조직의 자산을 추적할 때, 자산이 비즈니스에 미치는 영향에 따라 자산을 식별, 그룹화 및 보고하기를 원할 수 있습니다.
가령, 오하이오 클리블랜드에 있는 회계 사무소에 민감한 재무 데이터 및 여러 워크스테이션 관련 서버를 보유한 경우를 예로 들겠습니다. 이 회계 부서에는 최근 세 명의 신규 직원이 추가되었습니다. 이들의 워크스테이션은 온라인으로 전환되었으며 여러 보안 패치가 지금 필요합니다. 여러분은 이러한 회계 자산의 보안 관련 유지 보수를 다른 IT 관리자에게 맡기기를 원합니다. SQL 및 Linux 전문가는 서버를 담당하며 Windows 관리자는 워크스테이션을 담당합니다. 여러분은 해당 자산이 우선 순위가 높은 자산이라는 점을 이러한 관리자들이 인식하기를 원합니다.
이러한 자산은 조직에 매우 중요합니다. 이러한 자산에 대한 공격이 발생하는 경우, 업무 운영이 중지되거나 중단될 수 있습니다. 해당 데이터의 손실이나 손상은 심각한 결과를 초래할 수 있습니다.
스캔 데이터는 이러한 자산을 IP 주소, 취약점 수, 위험 지수, 설치된 운영 체제 및 서비스에 따라 구별합니다. 스캔 데이터는 자산을 이전 시나리오에서 기술된 고유한 비즈니스 상황에 따라 격리하지 않습니다.
이를 위해 RealContext라고 하는 기능을 통해 태그를 이러한 자산에 적용하기만 하면 됩니다. 이러한 모든 회계 자산에 클리블랜드 위치 및 매우 높은 중요도 수준 태그를 지정할 수 있습니다. 회계 서버에 재무 라벨 태그를 지정하고, SQL 전문 지식을 갖춘 Linux 관리자인 Chris를 소유자로 할당할 수 있습니다. Windows 워크스테이션에 Windows 관리자 Brett를 소유자로 할당할 수 있습니다. 그리고 이 새 워크스테이션에 1/4분기 채용 라벨 태그를 지정할 수 있습니다. 그다음, 이러한 태그에 기반해 동적 자산 그룹을 생성하고 태그가 지정된 자산에 대한 보고서를 Chris와 Brett에게 보내 워크스테이션 자산의 문제 해결 우선 순위를 지정해야 한다는 사실을 이들이 알도록 할 수 있습니다. 태그 관련 검색 필터를 사용해 동적 자산 그룹을 생성하는 방법은 필터링 된 자산 검색 수행을 참조하십시오.
태그를 보고서 범위 필터로 사용할 수도 있습니다. 기본 보고서 생성을 참조하십시오.
사용할 수 있는 다양한 기본 태그:
또한 사용자에게 중요할 수 있는 모든 컨텍스트에 따라 자산을 격리 및 추적하기 위해 사용자 지정 태그를 생성할 수도 있습니다. 예를 들어, 특정한 자산에 PCI, 웹 사이트 백엔드 또는 컨설턴트 노트북 태그를 지정할 수 있습니다.
자산 세부 정보 페이지에서 자산에 개별적으로 태그를 지정할 수 있습니다. 또한 사이트 또는 자산 그룹에 태그를 지정해 태그를 모든 구성원 자산에 적용할 수도 있습니다. 태그 지정 워크플로우는 자산 태그 지정 위치와 상관없이 동일합니다.
정적 자산 그룹을 생성하거나 편집하는 경우: 자산 그룹 구성 패널의 일반 페이지로 이동해, 태그 추가를 선택합니다.
동적 자산 그룹을 생성하거나 편집하는 경우: 자산 그룹에 대한 구성 패널로 이동해, 태그 추가를 선택합니다.
필터링된 자산 검색만 실행한 경우: 모든 검색 결과에 태그를 지정하려면, 필터링된 자산 검색 페이지의 검색 결과 표 위에 표시되는 태그 추가를 선택합니다.
태그 구성 섹션이 확대됩니다.
또는
이전에 생성된 태그를 적용하려면, 태그 이름 입력을 시작해 나머지 이름이 텍스트 상자에 입력될 때까지 계속 입력합니다.
새로운 사용자 지정 태그를 생성하려면 태그 이름이 표시되는 색을 선택합니다. 모든 기본 태그는 색이 미리 설정되어 있습니다.
사용자 지정 태그 생성
중요도를 선택하려면, 드롭다운 목록에서 중요도 수준을 선택합니다.
중요도 수준 적용
태그를 적용하는 또 다른 방법은 태그를 동적으로 적용할 수 있는 기준을 지정하는 것입니다. 이를 통해 새로운 사이트나 그룹을 생성하지 않고 필터를 기준으로 비즈니스 컨텍스트를 적용할 수 있습니다. 또한 태그가 처음으로 지정되는 시간이 아니라 사용자가 원하는 방식에 따라 자산에 태그를 지정하도록 새로운 기준을 추가할 수 있습니다. 예를 들어, 사용자가 특정한 PCI(Payment Card Industry) 기준을 충족하는 모든 자산을 검색하고 높은 중요도 수준을 적용했을 수 있습니다. 나중에 사용자는 Windows 운영 체제에 대해서도 필터링하기를 원하게 되었습니다. 이러한 추가 필터를 높은 중요도 수준 자체의 페이지에 적용할 수 있습니다.
