> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md).

# 취약점을 일괄 또는 개별적으로 해결

강력한 일괄 취약점 수정 기능을 사용하면 버튼 클릭 한 번으로 제품 내의 대규모 취약점 그룹을 수정하거나, 여러 제품에 걸친 취약점을 수정하거나, 특정 구성 요소의 취약점만 대상으로 지정할 수 있습니다. 이를 통해 분류 작업을 신속하게 진행하고 제품 포트폴리오 전반에서 특정 취약점에 대한 수정의 일관성을 보장할 수 있습니다.

시간을 최대한 활용하려면 가장 심각한 취약점부터 시작하여 해당 기기와 기기의 환경 및 용도를 고려해 심각도를 평가하는 것이 좋습니다. 기본적으로 **CVSS v3** 열은 **취약점** 테이블에 표시됩니다. 테이블 헤더 행 위의 **열** 링크를 클릭해 데이터 표시를 맞춤설정할 수 있으며, 여기에는 **CVSS v2** 열을 추가하는 작업도 포함됩니다.

처음에는 모든 취약점의 **상태가** 비어 **있습니다**. CycloneDX 상태의 경우, 각 취약점을 최종적으로 **악용 가능** 또는 **영향 없음**으로 수정해야 합니다. VEX 상태의 경우, 각 취약점을 최종적으로 **영향 있음** 또는 **영향 없음**으로 수정해야 합니다. 일부 MDM은 내부 상태를 지정할 때 CycloneDX를 사용하고, 고객 및 기타 외부 이해관계자에게 전달할 외부 상태를 지정할 때는 CycloneDX VEX 프로필을 사용합니다.

## 취약점 일괄 해결

1. 취약점 **테이블의** 도구 모음에 **N개 취약점 수정** 링크가 표시됩니다. 테이블에서 취약점을 선택한 경우 N은 선택한 취약점의 개수를 나타냅니다.
2. 클릭하여 **N개 취약점 수정** 을 선택하면 **수정** 패널이 표시됩니다.
3. 아직 취약점을 조사 중이라면 CycloneDX의 임시 상태로 *분류 중*을 선택합니다. 이러한 취약점의 분류에 도움이 될 정보가 있다면 상태를 선택한 후 **증거** 필드에 추가할 수 있습니다.
4. 취약점을 최종 상태로 수정할 준비가 되었다면 적절한 상태를 선택합니다. CycloneDX의 경우 상태에 따라 수정 조치와 해당 조치의 근거도 선택해야 할 수 있습니다.
5. VEX 상태도 추가하려면 **CycloneDX VEX 상태 추가** 링크를 클릭합니다. 이는 OpenVEX가 아닌 CycloneDX VEX 프로필이므로 상태 선택지가 일부로 제한됩니다. 아직 취약점을 조사 중이라면 CycloneDX VEX의 임시 상태로 *알 수 없음*.
6. CycloneDX 또는 CycloneDX VEX에서 임시 상태가 아닌 상태를 선택하면, 상태 변경 사유를 설명하는 정보를 **증거** 필드에 입력해야 합니다. 이를 통해 해당 취약점의 감사 추적 기록을 남길 수 있습니다.
7. 클릭하여 **N개 취약점 수정**을 선택합니다. 그러면 **취약점** 테이블의 **CycloneDX 상태 열에 해당 상태가 표시됩니다.** 및 **VEX 상태** 열에 각각 표시됩니다.

## 개별 취약점 조치

1. 특정 취약점에 익숙하지 않다면 **Actions > View details** 을 클릭하여 취약점 정보를 모두 확인합니다. 이 취약점을 해결할 준비가 되면 이 패널을 닫습니다.
2. 에서 **Vulnerabilities** 표의 **Actions > ... > Remediate vulnerability** 를 클릭합니다. 그러면 **Remediate** 패널이 표시됩니다.
3. 아직 취약점을 조사 중이라면 CycloneDX의 중간 상태인 *In triage*를 선택합니다. 취약점 분류에 도움이 될 정보가 있다면 상태를 선택한 후 **Evidence** 필드에 추가할 수 있습니다.
4. 취약점을 최종 상태로 수정할 준비가 되었다면 적절한 상태를 선택합니다. CycloneDX의 경우 상태에 따라 수정 조치와 해당 조치의 근거도 선택해야 할 수 있습니다.
5. VEX 상태도 추가하려면 **CycloneDX VEX 상태 추가** 링크를 클릭합니다. 이는 OpenVEX가 아닌 CycloneDX VEX 프로필이므로 상태 선택지가 일부로 제한됩니다. 아직 취약점을 조사 중이라면 CycloneDX VEX의 임시 상태로 *알 수 없음*.
6. CycloneDX 또는 CycloneDX VEX에서 임시 상태가 아닌 상태를 선택하면, 상태 변경 사유를 설명하는 정보를 **증거** 필드에 입력해야 합니다. 이를 통해 해당 취약점의 감사 추적 기록을 남길 수 있습니다.
7. 를 클릭합니다. **Apply remediation**. **Vulnerabilities** 표에서 해당 상태가 각각 **CycloneDX status** 및 **VEX status** 열에 표시됩니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.