> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/get-started-with-helm/helm-features.md).

# Helm 기능

Medcrypt의 Helm 소개

## Helm이란 무엇인가요?

Helm은 포괄적인 [소프트웨어 자재 명세서](/ko/helm/get-started-with-helm/dont-have-an-sbom/why-sboms-are-critical-to-your-present-and-future.md) (SBOM) 및 취약점 관리 도구로, 특히 의료기기 제조업체(MDM)를 위해 설계되었습니다. 소프트웨어 공급망을 완벽하게 파악하고 사이버 보안 위험의 우선순위를 정해 효과적으로 해결할 수 있도록 지원합니다. 또한 기기 전반의 여러 소프트웨어 버전을 추적할 수 있어, 수명이 길고 업데이트가 드문 의료기기의 복잡한 요구 사항도 쉽게 관리할 수 있습니다. [자세히 알아보기](https://medium.com/medcrypt/a-tool-to-accelerate-meeting-fda-cybersecurity-expectations-introducing-helm-by-medcrypt-de55e6fc37d2) Helm이 FDA 사이버 보안 기대사항을 충족하는 데 어떻게 도움이 되는지 알아보세요.

## 주요 기능

**FDA 규정 준수**

* SBOM에 대한 NTIA 및 FDA 사이버 보안 요구 사항을 지원합니다.
* 보안 제품 개발 프레임워크(SPDF)를 위한 도구를 제공합니다.
* **자동화된 수명주기 관리:** 수명주기 규칙을 통해 제품 포트폴리오 전반의 구성 요소에 지원 수준 및 지원 종료(EOS)/수명 종료(EOL) 정보를 자동으로 적용하여 일관성과 FDA 사이버 보안 요구 사항 준수를 보장합니다. EOL/EOS 추적을 통해 더 이상 보안 업데이트를 받지 않는 오래된 구성 요소로 인한 위험을 파악하고 줄일 수 있습니다.

{% embed url="<https://www.medcrypt.com/services/fda-readiness>" %}
Medcrypt FDA 사이버 보안 준비도 퀴즈를 풀고 시작해 보세요!
{% endembed %}

**광범위한 생태계 가시성**

* 오픈 소스 소프트웨어(OSS)와 상용 타사 소프트웨어를 모두 추적합니다.
* 실시간 운영 체제(RTOS) 및 기타 운영 체제를 지원하여 소프트웨어 생태계를 포괄적으로 파악할 수 있도록 합니다.

**SBOM 관리**

* 오픈 소스, 상용 도구 및 수동 업로드에서 제공되는 SBOM을 처리합니다.
* [CycloneDX 및 SPDX 형식을 지원합니다.](/ko/helm/get-started-with-helm/upload-your-first-sbom.md).
* 고급 정규화 기법을 사용해 소프트웨어를 National Vulnerability Database(NVD) 및 패키지 관리자와 대조합니다. 예를 들어 Helm은 “windows10”, “windows\_10”, “win 10”과 같은 값을 Windows 10과 같은 공식 값으로 정규화합니다.
* [구성 요소 라이선스 관리](/ko/helm/manage-sbom/manage-licenses.md). 라이선스 정보를 가져오거나 수동으로 추가할 수 있습니다. 새 SBOM을 업로드할 때 Helm이 누락된 라이선스 정보를 추가하도록 할 수도 있고, 구성 요소별로 필요할 때 추가할 수도 있습니다.
* [자동으로 보완합니다](/ko/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md) 부정확하거나 누락된 CPE 및 PURL을 보완합니다.
* **자동화된 수명주기 규칙:** 다음에서 규칙을 생성하여 **규칙 관리자** 공급업체 이름, 구성 요소 이름 및 버전을 기준으로 구성 요소에 **지원 수준** 및 **지원 종료/수명 종료(EOS/EOL)** 정보를 자동으로 적용할 수 있습니다. 규칙은 제품 포트폴리오 전반의 일관성을 보장하며 사용자가 제공한 수명주기 데이터보다 우선 적용됩니다.
* NVD에서 일치하는 항목을 찾을 수 없는 경우 [별칭을 생성하여](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) 구성 요소를 NVD의 소프트웨어와 연결할 수 있습니다. 이 별칭은 향후 모든 SBOM에 자동으로 일치됩니다.
* [특정 취약 구성 요소가 포함된 제품을 신속하게 평가합니다.](/ko/helm/manage-sbom/find-out-what-products-contain-a-particular-component.md).

**취약점 관리**

* [영향을 받는 기기를 즉시 식별합니다](/ko/helm/get-started-with-helm/understand-your-dashboard.md) Helm의 포괄적인 대시보드에서 Log4j 또는 WannaCry와 같은 주요 취약점 발생 시 영향을 받는 기기를 즉시 확인할 수 있습니다. Helm 대시보드를 통해 가장 큰 영향을 받은 제품의 문제를 신속하게 해결할 수 있습니다.
* 중요 취약점에 집중하세요.
* 아직 해결되지 않은 취약점의 진행 상황을 추적하세요.
* 취약점 정보를 지속적으로 모니터링하고 업데이트하여 우선순위를 정하고 신속하게 해결하세요. 모니터링 항목: [심각도, 악용 가능성, Windows KB 권고 사항](/ko/helm/manage-vulnerabilities.md)등이 있습니다.
* **AI 기반 취약점 안내를 받아보세요:** 하나 이상의 취약점을 선택하고 **AI 안내 받기** 작업을 클릭하면 출처가 뒷받침된 포괄적인 완화 전략, 업그레이드 권장 사항 및 실행 가능한 해결 단계를 확인할 수 있습니다.
* **영향을 받는 기술 스택을 자동으로 AI 감지:** 각 취약점의 영향을 받는 기술 스택(Windows, Redhat, SQL, Git, GRPC, WordPress 등)을 자동으로 식별하고 태그를 지정하며, 각 스택에 대한 상세한 AI 권장 사항을 제공합니다.
* CVSS 2, CVSS 3.x 및 EPSS 심각도 및 악용 가능성 예측 점수를 지원합니다. [CVSS에 대해 자세히 알아보기](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/understand-issue-severity-level/understand-the-cvss-vulnerability-scoring-system.md).
* [취약점 점수를 일괄 재산정](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md) 또는 [개별적으로](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability) 제품의 환경과 사용 방식에 맞게 조정합니다.
* [취약점을 일괄 해결](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) 또는 [개별적으로](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md#remediate-individual-vulnerability).
* [특정 취약점이 제품에 영향을 미치는지 신속하게 평가합니다](/ko/helm/manage-vulnerabilities/check-whether-a-particular-vulnerability-impacts-your-products.md).
* 받기 [매일, 매주 또는 매월 취약점 요약 이메일을](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) 받아 최신 위협을 파악하세요.

**규제 보고**

* [전문가용 FDA SBOM 보고서 내보내기](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md).
* [VEX 또는 VDR 보고서 내보내기](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md).
* 내보내기 [원본](/ko/helm/manage-sbom/export-your-sbom.md) 또는 [보강된 SBOM](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md).
* [취약점 보고서 내보내기](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md)
* **자동화된 수명 주기 규정 준수:** 수명 주기 규칙은 필수 정보를 자동으로 포함합니다. **지원 수준** 및 **지원 종료/수명 종료(EOS/EOL)** 정보를 FDA 보고서에 포함하여 정확성을 보장하고 규정 준수 절차를 간소화합니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/get-started-with-helm/helm-features.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.