 보기 비활성 이미지를 클릭합니다.
3. 감시된 이미지 관리를 클릭합니다.
4. 이미지 이름 필드에 레지스트리로 시작하고 이미지 태그(예: docker.io/nginx:latest )로 끝나는 정규화된 이미지 이름을 입력합니다.
5. 이미지 추가를 클릭하여 목록을 조사합니다.

6. 선택 사항: 감시된 이미지를 제거하려면 감시된 이미지 관리 창에서 이미지를 찾고 감시 제거를 클릭합니다.

   중요

   RHACS 포털에서 플랫폼 구성 시스템 구성 을 클릭하여 데이터 보존 구성을 확인합니다.

   감시된 이미지 목록에서 제거된 이미지와 관련된 모든 데이터는 시스템 구성 페이지에서 언급된 일수의 기간 동안 RHACS 포털에 계속 표시되고 해당 기간이 종료된 후에만 제거됩니다.

7. 닫기 를 클릭하여 비활성 이미지 페이지로 돌아갑니다.

프로세스

1. RHACS 포털에서 취약점 관리 결과 로 이동합니다.
2. More Views 를 클릭하고 CVE가 없는 이미지를 선택합니다.

3. 예를 들어 특정 이미지를 검색하려면 적절한 필터 및 특성을 선택하여 엔터티별 결과 목록을 필터링합니다.

   여러 엔터티 및 특성을 선택하려면 오른쪽 화살표 아이콘을 클릭하여 다른 기준을 추가합니다. 선택 사항에 따라 텍스트와 같은 적절한 정보를 입력하거나 날짜 또는 개체를 선택합니다.

   필터 엔터티 및 속성은 다음 표에 나열되어 있습니다.

   참고

   필터링된 뷰 아이콘은 선택한 기준에 따라 표시된 결과가 필터링 되었음을 나타냅니다. 필터 지우기 를 클릭하여 모든 필터를 제거하거나 개별 필터를 클릭하여 제거할 수 있습니다.

   표 15.5. 필터 옵션

   엔터티	속성
   이미지	name: 이미지의 이름입니다. 운영 체제: 이미지의 운영 체제입니다. tag : 이미지의 태그입니다. label : 이미지의 레이블입니다. registry: 이미지가 있는 레지스트리입니다.
   이미지 구성 요소	name : 이미지 구성 요소의 이름 (예: activerecord-sql-server-adapter) 소스: OS Python Java Ruby Node.js Go dotnet Core Runtime 인프라 버전: 이미지 구성 요소의 버전 (예: 3.4.21 ). 이를 사용하여 구성 요소 이름과 함께 특정 버전의 구성 요소(예:)를 검색할 수 있습니다.
   Deployment	name: 배포 이름입니다. label: 배포의 레이블입니다. annotation: 배포에 대한 주석입니다. status: 배포가 비활성화 또는 활성 상태인지 여부입니다.
   네임스페이스	ID: Kubernetes에서 생성한 네임스페이스의 metadata.uid 입니다. name: 네임스페이스의 이름입니다. label : 네임스페이스의 레이블입니다. annotation: 네임스페이스의 주석입니다.
   Cluster	id: 클러스터의 영숫자 ID입니다. RHACS에서 추적을 위해 할당하는 내부 식별자입니다. name: 클러스터의 이름입니다. label : 클러스터의 레이블입니다. type : 클러스터 유형 (예: OCP)입니다. 플랫폼 유형: 플랫폼 유형 (예: OpenShift 4 클러스터)

4. 다음 탭 중 하나를 클릭하여 원하는 데이터를 확인합니다.

   • <number> 이미지: 발견된 취약점이 포함된 이미지를 표시합니다.
   • <number> Deployments: 검색된 취약점이 포함된 배포를 표시합니다.

5. 선택 사항: 페이지의 정보를 재구성하는 적절한 방법을 선택합니다.

   • 표에 표시할 카테고리를 선택하려면 다음 단계를 수행합니다.

     1. 열을 클릭합니다.

     2. 열을 관리할 적절한 방법을 선택합니다.

        • 모든 카테고리를 보려면 Select all 을 클릭합니다.
        • 기본 카테고리로 재설정하려면 기본값으로 재설정을 클릭합니다.
        • 선택한 카테고리만 보려면 볼 카테고리 중 하나 이상을 선택한 다음 저장을 클릭합니다.
        • 테이블을 오름차순 또는 내림차순으로 정렬하려면 열 제목을 선택합니다.
6. 결과 목록에서 이미지 이름 또는 배포 이름을 클릭하여 항목에 대한 자세한 정보를 확인합니다.

프로세스

1. 취약점 관리 결과 로 이동합니다.
2. 더 많은 보기를 클릭하고 Kubernetes 구성 요소를 선택합니다.
3. CVE 또는 클러스터에 의해 표시하려면 < number > CVE 또는 <number> 클러스터를 클릭합니다.

