> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/get-started-with-helm/quickstart-process.md).
# 빠른 시작 절차
Helm의 강력한 기능을 활용해 취약점 관리를 간소화할 준비가 되셨나요? 시작할 수 있도록 안내해 드리겠습니다!
1단계: 가입 및 로그인
### 가입
조직에 이미 Helm 계정이 있는 경우, 계정 소유자가 조직 전용 로그인 페이지 URL과 할당된 작업 공간에 액세스하는 방법을 안내하는 초대 이메일을 보내드립니다.
로그인 절차는 조직의 인증 구성에 따라 다릅니다. 조직의 로그인 페이지를 방문하면 다음 중 하나가 표시됩니다.
* 조직에서 아직 Helm을 사용하지 않는 경우, [문의해](mailto:support@medcrypt.com) 계정을 생성하세요.
* 조직에 이미 Helm 계정이 있는 경우 Helm 로그인 페이지에서 직접 가입할 수 있습니다. 계정 소유자에게 조직 전용 로그인 페이지 URL을 보내 달라고 요청하세요.
* **표준 로그인 양식:** 이메일 및 비밀번호 입력란과 선택 사항인 "가입" 링크
* **SSO로 로그인:** 조직의 로그인 페이지로 연결되는 SSO로 로그인 버튼
조직에 이미 Helm 계정이 있는 경우 Helm 로그인 페이지에서 직접 가입할 수 있습니다. 계정 소유자에게 조직 전용 로그인 페이지 URL을 보내 달라고 요청하세요.
## **옵션 A: SSO 없이 가입(이메일 및 비밀번호)**
조직에서 아직 Helm을 사용하지 않는 경우, [문의해](mailto:support@medcrypt.com) 계정을 생성하세요.
1. 새 조직 전용 URL이 포함된 Medcrypt 초대 이메일을 확인하세요.
2. 이메일의 초대 링크를 클릭하면 로그인 페이지가 표시됩니다.
3. 가입 링크를 클릭하세요.
4. 가입 양식을 작성한 다음 가입을 클릭하세요. 이메일 주소와 비밀번호를 입력하고 직무를 지정해야 합니다.
5. 이메일 계정을 확인합니다.
1. 이메일에서 확인 메시지를 찾으세요(필요한 경우 스팸 폴더도 확인하세요).
2. 이메일에서 계정 확인 버튼을 클릭하세요. 로그인 페이지로 이동합니다.
3. 이메일을 받지 못한 경우 [문의해](mailto:support@medcrypt.com) 도움을 받으세요.
6. 로그인 페이지에서 이메일 주소와 생성한 비밀번호를 입력한 다음 로그인을 클릭하세요.
7. 로그인하면 MFA(다중 요소 인증)를 설정하라는 메시지가 표시됩니다.
1. 스마트폰에 인증 앱(예: Google Authenticator, Authy)을 설치합니다.
2. QR 코드를 스캔하거나 제공된 설정 키를 입력합니다.
3. 복구 코드를 안전한 곳에 저장합니다.
## **옵션 B: 가입(조직에 기존 Helm 계정이 있는 경우)**
조직에서 표준 이메일 및 비밀번호 인증을 사용하고 기존 Helm 계정이 있는 경우 이 절차를 따르세요.
1. 조직 전용 URL이 포함된 계정 소유자의 초대 이메일을 확인하세요.
2. 이메일의 초대 링크를 클릭하세요. 조직의 로그인 페이지로 이동합니다.
3. 로그인 페이지에서 가입 링크를 클릭하면 가입 양식이 표시됩니다.
4. 가입 양식을 작성한 다음 가입을 클릭하세요. 이메일 주소와 비밀번호를 입력하고 직무를 지정해야 합니다.
5. 이메일 계정을 확인합니다.
1. 이메일에서 확인 메시지를 찾으세요(필요한 경우 스팸 폴더도 확인하세요).
