> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md).

# 취약점 점수를 일괄 또는 개별적으로 재산정

제품의 보안 상태에 맞춰 여러 수준에서 취약점 점수를 다시 산정하면, 악용 가능성이 가장 높은 취약점에 집중할 수 있습니다.

* 전체 제품 포트폴리오(여러 제품 및 버전)에서 선택한 취약점의 점수를 일괄 재산정합니다.
* 단일 제품 버전의 모든 취약점 점수를 일괄 재산정합니다.
* 제품 버전 내에서 선택한 구성 요소 전반의 취약점 점수를 일괄 재산정합니다.
* 자동 업데이트를 켜면 이러한 재산정 수준에서 악용 가능성 또는 수정 가능성에 변경이 발생한 취약점의 점수가 자동으로 다시 산정됩니다.

## 취약점 점수를 다시 산정하는 이유

취약점 점수를 다시 산정하면 제품의 환경과 사용 방식에 맞춰 CVSS 3.x 점수를 조정할 수 있습니다. 이를 통해 취약점 관리 프로세스의 효율성과 효과를 높이고, 회사와 환자 안전, 수익에 가장 중요한 취약점 해결에 집중할 수 있습니다.

새 버전으로 업그레이드하거나 패치를 적용하는 것과 달리, 점수를 다시 산정할 때는 다음 작업이 필요하지 않습니다. [새 SBOM 버전 업로드](/ko/helm/manage-sbom/upload-new-version-of-sbom-with-each-release.md).

**점수를 다시 산정해야 하는 주요 이유:**

* **악용 가능성이 가장 높은 문제에 집중:** 수정 가능성, 보고서 신뢰도, 전체 인프라에 미칠 영향을 바탕으로 악용 가능성과 영향이 가장 큰 취약점을 식별하고 해결합니다.
* **시간을 절약하고 작업을 최소화:**
  * 악용 가능성 및 수정 가능성 업데이트를 자동화하여 수동 추적과 인적 오류를 줄입니다. 다음 지표에 변경이 발생하면 **Exploit Code Maturity, Remediation Level 및/또는 Report Confidence**업데이트된 데이터를 바탕으로 취약점 점수가 자동으로 다시 산정됩니다.
  * 확장 가능하고 반복 가능한 맞춤형 재산정을 통해 프로세스를 간소화합니다.
* **ROI 극대화:**
  * 점수 재산정을 통해 반복적인 수동 평가에 드는 시간을 몇 주 또는 몇 달까지 줄이고, 엔지니어가 임상 혁신에 집중할 수 있도록 하며 인력 이탈을 줄입니다.
  * 전략적인 위험 완화를 지원하여 지연을 방지하고 제품 일정을 개선합니다.
* **규제 요건 준수:** 제품의 환경과 사용 방식에 맞춘 선제적 위험 관리를 입증하여 FDA 사이버 보안 요구사항을 충족합니다. Patch Act에 포함된 최근 규제 변경 사항의 영향과 사이버 보안 결함으로 인해 FDA가 연결형 기기 제출 자료에 문제를 제기할 가능성을 파악해야 합니다.
* **정확도 향상:** 맞춤형 점수 산정으로 우선순위 지정과 의사 결정의 정확도를 높여 기본 CVSS 점수의 획일적인 한계를 피하고, 지속적으로 변화하는 다음 사항에 대한 이해를 반영합니다. [CVSS 점수 산정 체계의 결함](https://www.csoonline.com/article/3623598/security-researchers-find-deep-flaws-in-cvss-vulnerability-scoring-system.html).

## 제품 포트폴리오 전반의 취약점 점수 일괄 재산정

이제 서로 다른 제품과 버전에 걸쳐 여러 취약점을 선택한 다음, 일관된 **시간적** 및 **환경적** 점수 산정 매개변수를 사용해 점수를 일괄 재산정할 수 있습니다.

1. 제품 포트폴리오의 **Vulnerabilities** 보기에서 포트폴리오 전반에 걸쳐 점수를 다시 산정할 취약점을 선택합니다. 서로 다른 제품과 버전의 취약점을 선택할 수 있습니다.
2. 다음을 클릭합니다. **Rescore X vulns** (여기서 X는 선택한 취약점 수를 나타냅니다).
3. 다음 **Rescore** 패널에서 이 일괄 재산정 작업의 프로필 이름과 설명을 지정합니다.
4. 다음을 클릭합니다. **Temporal score** 섹션을 펼친 다음, 선택한 모든 취약점에 적용할 적절한 지표 값을 선택합니다.
5. 다음을 클릭합니다. **Environmental score** 섹션을 펼친 다음, 선택한 모든 취약점에 적용할 환경 지표 값 변경 사항을 선택합니다.
6. 다음을 클릭합니다. **Preview vulnerabilities** 탭에서 취약점 샘플을 확인하여 점수 재산정이 미치는 영향을 평가합니다.
7. **선택 사항**: 다음을 전환합니다. **모든 취약점 자동 업데이트** 스위치입니다. 활성화하면 다음이 있을 때마다 선택한 모든 취약점의 점수가 자동으로 재산정됩니다. **Temporal** 업데이트.
8. 다음을 클릭합니다. **저장 및 적용** 을 클릭하여 선택한 모든 취약점에 점수 재산정을 적용합니다. 성공 메시지가 표시되고 영향을 받은 각 취약점의 점수가 업데이트됩니다. **점수 재산정** 열.