4. 선택 사항: 결과 목록에서 클러스터 및 CVE로 결과를 필터링할 수 있습니다. 엔터티를 기반으로 취약점을 필터링하려면 적절한 필터 및 특성을 선택합니다.

   여러 엔터티 및 특성을 선택하려면 오른쪽 화살표 아이콘을 클릭하여 다른 기준을 추가합니다. 선택 사항에 따라 텍스트와 같은 적절한 정보를 입력하거나 날짜 또는 개체를 선택합니다.

   필터 엔터티 및 속성은 다음 표에 나열되어 있습니다.

   표 15.6. 필터 옵션

   엔터티	속성
   Cluster	id: 클러스터의 영숫자 ID입니다. RHACS에서 추적을 위해 할당하는 내부 식별자입니다. name: 클러스터의 이름입니다. label : 클러스터의 레이블입니다. type : 클러스터 유형 (예: OCP)입니다. 플랫폼 유형: 플랫폼 유형 (예: OpenShift 4 클러스터)
   CVE	name: CVE의 이름입니다. 검색된 시간: RHACS가 CVE를 발견한 날짜입니다. CVSS: CVE의 심각도 수준입니다. 다음 값은 CVE의 심각도 수준과 관련이 있습니다. 보다 크거나 크거나 같음 이 값과 같습니다 작거나 같음 보다 작음 Type: CVE의 유형입니다. Kubernetes Istio OpenShift

5. 선택 사항: CVE 상태 드롭다운 목록에서 CVE 상태를 기반으로 테이블을 필터링하려면 하나 이상의 상태를 선택합니다.

   다음 값은 CVE 상태와 연결되어 있습니다.

   • 수정 가능
   • 수정할 수 없음

프로세스

1. RHACS 포털에서 다음 작업을 수행합니다.

   • 플랫폼 CVE를 보려면 취약점 관리 플랫폼 CVE를 클릭합니다.
   • 노드 CVE를 보려면 취약점 관리 노드 CVE를 클릭합니다.
2. 하나 이상의 CVE를 선택합니다.

3. CVE를 스누핑할 적절한 방법을 선택합니다.

   • 단일 CVE를 선택한 경우 오버플로 메뉴인 를 클릭한 다음 Snooze CVE 를 선택합니다.
   • 여러 CVE를 선택한 경우 Bulk actions Snooze CVE를 클릭합니다.
4. 간과할 시간을 선택합니다.

5. Snooze CVE를 클릭합니다.

   CVE를 스누핑할 것을 요청했는지 확인 메시지가 표시됩니다.

프로세스

1. RHACS 포털에서 다음 작업을 수행합니다.

   • 플랫폼 CVE 목록을 보려면 취약점 관리 플랫폼 CVE를 클릭합니다.
   • 노드 CVE 목록을 보려면 취약점 관리 노드 CVE를 클릭합니다.
2. sno Cryostated CVE 목록을 보려면 헤더 보기에서 Show sno Cryostated CVEs 를 클릭합니다.
3. 조각된 CVE 목록에서 하나 이상의 CVE를 선택합니다.

4. CVE를 분리할 적절한 방법을 선택합니다.

   • 단일 CVE를 선택한 경우 오버플로 메뉴 를 클릭한 다음 Unsnooze CVE 를 선택합니다.
   • 여러 CVE를 선택한 경우 Bulk actions Unsnooze CVE 를 클릭합니다.

5. Unsnooze CVE 를 다시 클릭합니다.

   CVE를 분리할 것을 요청했음을 확인합니다.

프로세스

1. RHACS 포털에서 다음 작업을 수행합니다.

   • 플랫폼 CVE 목록을 보려면 취약점 관리 플랫폼 CVE를 클릭합니다.
   • 노드 CVE 목록을 보려면 취약점 관리 노드 CVE를 클릭합니다.
2. Show sno#159ed CVEs 를 클릭하여 목록을 확인합니다.

프로세스

1. RHACS 포털에서 취약점 관리 결과를 클릭합니다.
2. 사용자 워크로드 를 클릭합니다.

3. CVE를 표시하는 적절한 방법을 선택합니다.

   • 단일 CVE를 표시하려면 다음 단계를 수행합니다.

     1. 조치를 취할 CVE가 포함된 행을 찾습니다.
     2. 식별한 CVE의 오버플로 메뉴 를 클릭한 다음 Mark as false positive 를 선택합니다.

   • 여러 CVE를 표시하려면 다음 단계를 수행합니다.

     1. 각 CVE를 선택합니다.
     2. Bulk 작업 드롭다운 목록에서 Mark as false positives 를 선택합니다.
4. 예외를 요청하기 위한 근거를 입력합니다.
5. 선택 사항: 예외 요청에 포함된 CVE를 검토하려면 CVE 선택을 클릭합니다.

6. 요청 제출을 클릭합니다.

   예외를 요청했다는 확인 메시지가 표시됩니다.