2. 이메일에서 계정 확인 버튼을 클릭하세요. 로그인 페이지로 이동합니다.
3. 이메일을 받지 못한 경우 [문의해](mailto:support@medcrypt.com) 도움을 받으세요.
6. 로그인 페이지에서 이메일 주소와 생성한 비밀번호를 입력한 다음 로그인을 클릭하세요.
7. 로그인하면 MFA(다중 요소 인증)를 설정하라는 메시지가 표시됩니다.
1. 스마트폰에 인증 앱(예: Google Authenticator, Authy)을 설치합니다.
2. QR 코드를 스캔하거나 제공된 설정 키를 입력합니다.
3. 복구 코드를 안전한 곳에 저장합니다.
## **옵션 C: SSO로 로그인**
조직에서 ID 공급자(Azure AD, Okta, Google Workspace 등)를 통한 Single Sign-On을 사용하는 경우 이 절차를 따르세요. [문의하여](mailto:support@medcrypt.com) 계정에 SSO를 활성화하세요.
1. 조직 전용 URL이 포함된 계정 소유자의 초대 이메일을 확인하세요.
2. 이메일의 초대 링크를 클릭하세요. 조직의 로그인 페이지로 이동합니다.
3. SSO로 로그인 버튼을 클릭하세요.
4. **ID 공급자를 통해 인증합니다.**
1. 조직의 ID 공급자 로그인 페이지로 자동 리디렉션됩니다.
2. 회사 자격 증명(다른 업무용 애플리케이션에서 사용하는 것과 동일한 사용자 이름/비밀번호)을 입력합니다.
3. 조직에서 요구하는 추가 인증 절차를 완료합니다. 일반적으로 SSO 사용자의 MFA는 회사의 ID 공급자가 처리하므로 MFA 구성 단계가 표시되지 않을 수 있습니다.
5. **계정 자동 생성:**
1. SSO 프로필 정보를 사용해 Helm 계정이 자동으로 생성됩니다.
2. Helm으로 다시 리디렉션되어 즉시 로그인됩니다.
3. 별도의 비밀번호 생성이나 이메일 확인이 필요하지 않습니다.
## 최초 로그인 시
처음으로 로그인에 성공하면 다음을 수행합니다.
* **할당된 워크스페이스로 이동합니다** - 계정 소유자가 하나 이상의 워크스페이스에 사용자를 할당했을 것입니다
* **워크스페이스 액세스 권한 확인** - 계정 드롭다운 메뉴와 이동 경로를 통해 현재 이용 중인 워크스페이스를 확인할 수 있습니다. 여러 워크스페이스에 액세스할 수 있는 경우 이 컨트롤을 사용해 워크스페이스를 전환할 수 있습니다
* 필요에 가장 적합한 경로를 [시작하기 페이지](/ko/helm/get-started-with-helm.md) 에서 선택하세요. 이 페이지는 언제든지 사이드바의 **도움말** **> 시작하기** 항목을 통해 열 수 있습니다.
2단계: CI/CD 프로세스에 통합(선택 사항)
* **API:** [Helm API를 사용하여](/ko/helm/automate-and-integrate/api-sdk-documentation.md) 제품 버전 생성, SBOM 업로드, 모든 취약점 반환 및 보고서 생성, 일치하지 않는 구성 요소만 반환하거나 CISA KEV 취약점만 반환하는 등 다양한 작업을 자동화할 수 있습니다.
* **GitHub:** [GitHub 액션을](/ko/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) CI/CD 프로세스에 통합하거나 독립적으로 사용하여 제품 버전 생성 및 SBOM 업로드를 자동화할 수 있습니다.
* **Microsoft Azure DevOps 확장:** [Azure DevOps 확장을 사용하여](/ko/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) Helm을 CI/CD 워크플로에 원활하게 통합하고, Azure 파이프라인에서 직접 제품 버전을 생성하고 SBOM을 업로드하는 작업을 자동화할 수 있습니다.
