발견 항목 클래스

이 페이지에서는 환경의 보안 이슈를 보고하기 위해 Security Command Center 서비스에 사용되는 발견 사항 클래스에 대해 설명합니다.

발견 사항 정의에서 발견 사항 클래스는 findingClass 필드에 저장됩니다. findingClass 필드에 대한 자세한 내용은 FindingClass를 참조하세요.

일부 발견 사항에는 발견 사항 클래스 정의가 포함되지 않습니다. Security Command Center는 이러한 발견 사항을 Finding class unspecified로 분류합니다.

클래스에는 다음이 포함됩니다.

Chokepoint 클래스

Chokepoint 클래스의 발견 사항은 공격 경로 시뮬레이션을 기반으로 고위험 공격 경로가 수렴되는 리소스 또는 리소스 그룹을 식별합니다.

초크 포인트 발견 사항을 해결하면 여러 유해한 조합이 해결될 수 있습니다.

Chokepoint 클래스 발견 사항에 대한 자세한 내용은 유해한 조합 및 초크 포인트 개요를 참고하세요.

Misconfiguration 클래스

Misconfiguration 클래스의 발견 사항은 프로그램, 애셋, 기타 리소스의 잘못되었거나 최적이 아닌 구성으로 인해 발생한 취약점을 식별합니다. 대부분의 경우 발견 사항에 표시된 구성을 업데이트하여 문제를 해결할 수 있습니다.