보안 팀은 보안 속성을 사용하여 자체 조직과 비즈니스 요구에 맞는 메타데이터를 프로젝트에 적용할 수 있습니다.

보안 속성은 다음 기준에 따라 카테고리로 구성됩니다.

• 비즈니스 영향
• 애플리케이션
• 사업부
• 인터넷 노출
• 위치

이러한 속성을 프로젝트 전반에 적용하면 조직의 위험 상태와 비즈니스 요구에 따라 조치가 필요한 프로젝트를 훨씬 빠르게 식별할 수 있습니다. 보안 속성으로 다음을 수행할 수 있습니다.

• 업무상 중요도가 높아 더 넓은 스캔 커버리지가 필요한 프로젝트를 식별합니다.
• 애플리케이션별 또는 사업부별 스캔 커버리지를 검토합니다.
• 외부에 공개되어 노출된 애플리케이션과 연관된 프로젝트를 찾습니다.

보안 인벤토리의 개발 현황은 에픽 16939에서 확인합니다. 이 기능 개발이 진행되는 동안 피드백을 공유할 수 있습니다.

그룹의 보안 속성 관리#

사전 요구 사항:

• 보안 속성을 관리하려면 최상위 그룹(네임스페이스)에서 Security Manager, Maintainer 또는 Owner 권한이 있어야 합니다.

그룹의 보안 속성을 관리하려면 다음과 같이 진행합니다.

1. 상단 바에서 Search or go to를 선택하고 그룹을 찾습니다.
2. 왼쪽 사이드바에서 Secure > Security configuration을 선택합니다.

프로젝트의 보안 속성 관리#

사전 요구 사항:

• 보안 속성을 관리하려면 최상위 그룹(네임스페이스)에서 Security Manager, Maintainer 또는 Owner 권한이 있어야 합니다.

프로젝트의 보안 속성을 관리하려면 다음과 같이 진행합니다.

1. 상단 바에서 Search or go to를 선택하고 프로젝트를 찾습니다.
2. 왼쪽 사이드바에서 Secure > Security configuration을 선택합니다.
3. Security attributes 탭을 선택합니다.

관련 주제#

• 보안 인벤토리
• 보안 대시보드
• 취약점 보고서

문제 해결#

보안 속성을 사용할 때 다음과 같은 문제가 발생할 수 있습니다.

보안 구성 메뉴 항목 누락#

해당 그룹에서 Security Manager, Maintainer 또는 Owner 권한이 있더라도 Security configuration 메뉴 항목에 접근할 권한이 없을 수 있습니다.

이 메뉴 항목은 인증된 사용자가 해당 하위 그룹을 포함하는 최상위 그룹(네임스페이스)에서 Security Manager, Maintainer 또는 Owner 권한을 가진 경우에만 그룹에 표시됩니다.

보안 속성을 관리하려면 Maintainer에게 구성 변경을 완료해 달라고 요청하거나 관리자에게 Maintainer 권한을 요청합니다.