### 출시 예정
* **AWS 통합:** [Amazon Web Services를 구성하여](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-aws.md) S3 버킷에서 SBOM 업로드를 자동화하고 기존 AWS 워크플로에 취약점 데이터를 통합할 수 있습니다.
* **Jira 통합:** [Helm을 Jira에 연결하여](/ko/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) 중요 취약점에 대한 티켓을 자동으로 생성, 추적 및 업데이트하고 취약점 해결 워크플로를 간소화할 수 있습니다.
3단계: 첫 번째 SBOM 업로드 또는 생성
### SBOM을 준비하셨나요?
1. [CycloneDX 또는 SPDX SBOM 파일을](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) Helm에 업로드하세요. 업로드하는 동안 현재 워크스페이스에서 제품 또는 버전을 생성하거나 선택합니다.
1. Helm은 다음 형식도 지원합니다: [Yocto Linux SBOM](/ko/helm/get-started-with-helm/dont-have-an-sbom/generate-spdx-sbom-with-open-source-tools/generate-sbom-with-yocto-on-linux.md).
2. SBOM 처리 중에 구성 요소 목록이 자동으로 새로고침됩니다.
3. 표시되는 구성 요소가 없다면 [SBOM 파일 업로드 상태](/ko/helm/get-started-with-helm/upload-your-first-sbom.md#not-seeing-your-sbom-components).
### **아직 SBOM이 없으신가요?**
* [문의하여](mailto:support@medcrypt.com) SBOM 생성 도구를 사용해 보세요.
* 오픈 소스 도구 추천을 활용해 [CycloneDX SBOM](/ko/helm/get-started-with-helm/dont-have-an-sbom/generate-cyclonedx-sbom-with-open-source-tools.md) 또는 [SPDX SBOM](/ko/helm/get-started-with-helm/dont-have-an-sbom/generate-spdx-sbom-with-open-source-tools.md) 을 생성할 수 있습니다.
* [Helm에서 SBOM을](/ko/helm/manage-sbom/create-edit-or-merge-sboms.md#create-dependency-components-manually) 수동으로 생성하세요.
* 시작하는 방법이 여전히 확실하지 않다면 [문의해 주세요](mailto:support@medcrypt.com) 도움을 드리겠습니다.
4단계: 모든 구성 요소가 NVD의 알려진 소프트웨어와 일치하는지 확인
SBOM을 업로드하면 Helm이 구성 요소를 NVD(National Vulnerability Database)와 일치시키려고 합니다. NVD와 일치하는 구성 요소에만 취약점이 표시됩니다. 또한 [API를 사용할 수 있습니다](/ko/helm/automate-and-integrate/api-sdk-documentation.md) 일치하지 않는 구성 요소를 반환할 수 있습니다.
### **일치 상태 검토**
**NVD와 일치하는 구성 요소의 취약점을 보려면**, **Vulnerabilities** 사이드바에서 클릭합니다. 그러면 해당 구성 요소의 모든 취약점이 표시됩니다.
**다른 일치 상태를 해결하려면** 각 상태 배지를 클릭하여 해결 절차를 시작합니다.
1. [일치 상태 필터링](/ko/helm/manage-sbom.md#filter-components)
2. [Select 상태 해결](/ko/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status)
3. [Fix version 상태 해결](/ko/helm/match-unmatched-components.md#resolve-fix-version-status)
4. [Contact us 상태 해결](/ko/helm/match-unmatched-components.md#resolve-contact-us-status)
5. 다음과 같은 구성 요소의 경우 [패키지 관리자 배지가 있는 Matched 상태](/ko/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status)이지만 NVD 배지가 없다면 해당 구성 요소에 공개된 취약점이 없음을 나타낼 수 있습니다. 그러나 NVD에서 구성 요소의 이름이 다르게 표시될 수도 있으므로, 실제로 일치하는 항목이 있는지 NVD에서 확인해야 합니다.