동적 자산 필터로 비즈니스 컨텍스트 적용:
태그가 동적으로 적용되는 시간에 대한 기준을 추가할 수 있습니다
태그에 대한 기존의 비즈니스 컨텍스트 확인:
태그에 대한 동적 자산 필터 편집, 추가 또는 삭제:
태그에 대한 모든 기준 삭제:
다양한 방식으로 태그 규칙을 확인하거나 수정할 수 있습니다
순환 참조를 방지하기 위해 특정 필터는 중요도 태그에 대해 제한되어 있습니다. 이러한 제한은 태그 기준을 통해 적용된 중요도 태그 및 동적 자산 그룹을 통해 추가된 중요도 태그에 적용됩니다. 필터링 된 자산 검색 수행을 참조하십시오.
중요도 태그에 사용할 수 없는 필터:
태그가 자산의 비즈니스 컨텍스트를 더 이상 정확하게 반영하지 않는 경우, 해당 태그를 자산에서 삭제할 수 있습니다. 이를 수행하려면 태그 이름 옆에 있는 x 버튼을 클릭합니다. 태그 이름이 더 이상 한 줄이 넘지 않는 경우, 태그 이름 아래의 앰퍼샌드로 마우스를 가져가 이름을 확대한 다음 x 버튼을 클릭합니다. 태그 삭제와 태그 제거는 같은 작업이 아닙니다.
사이트나 자산 그룹에 태그를 지정하는 경우, 모든 구성원 자산이 해당 태그를 "상속"합니다. 상속된 태그는 개별 자산 수준에서 삭제할 수 없습니다. 그 대신, 태그가 적용된 사이트나 자산 그룹을 편집해 여기에서 태그를 삭제해야 합니다.
사용자 지정 태그 삭제.
태그에 더 이상 아무런 비즈니스 연관성이 없는 경우, 태그를 완전히 제거할 수 있습니다.
注意: 중요도 태그는 제거할 수 없습니다.
태그를 제거하려면 태그 페이지로 이동합니다.
태그 이름을 클릭해 해당 태그의 세부 정보 페이지로 이동합니다. 그리고 모든 태그 보기 이동 경로를 클릭합니다.
태그 세부 정보 페이지 확인
또는
자산 아이콘을 클릭한 다음 숫자가 0인 경우에도 태그된 자산에 나열된 태그 숫자를 클릭합니다.
태그 페이지의 자산 태그 목록 표로 이동합니다. 제거하려는 태그의 체크박스를 선택합니다. 표시된 모든 태그를 선택하려면, 맨 윗줄의 체크박스를 선택합니다. 그다음 제거를 클릭합니다.
ヒント: 태그를 제거하기 전에 태그와 관련된 자산을 확인하려면, 태그 이름을 클릭해 세부 정보 페이지를 확인합니다. 이는 이러한 자산에 다른 태그를 적용하려는 경우에 유용합니다.
시간이 지나면 자산의 중요도는 변할 수 있습니다. 예를 들어, 노트북은 처음에는 임시 근로자에 의해 사용되고 민감한 정보를 포함하지 않으므로 중요도가 낮을 수 있습니다. 나중에는 이 노트북이 고위 경영진에 의해 사용되고 민감한 정보를 포함하게 되어 중요도 수준이 높아질 수 있습니다.
자산의 중요도 수준 변경은 원래의 중요도 수준이 처음에 어디에 적용되었는지 및 이를 어디로 변경하려는 지에 따라 좌우됩니다.
태그를 자산에 즉시 적용하지 않고 태그를 생성할 수 있습니다. 이는 예를 들어 태그 이름이 작성되는 규칙을 정하고자 할 때 유용할 수 있습니다.
자산과 자산을 포함하는 자산 그룹에 같은 태그를 적용할 수 있습니다. 가령, 특정한 위치나 소유자로 태그가 지정된 자산에 기반해 그룹을 생성하려는 경우를 예로 들겠습니다. 이런 경우 태그가 원래 자신이 적용된 자산이나 그룹 대신 태그 자신을 참조하는 순환 참조 루프가 발생할 수 있습니다. 이로 인해 태그에서 유용한 컨텍스트를 얻지 못할 수 있습니다.
다음의 예는 순환 참조가 위치 및 사용자 지정 태그에서 어떻게 발생할 수 있는지 보여줍니다.
다음의 예는 순환 참조가 중요도에서 어떻게 발생할 수 있는지 보여줍니다.
순환 참조를 방지하는 가장 좋은 방법은 생성된 태그를 태그 페이지에서 확인하는 것입니다. 그다음 사용을 고려 중인 태그의 세부 정보 페이지로 이동해 태그가 적용된 자산, 사이트 및 자산 그룹을 확인합니다. 이 방법은 보안 콘솔 사용자가 여러 명이고 많은 수의 태그 및 자산 그룹이 존재할 때 특히 유용합니다. 태그의 세부 정보 페이지에 액세스하려면 태그 이름을 클릭하면 됩니다.