애플리케이션의 핵심 백엔드 구성 요소에서 CVE가 공개되었습니다. 시스템 관리자는 이 위험에 취약한 환경의 모든 시스템을 식별하고 있습니다. 시스템 관리자는 다음 중 무엇을 수행해야 할까요?

애플리케이션 백엔드 구성 요소의 CVE 공개는 해당 구성 요소를 사용하는 시스템에 잠재적인 취약점이 있음을 의미합니다. 시스템 관리자는 이러한 취약점에 노출된 시스템을 식별해야 하므로, 취약점 스캔을 수행하여 네트워크 내의 시스템에서 알려진 CVE와 일치하는 취약점을 찾아야 합니다. 패킷 캡처는 네트워크 트래픽을 분석하는 데 사용되며, 이미 알려진 취약점을 가진 시스템을 식별하는 데 직접적인 방법은 아닙니다. 메타데이터 분석은 데이터에 대한 정보를 분석하는 것이며, 시스템의 취약점을 직접적으로 찾아내지는 못합니다. 자동 보고는 특정 이벤트나 상태에 대한 정보를 자동으로 생성하는 것이지만, 취약한 시스템을 능동적으로 식별하는 도구는 아닙니다.