6. **일치하지 않는 구성 요소 처리:** 가능한 경우 [Not found 상태를 해결합니다](/ko/helm/match-unmatched-components.md#resolve-select-match-or-not-found-status). 이 상태는 Helm이 NVD에서 일치 항목을 찾지 못했음을 나타냅니다.
7. 적절한 일치 항목을 확인한 후 [각 구성 요소의 별칭을 만듭니다](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) 그러면 이후 모든 SBOM에서 해당 구성 요소가 자동으로 일치 처리됩니다.
5단계: 자동 및 수동 데이터 보강 활용
### **자동 보강**
* SBOM의 CPE 또는 PURL이 정확하지 않은 것으로 확인되면 Helm이 올바른 소프트웨어와 일치하는 보강된 CPE 또는 PURL을 자동으로 제공하려고 합니다. 다음 항목을 [보강된 SBOM으로 내보내거나](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) 또는 [원본 SBOM](/ko/helm/manage-sbom/export-your-sbom.md).
* Helm은 취약점 정보를 심각도, 악용 가능성 및 출처 정보로 자동 업데이트합니다.
* Helm은 구성 요소 정보를 출처 정보로 자동 업데이트합니다.
* Windows 취약점의 경우 Helm은 Windows KB 패치 권장 사항을 제공합니다.
### 수동 보강
* [구성 요소를 다시 로드하면](/ko/helm/manage-sbom/manage-component.md) 연결된 라이선스가 없는 구성 요소에 누락된 라이선스가 자동으로 추가됩니다. Helm은 기존 라이선스를 덮어쓰지 않습니다.
6단계: 악용 가능성이 가장 높은 취약점의 우선순위 지정
### 알림 및 추적 설정
1. [새 취약점에 대한 이메일 알림을 활성화합니다](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md). 일간, 주간 및/또는 월간 업데이트를 받을 수 있습니다.
2. 다음을 활성화합니다. **Date updated** [열을 ](/ko/helm/manage-vulnerabilities.md#vulnerability-columns)사용해 업데이트된 취약점을 추적합니다. 다음을 수행하여 [날짜 범위로 필터링하면](/ko/helm/manage-vulnerabilities.md#vulnerability-filters) 업데이트 내용을 확인할 수 있습니다.
### 취약점 우선순위 지정 및 점수 재산정
1. [선택한 제품 버전 전체의 취약점 점수를 일괄 재산정합니다](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md) 원하는 경우 [개별 취약점의 점수를 다시 산정할 수도 있습니다.](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability).
2. [영향도가 가장 큰 취약점 필터링](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md#filter-on-most-impactful-vulnerabilities).
3. 자세한 내용은 [악용 가능한 취약점 식별 및 우선순위 지정](/ko/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md) 을 참조하세요.
7단계: AI 가이드를 활용해 취약점을 신속하게 해결
### **종합적인 권장 사항 확인**
목록에서 취약점을 하나 이상 선택한 다음 [**AI 가이드 받기**](/ko/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md#get-ai-guidance-for-vulnerabilities) 작업을 클릭하면 근거 자료와 함께 종합적인 완화 전략, 업그레이드 권장 사항 및 실행 가능한 해결 단계를 확인할 수 있습니다.
### **영향을 받는 기술 스택 확인**
AI가 각 취약점에 영향을 받는 [기술 스택을 **자동으로 탐지합니다**](/ko/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md#view-affected-technology-stacks) (예: Windows, Redhat, SQL, Git, GRPC, WordPress 등). 또한 각 스택에 대한 자세한 권장 사항과 근거 자료를 제공합니다.
1. 테이블 위의 **Columns** 링크를 클릭해 **tech stacks** 열을 표시하면 이러한 정보를 활용할 수 있습니다.
2. 각 태그를 클릭하면 취약점 세부 정보 모달이 열립니다.
