> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/get-started-with-helm.md).

# 시작하기

## 개요

Helm의 **시작하기** 페이지는 신규 및 기존 사용자를 위한 주요 온보딩 허브입니다. 처음 시작하는 사용자든 사이버 보안 활동을 강화하려는 사용자든, 이 페이지에서 사이버 보안 위험을 효과적으로 관리하기 위해 필요한 주요 단계를 안내합니다. 사이버 보안 활동을 막 시작했든 이를 강화하려고 하든, 성공을 돕는 도구와 전문 지식을 제공합니다.

## 지금 사이버 보안 위험을 직접 관리하세요

### SBOM 업로드

CycloneDX, SPDX 또는 Yocto SBOM을 업로드하여 사이버 보안 위험 관리를 시작하고 위협에 선제적으로 대응하세요.

**시작 방법**

1. 제품 페이지로 이동합니다.
2. 클릭하세요. **Upload SBOM**.
3. SBOM 파일(CycloneDX, SPDX 또는 Yocto 형식)을 선택합니다.
4. 업로드 마법사의 안내에 따라 절차를 완료합니다.

## SBOM 생성

{% hint style="warning" %}
현재 이 도구를 개발 중이며 향후 릴리스에서 제공될 예정입니다.
{% endhint %}

다운로드 가능한 SBOM 생성 도구로 FDA 규정을 준수하는 SBOM을 만드세요. Windows 11 및 Ubuntu 20.x를 지원합니다.

## FDA 준비 상태 확인

FDA 준비 상태 설문조사에 참여하여 SBOM 및 취약점 관리 규정 준수 여부를 확인하고 지연을 방지하세요.

**중요한 이유**

* 제출 전에 규정 준수 격차를 파악합니다.
* 개선에 필요한 맞춤형 권고를 받습니다.
* 규제 관련 지연과 거부를 방지합니다.

## 전문가 상담

전직 FDA 심사관 및 사이버 보안 분석가와 상담하여 규제 준수에 관한 전문적인 안내를 받으세요.

**제공 내용**

* 전직 FDA 정책 전문가와 상담할 수 있습니다.
* 기기 유형에 맞춘 안내를 받을 수 있습니다.
* 승인 절차 전반에 걸쳐 지원받을 수 있습니다.

## CI/CD 파이프라인에 통합

Helm은 제품의 특정 보안 상태에 맞춰 전반적인 위험을 포괄적이고 정확하게 파악할 수 있도록 다양한 방법을 제공합니다. 이를 통해 제한된 시간을 가장 중요한 취약점에 집중할 수 있습니다.

### Helm API와 통합

강력한 [Helm API](/ko/helm/automate-and-integrate/api-sdk-documentation.md) 를 활용하여 제품 버전을 자동으로 생성하고, SBOM을 업로드하며, 취약점과 일치하지 않는 구성 요소를 조회하고, FDA 제출용 보고서를 생성할 수 있습니다.

**주요 기능**

* 자동화된 제품 및 버전 관리
* 프로그래밍 방식의 SBOM 업로드
* 취약점 데이터 조회
* 보고서 생성
* 기존 워크플로와 통합

### GitHub Actions와 통합

다음을 사용하여 [GitHub action](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) 제품 버전을 자동으로 생성하고, SBOM을 업로드하며, 취약점과 일치하지 않는 구성 요소를 조회하고, FDA 제출용 보고서를 생성할 수 있습니다. API 액세스가 필요합니다.

**설정 요구 사항**

* GitHub 저장소 액세스 권한
* Helm API 자격 증명
* 저장소에 있는 SBOM 파일

### Microsoft Azure DevOps와 통합

다음을 사용하여 [Microsoft Azure DevOps 확장](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) 제품 버전을 자동으로 생성하고, SBOM을 업로드하며, 취약점과 일치하지 않는 구성 요소를 조회하고, FDA 제출용 보고서를 생성할 수 있습니다.

**설정 요구 사항**

* Azure DevOps 프로젝트 액세스 권한
* Helm API 자격 증명
* 파이프라인에 있는 SBOM 파일

### Jira와 통합

{% hint style="warning" %}
현재 이 통합 기능을 개발 중이며, 향후 릴리스에서 제공될 예정입니다.
{% endhint %}

[Helm을 Jira에 연결](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) 중요 취약점에 대한 티켓을 자동으로 생성하고 추적 및 업데이트하여 취약점 해결 워크플로를 간소화합니다.

**예정된 기능**

* 자동 티켓 생성
* 취약점 추적

### 도움을 받아 막힌 문제를 빠르게 해결하세요

취약점 관리 역량을 극대화하고 규제 준수를 보장하는 데 필요한 종합적인 지침을 확인하세요.

### 빠른 시작 절차

단계별 안내에 따라 첫 SBOM을 업로드하고, 취약점을 분석하며, 해결 전략을 구현하세요.