7. 선택 사항: 승인 링크를 복사하여 조직의 예외 승인자와 공유하려면 복사 아이콘을 클릭합니다.
8. 닫기를 클릭합니다.

프로세스

1. RHACS 포털에서 취약점 관리 결과를 클릭합니다.
2. 사용자 워크로드 탭을 클릭합니다.
3. 이미지 목록을 보려면 < number&gt; 이미지를 클릭합니다.
4. false positive로 표시할 이미지를 나열하고 이미지 이름을 클릭합니다.

5. CVE를 표시하는 적절한 방법을 선택합니다.

   • 단일 CVE를 표시하려면 다음 단계를 수행합니다.

     1. 조치를 취할 CVE가 포함된 행을 찾습니다.
     2. 식별한 CVE의 오버플로 메뉴 를 클릭한 다음 Mark as false positive 를 선택합니다.

   • 여러 CVE를 표시하려면 다음 단계를 수행합니다.

     1. 각 CVE를 선택합니다.
     2. Bulk 작업 드롭다운 목록에서 Mark as false positives 를 선택합니다.
6. 범위를 선택합니다. 이미지와 연결된 모든 태그 또는 이미지만 선택할 수 있습니다.
7. 예외를 요청하기 위한 근거를 입력합니다.
8. 선택 사항: 예외 요청에 포함된 CVE를 검토하려면 CVE 선택을 클릭합니다.

9. 요청 제출을 클릭합니다.

   예외를 요청했다는 확인 메시지가 표시됩니다.

10. 선택 사항: 승인 링크를 복사하여 조직의 예외 승인자와 공유하려면 복사 아이콘을 클릭합니다.
11. 닫기를 클릭합니다.

프로세스

1. 승인자가 승인한 예외와 함께 지연되거나 잘못된 것으로 표시된 CVE를 보려면 취약점 관리 결과를 클릭합니다.
2. 사용자 워크로드 탭을 클릭합니다.

3. 다음 작업 중 하나를 완료합니다.

   • 지연된 CVE를 보려면 거부 탭을 클릭합니다.

   • false positives로 표시된 CVE를 보려면 False positives 탭을 클릭합니다.

     참고

     지연되거나 잘못된 영향을 미치는 CVE를 승인, 거부 또는 변경하려면 취약점 관리 예외 관리를 클릭합니다.

4. 선택 사항: deferral 또는 false positive에 대한 추가 정보를 보려면 요청 세부 정보 열에서 보기를 클릭합니다. 예외 관리 페이지가 표시됩니다.

프로세스

1. RHACS 포털에서 취약점 관리 결과를 클릭합니다.
2. 사용자 워크로드 탭을 클릭합니다.

3. CVE를 지연할 적절한 방법을 선택합니다.

   • 단일 CVE를 지연하려면 다음 단계를 수행합니다.

     1. false positive로 표시할 CVE가 포함된 행을 찾습니다.
     2. 식별한 CVE의 오버플로 메뉴 를 클릭한 다음 Defer CVE 를 클릭합니다.

   • 여러 CVE를 지연하려면 다음 단계를 수행합니다.

     1. 각 CVE를 선택합니다.
     2. Bulk actions Defer CVE를 클릭합니다.
4. deferral의 기간을 선택합니다.
5. 예외를 요청하기 위한 근거를 입력합니다.
6. 선택 사항: 예외 메뉴에 포함된 CVE를 검토하려면 CVE 선택을 클릭합니다.

7. 요청 제출을 클릭합니다.

   잘못 요청하신 것으로 확인 메시지가 표시됩니다.

8. 선택 사항: 승인 링크를 조직의 예외 승인자와 공유하려면 복사 아이콘을 클릭합니다.
9. 닫기를 클릭합니다.

프로세스

1. 보류 중인 요청 목록을 보려면 다음 작업 중 하나를 수행합니다.

   • 승인 링크를 브라우저에 붙여넣습니다.
   • Vulnerability Management Exception Management 를 클릭한 다음 Pending requests 탭에서 요청 이름을 클릭합니다.
2. 취약점의 범위를 검토하고 이를 승인할지 여부를 결정합니다.

3. 보류 중인 요청을 관리하려면 적절한 옵션을 선택합니다.

   • 요청을 거부하고 CVE를 observed 상태로 되돌리려면 거부 요청을 클릭합니다.

     거부 에 대한 합리를 입력하고 거부를 클릭합니다.

   • 요청을 승인하려면 승인 요청을 클릭합니다.

     승인 근거를 입력하고 승인을 클릭합니다.

4. 생성한 요청을 취소하고 CVE를 observed 상태로 되돌리려면 취소 요청을 클릭합니다. 생성한 요청만 취소할 수 있습니다.

5. 생성한 요청의 deferral time period 또는 rationale를 업데이트하려면 Update request 를 클릭합니다. 생성한 요청만 업데이트할 수 있습니다.

   변경 후 요청 제출 을 클릭합니다.

   요청을 제출했음을 확인합니다.