## 제품 버전의 모든 취약점 일괄 점수 재산정

제품 버전 전체의 CVSS 3.x 취약점 점수를 재산정할 수 있습니다.

1. 제품/버전 선택 표시줄에서 다음을 클릭합니다. **점수 재산정** 드롭다운 링크 > **모든 취약점 점수 재산정**. 그러면 다음 패널이 표시됩니다. **점수 재산정** 패널.
2. 프로필 이름과 설명을 지정합니다.
3. 다음을 클릭합니다. **Temporal 점수** 섹션을 클릭하여 펼칩니다.
4. 제품 버전 전체에 적용할 Temporal 메트릭 값을 선택합니다.
5. 다음을 클릭합니다. **Environmental 점수** 섹션을 클릭하여 펼칩니다.
6. 제품 버전 전체에 적용할 Environmental 메트릭 값 변경 사항을 선택합니다.
7. 다음을 클릭합니다. **취약점 미리 보기** 탭을 클릭하여 취약점 5개의 샘플을 확인하고, 점수 재산정이 취약점에 미치는 영향을 평가합니다.
8. *선택 사항:* 의 **Temporal** 섹션에서 다음 스위치를 전환합니다. **익스플로잇 가능성 변경 시 이 취약점 자동 업데이트** 스위치입니다. 자동 업데이트를 활성화하면 익스플로잇 가능성 변경에 따라 Temporal 점수 메트릭이 자동으로 업데이트되므로 읽기 전용으로 전환됩니다. 원하는 경우 이 제품과 연결된 취약점의 점수를 개별적으로 재산정할 수 있습니다. 사용자 지정 전체 점수 재산정 변경이든 개별 취약점 점수 재산정이든, 취약점에 마지막으로 적용된 변경 사항이 우선합니다.
9. 의 **저장 및 적용** 버튼에는 이 제품 버전과 연결된 취약점 수가 표시됩니다(**저장 및 x개 취약점에 적용**). 다음을 클릭합니다. **저장 및 x개 취약점에 적용**. 성공 메시지가 표시되며, 각 취약점의 점수가 재산정된 CVSS 값과 함께 새 **점수 재산정** 열에도 표시됩니다.

## 선택한 구성 요소 전체의 취약점 일괄 점수 재산정

제품 버전 내에서 여러 구성 요소를 선택하고 해당 구성 요소와 연결된 모든 취약점의 점수를 재산정할 수 있습니다.

1. 특정 제품 버전의 **취약점** 보기에서 점수를 재산정할 취약점이 포함된 구성 요소를 선택합니다.
2. 클릭합니다 **모든 취약점 점수 재산정** 을 선택한 구성 요소에 적용합니다.
3. 점수 재산정 패널에서 구성 요소 기반 점수 재산정 작업의 프로필 이름과 설명을 지정합니다.
4. 클릭합니다 **시간적 점수** 섹션을 펼친 다음, 선택한 구성 요소의 모든 취약점에 적용할 적절한 지표 값을 선택합니다.
5. 클릭합니다 **환경 점수** 섹션을 펼친 다음, 선택한 구성 요소의 모든 취약점에 적용할 환경 지표 값을 변경합니다.
6. 다음을 클릭합니다. **Preview vulnerabilities** 탭에서 취약점 샘플을 확인하여 점수 재산정이 미치는 영향을 평가합니다.
7. **선택 사항**: 다음 스위치를 전환합니다: **모든 취약점 자동 업데이트** 스위치. 활성화하면 다음 항목이 있을 때마다 선택한 구성 요소의 모든 취약점 점수가 자동으로 재산정됩니다. **시간적** 업데이트.
8. 클릭합니다 **저장 및 적용** 을 클릭해 선택한 구성 요소의 모든 취약점에 점수 재산정을 적용합니다. 성공 메시지와 함께 영향을 받는 각 취약점의 업데이트된 점수가 **점수 재산정** 열에 표시됩니다.

## 개별 취약점 점수 재산정

모든 취약점의 점수를 개별적으로 재산정할 수 있습니다. 특정 제품 버전에 대해 이미 [사용자 지정 점수를 재산정한](/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md)경우, 개별 점수 재산정이 해당 취약점의 사용자 지정 점수 재산정을 덮어씁니다. 취약점에 적용된 마지막 변경 사항이 우선 적용되며, 이는 사용자 지정 점수의 전체 변경이든 개별 취약점의 점수 재산정이든 동일합니다.

1. 의 제품/버전 선택 막대에서 **취약점**을 보면 **점수 재산정** 작업 링크가 표시됩니다.
2. 다음 항목을 펼칩니다: **시간적** 점수 섹션을 펼친 다음, 적절한 지표 값을 수정합니다.
3. 다음 항목을 펼칩니다: **환경** 점수 섹션을 펼친 다음, 적절한 지표 값을 수정합니다. 재산정된 값은 **시간적** 및 **환경** 섹션과 해당 섹션 아래의 요약 정보에 표시됩니다.
4. 이 점수 재산정이 해당 취약점의 CVSS 점수에 미치는 영향을 평가합니다. 만족스러운 경우 **저장 및 적용**.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.