3. 아래로 스크롤하여 **AI recommendations** 섹션에서 영향을 받는 기술 스택, 업그레이드 권장 사항 및 단기 완화 조치에 대한 자세한 정보를 확인하세요. 모든 정보에는 출처 문서가 뒷받침됩니다.
8단계: 취약점을 개별 또는 일괄 해결
CycloneDX 및/또는 CycloneDX VEX 상태를 사용해 해결할 수 있습니다.
* [일괄 해결](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) 버튼 한 번으로 제품 내 또는 여러 제품에 걸친 취약점을 일괄 해결하거나 특정 구성 요소의 취약점을 대상으로 지정할 수 있습니다. 이를 통해 분류 작업을 빠르게 진행하고 제품 포트폴리오 전반에서 해당 취약점을 일관되게 해결할 수 있습니다.
* 원하는 경우 [취약점을 개별적으로 해결할 수 있습니다](/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md#remediate-individual-vulnerability).
9단계: WinKB 권장 사항으로 Windows 취약점 패치
1. 디지털 제품에 추가할 Windows KB를 이미 알고 있다면 [제품 버전에 해당 KB를 추가해 일괄 패치할 수 있습니다](/ko/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md).
2. 취약점을 개별적으로 패치하려면 [필터를](/ko/helm/manage-vulnerabilities.md#vulnerability-filters) **KB patch** 에서 **Patch available**(으)로 설정하세요. 모든 제품을 대상으로 보거나 특정 제품 버전을 선택할 수 있습니다.
3. [취약점을 개별적으로 패치](/ko/helm/manage-vulnerabilities/patch-windows-vulnerabilities-in-bulk-or-individually.md#patch-individual-windows-vulnerabilities).
10단계: 대시보드에서 진행 상황 모니터링
위협을 신속하게 식별하고 진행 상황을 추적하세요. 대시보드는 [**Dashboard**](/ko/helm/get-started-with-helm/understand-your-dashboard.md)사이드바의 **Home** 아이콘을 통해 이용할 수 있습니다. 대시보드 지표에는 현재 작업 공간의 데이터만 반영됩니다.
* 영향을 가장 많이 받는 제품과 구성 요소의 위협을 신속하게 우선순위 지정하고 해결
* 심각한 취약점에 집중
* 아직 해결해야 하는 취약점의 진행 상황 추적
11단계: FDA SBOM 또는 기타 FDA 제출용 보고서 내보내기
제품 버전별로 보고서를 내보내거나 여러 제품 버전을 선택해 작업 공간 내 제품을 통합한 보고서를 생성할 수 있습니다.
1. 전문가가 작성한 [FDA SBOM 내보내기](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md) FDA 제출을 원활하게 진행하기 위해.
2. 내보내기 [VEX](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md)[ 및 VDR 보고서](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md).
3. 내보내기 [강화된 SBOM](/ko/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) 또는 [원본 SBOM](/ko/helm/manage-sbom/export-your-sbom.md).
특정 취약점의 영향을 받는지 확인하기(선택 사항)
[특정 취약점이 작업 공간의 제품에 영향을 미치는지 확인하고](/ko/helm/manage-vulnerabilities/check-whether-a-particular-vulnerability-impacts-your-products.md), 영향을 받는다면 어떤 제품에 집중해야 하는지 확인합니다. 모든 페이지 상단의 전역 검색창에 취약점 ID를 입력하기만 하면 됩니다.
제품에 특정 구성 요소가 포함되어 있는지 확인하기(선택 사항)
확인하여[ 작업 공간의 제품에 특정 구성 요소가 포함되어 있는지](/ko/helm/manage-sbom/find-out-what-products-contain-a-particular-component.md), 포함되어 있다면 어떤 제품인지 확인합니다. 모든 페이지 상단의 전역 검색창에 구성 요소 이름을 입력하기만 하면 됩니다.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.medcrypt.com/ko/helm/get-started-with-helm/quickstart-process.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.