> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md).

# 위험 우선순위 지정 및 관리 자동화와 통합

Helm은 제품의 특정 보안 상태에 맞춰 전반적인 위험을 포괄적이고 정확하게 파악할 수 있도록 다양한 방법을 제공합니다. 이를 통해 제한된 시간을 가장 중요한 취약점에 집중할 수 있습니다.

## 대량 재점수 산정, 시정 및 패치

* **포괄적인 대량 재점수 산정 기능**: 제품의 보안 상태에 따라 여러 수준에서 취약점의 점수를 다시 산정하여, 악용 가능성이 가장 높은 취약점에 집중할 수 있습니다:
  * 전체 제품 포트폴리오(여러 제품 및 버전)에서 선택한 취약점의 점수를 다시 산정합니다
  * 단일 제품 버전 내 모든 취약점의 점수를 다시 산정합니다
  * 제품 버전 내에서 선택한 구성 요소의 취약점 점수를 다시 산정합니다
  * 자동 업데이트를 켜면 이러한 재산정 수준에서 악용 가능성 또는 수정 가능성에 변경이 발생한 취약점의 점수가 자동으로 다시 산정됩니다.
* **취약점 대량 시정**: [취약점을 일괄적으로 시정합니다](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) 하나 이상의 제품 또는 구성 요소에서
* **Windows 대량 패치**: [Windows 취약점에 일괄 패치를 적용합니다](/ko/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md) 제품 버전 또는 여러 제품에서 디지털 KB 패치 수준을 실제 장치의 패치 수준에 맞추거나 Windows KB 패치 권장 사항을 활용합니다.

## 구성 요소 대량 관리 및 자동화

* **구성 요소 수명 주기 대량 업데이트**: 일관된 **지원 수준** 및 **EOS/EOL** 정보를 제품 전반에 적용하도록 자동화된 수명 주기 규칙을 생성합니다.
* **구성 요소 대량 편집**: 여러 구성 요소의 지원 수준, EOS/EOL 및 라이선스 정보를 동시에 편집하여 SBOM을 효율적으로 유지 관리합니다.

## 데이터 자동 보강

* **자동화된 수명 주기 규칙**: [규칙 설정](/ko/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) 구성 요소의 **지원 수준** 및 **EOS/EOL** 정보를 모든 제품에서 자동으로 업데이트하여 일관성과 규제 준수를 보장합니다.
* **취약점 자동 업데이트**: 모든 취약점의 심각도 및 악용 가능성 정보가 자동으로 업데이트됩니다.
* **주문형 라이선스 정보 보강**: [구성 요소 다시 불러오기](/ko/helm/manage-sbom/manage-component.md) 자동으로 [누락된 라이선스를 추가합니다](/ko/helm/manage-sbom/manage-licenses.md) (이미 라이선스 정보가 연결된 구성 요소는 제외). 이를 통해 IP에도 영향을 줄 수 있는 중요한 라이선스 위험을 놓치지 않습니다.
* **CPE/PURL 자동 정보 보강**: SBOM에서 부정확한 CPE 또는 PURL을 식별하면 Helm이 올바른 소프트웨어와 일치하는 [보강된 CPE 또는 PURL](/ko/helm/manage-sbom/manage-component.md) 을 제공하려고 시도합니다. 원하는 경우 이 [기본값을 재정의](/ko/helm/match-unmatched-components.md#control-matching-precision) 할 수 있지만, 권장하지 않습니다.
* **취약점 자동 재점수 산정**: [악용 가능성 또는 수정 가능성 정보가 업데이트된 모든 취약점의 점수를 자동으로 다시 산정합니다](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#automatically-update-cvss-temporal-metrics-across-product-version) .
* **Ubuntu 패치 자동화**: 현재 버전에서 이미 수정된 Ubuntu 취약점은 자동으로 패치 완료 상태로 표시됩니다.

## 자동화 및 통합

* **구성 요소 별칭 자동화**: 일치 항목을 찾을 수 없는 구성 요소에 대해 [별칭을 생성할 수 있습니다](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) 향후 SBOM에서 알려진 소프트웨어와 자동으로 일치시키기 위해서입니다.
* **API 자동화**: [Helm API를 사용하여](/ko/helm/automate-and-integrate/api-sdk-documentation.md) 제품 버전 생성, SBOM 업로드, 모든 취약점 반환 및 보고서 생성은 물론, 일치하지 않는 구성 요소만 반환하거나 CISA KEV 취약점만 반환하는 등 다양한 작업을 자동화할 수 있습니다.
* **CI/CD 통합**:
  * [GitHub 액션을 통합하여](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) CI/CD 프로세스에 연결하거나 독립적으로 사용하여 제품 버전 생성과 SBOM 업로드를 자동화하세요.
  * 다음 항목을 통합하여 [Microsoft Azure DevOps 확장](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) CI/CD 파이프라인에 연결하면 제품 버전 생성과 SBOM 업로드를 자동화할 수 있습니다.

## 규정 준수 및 보고

* [FDA 제출용 SBOM 내보내기](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md) FDA 제출에 필요한 모든 항목을 갖추도록 하세요.
* FDA 제출용 [SBOM](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md), [VEX](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md), 및 [VDR](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md) 보고서를 내보내 규정 준수 및 규제 요건을 충족하세요.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