**다루는 내용**

* 계정 설정 및 보안 구성
* [초기 SBOM 업로드 절차](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) 및 [생성](/ko/helm/get-started-with-helm/dont-have-an-sbom/generate-cyclonedx-sbom-with-open-source-tools.md) 옵션.
* 구성 요소 매칭 및 상태 해결
* 취약점 [분석](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/understand-issue-severity-level/understand-the-cvss-vulnerability-scoring-system.md) 및 [우선순위 지정](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md).
* [AI 기반 안내 활용](/ko/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md) 및 [기술 스택 감지](/ko/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md#view-affected-technology-stacks) 를 통해 취약점을 신속하게 식별하고 해결
* [자동화된 데이터 보강 기능](/ko/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md#auto-enrich-data)
* [개별 및 일괄 취약점 해결 워크플로](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md)
* [보고서 생성](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md)
* [CI/CD 워크플로와 통합](/ko/helm/automate-and-integrate/integrations.md)
* 전역 검색 기능으로 [구성 요소](/ko/helm/manage-sbom/find-out-what-products-contain-a-particular-component.md) 또는 [취약점](/ko/helm/manage-vulnerabilities/check-whether-a-particular-vulnerability-impacts-your-products.md) 이 제품 포트폴리오에 포함되어 있는지 신속하게 확인

### 구성 요소 매칭

* [별칭 규칙 만들기](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) 구성 요소를 알려진 소프트웨어와 자동으로 매칭하거나, 매칭 추천 항목을 선택하여 종합적인 위험 현황을 확인하세요.
* [매칭 출처 이해](/ko/helm/match-unmatched-components/understand-match-sources.md)
* [매칭 상태 이해](/ko/helm/match-unmatched-components/understand-match-statuses.md)

### 취약점 우선순위 지정

* [악용 가능한 취약점 식별](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md) 기기의 맥락에 따라 점수를 다시 산정합니다. CISA KEV 및 익스플로잇 데이터베이스의 위협 인텔리전스를 활용하세요.
* [AI 안내 활용](/ko/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md) 취약점을 신속하게 해결하기 위한 단기 조치 및 업그레이드 권장 사항을 확인하세요.

### 규정 준수 보고

당사의 독점 [FDA 제출용 SBOM](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md), [VEX](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md), 및 [VDR](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md) [보고서 생성](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) 규제 제출이 성공적으로 이루어지도록 지원합니다.

## **시작할 준비가 되셨나요?**

다음 단계를 권장합니다.

1. [**SBOM 업로드부터 시작**](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) 취약점 분석을 시작하세요.
2. [**FDA 준비 상태 설문에 참여**](https://docs.google.com/forms/d/e/1FAIpQLSeZT4tpUYIynp4npQNdE50u0NCQNEBIgz6RCoeJoykiIRI__Q/viewform) 규정 준수 현황을 파악하세요.
3. [**통합 기능 살펴보기**](/ko/helm/automate-and-integrate/integrations.md) 개발 워크플로에 적합한 통합 기능을 확인하세요.
4. [**빠른 시작 절차 검토**](/ko/helm/get-started-with-helm/quickstart-process.md) 자세한 구현 단계를 확인하세요.
5. [**전문가 상담 고려**](https://www.medcrypt.com/welcome-questionnaire?utm_source=Services) 전문적인 지침을 받아보세요.

## Medcrypt만의 차이를 경험하세요

전직 FDA 정책 전문가와 사이버 보안 분석가로 구성된 저희 팀은 개발부터 시판 후 모니터링까지 제품의 전체 수명 주기에 걸쳐 종합적인 서비스를 제공합니다. Guardian을 통한 디바이스 프로비저닝과 Helm을 통한 취약점 관리가 더해져, 보안이 설계 단계부터 반영된 제품을 개발하고 수명 주기의 어느 단계에서든 사이버 보안을 강화할 수 있도록 완벽한 지원을 제공합니다.

* **사이버 보안 성숙도 평가:** 현재 보안 상태를 평가하고 격차를 파악하세요. FDA 전문가가 의료기기 보안 강화를 위한 맞춤형 개선 로드맵을 제공합니다. [간단한 설문에 참여하고 시작하세요!](https://docs.google.com/forms/d/e/1FAIpQLSeZT4tpUYIynp4npQNdE50u0NCQNEBIgz6RCoeJoykiIRI__Q/viewform)
* [**엔터프라이즈급 디바이스 보안 및 통신**](https://www.medcrypt.com/solutions/guardian)**:** 하드웨어 기반 암호화로 연결된 디바이스를 보호하세요. Guardian은 디바이스 프로비저닝과 인증된 통신 채널을 제공하여 IoT 디바이스를 보호하고 전체 수명 주기 동안 데이터 무결성을 보장합니다.
* [**FDA 전문가 서비스 살펴보기**](https://www.medcrypt.com/services/overview)**:** 저희의 종합 서비스는 200건이 넘는 프로젝트와 60곳 이상의 고객사에서 100% 승인율을 달성하는 데 기여했으며, FDA 승인 소요 기간을 180일에서 45\~60일로 단축하는 데 도움을 드렸습니다.
* **디바이스 수명 주기 전반에 걸친 전문가 지침:** FDA 사이버 보안 준비 및 위협 모델링에 대한 시판 전 전문가 지침과 사고 대응, 취약점 관리, 규제 준수를 위한 시판 후 지원을 받으세요. [상담 요청](https://www.medcrypt.com/welcome-questionnaire?utm_source=Helm).

***

## **도움이 필요하신가요?**?

저희 [지원팀이](mailto:support@medcrypt.com) 시작하는 과정의 모든 단계에서 안내해 드립니다!


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/get-started-with-helm.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.