Ranjivosti

Odjeljak Ranjivosti osigurava pregled otkrivenih ranjivosti na računalima. Računalo se skenira kako bi se otkrio bilo koji instalirani softver ranjiv u odnosu na sigurnosne rizike. Automatizirano skeniranje s trenutačnim izvješćivanjem na konzoli dopušta vam određivanje prioriteta ranjivosti na temelju ozbiljnosti, upravljanje sigurnosnim rizicima i učinkovitu raspodjelu resursa. Širok raspon opcija filtriranja dopušta vam prepoznavanje kritičnih sigurnosnih problema i fokusiranje na njih.

Preduvjeti

Da biste prikazali i aktivirali ESET Upravljanje ranjivostima i zakrpama, provjerite imate li jednu od sljedećih razina:

•ESET PROTECT Elite

•ESET PROTECT Complete

•ESET PROTECT MDR

•ESET PROTECT MDR Ultimate

ESET-ov program za upravljanje ranjivostima i zakrpama možete aktivirati na računalima na kojima je pokrenuto sljedeće:

•Verzija ESET Management agenta 10.1+

•ESET Endpoint Security za Windows 10.1 ili noviji

•ESET Endpoint Antivirus za Windows 10.1 ili noviji

•ESET Server Security za Microsoft Windows Server verzije 11.0+

•ESET Endpoint Security za macOS verzije 8.0+

•ESET Endpoint Antivirus za verziju 11.0 i novije verzije sustava Linux (upravljanje zakrpama nije dostupno). Detekcija ranjivosti trenutačno je podržana samo u sljedećim operacijskim sustavima:

✓Ubuntu Desktop 20.04 LTS

✓Ubuntu Desktop 22.04 LTS

✓Ubuntu Desktop 24.04 LTS

✓Red Hat Enterprise Linux 8 s instaliranim podržanim okruženjem radne površine

✓Red Hat Enterprise Linux 9 s instaliranim podržanim okruženjem radne površine

✓Linux Mint 20

✓Linux Mint 21.1, Linux Mint 21.2

•ESET Server Security za verziju 11.0 i novije verzije sustava Linux (upravljanje zakrpama nije dostupno)

ESET-ovo upravljanje ranjivostima i zakrpama nije podržano na procesorima ARM.

Aktiviraj upravljanje ranjivosti i zakrpama

1.Kliknite Računala.

2.Odaberite računalo/grupu gdje želite aktivirati Upravljanje zakrpama i ranjivosti.

3.Odaberite Konfiguriraj rješenja i kliknite Aktiviraj upravljanje zakrpama i ranjivosti.

4.U prozoru Aktiviraj ESET Upravljanje ranjivostima i zakrpama:

a.Provjerite je li aktiviran prekidač Automatsko upravljanje zakrpama za aplikacije da bi se zakrpe koje nedostaju odmah primijenile na odabrana računala.

b.Provjerite je li aktiviran prekidač Automatske nadogradnje operacijskog sustava da bi se nadogradnje operacijskog sustava automatski primijenile na odabrana računala.

c.Ciljevi – zadržite standardnu opciju (svi uređaji) ili odaberite ciljeve (uređaji, statička ili dinamička grupa).

d.Također možete odabrati opciju Uvijek aktiviraj na novim uređajima. Ta se opcija prikazuje kada odaberete opciju Svi uređaji.

5.Kliknite gumb Aktiviraj.

cloud_enable_vapm_eset_solutions

Kada je aktivirano Upravljanje zakrpama i ranjivosti:

•Pokraj naziva računala pojavljuje se ikona Ranjivosti .

•Pločicu Upravljanje zakrpama i ranjivosti sa statusom Aktivno možete vidjeti u pojedinostima o računalu.

Neke aplikacije zahtijevaju ponovno pokretanje računala i mogu automatski ponovno pokrenuti računala nakon nadogradnje.

Neke aplikacije (na primjer, TeamViewer) mogu biti licencirane za određenu verziju. Revidirajte svoje aplikacije. Da biste izbjegli nepotrebnu nadogradnju, postavite opciju Strategija automatske zakrpe > Zakrpaj sve aplikacije osim isključenih dok stvarate pravilo.

Prikaži ranjivosti

Ranjivosti možete prikazati na nekoliko mjesta:

•Kliknite Ranjivosti u glavnom izborniku da biste otvorili odjeljak Ranjivosti i pogledali popis ranjivosti.

•Kliknite Računala > kliknite računalo i kliknite Pojedinosti > na pločici Upravljanje zakrpama i ranjivosti, kliknite Prikaži ranjivosti da biste otvorili odjeljak Ranjivosti.

•Kliknite Računala > u stupcu Ranjivosti, a zatim kliknite broj ranjivosti na odabranom računalu da biste otvorili odjeljak Ranjivosti.

Grupiranje ranjivosti

Da biste grupirali ranjivosti, odaberite iz padajućeg izbornika:

•Negrupirano – standardni prikaz

•Grupiraj prema nazivu aplikacije – ranjivosti su grupirane prema nazivu ranjive aplikacije, s brojevima Zahvaćenih uređaja i Ranjivosti. Kada je grupirano, kliknite redak aplikacije i kliknite Prikaži ranjivosti da biste prikazali ranjivosti odabrane aplikacije.

•Grupiraj prema CVE-u – ranjivosti su grupirane prema broju CVE-a (Čestih ranjivosti i izloženosti). CVE je identifikacijski broj ranjivosti. Kada je grupirano, kliknite redak CVE-a i kliknite Prikaži uređaje da biste prikazali uređaje (računala) s ranjivosti.

Filtriranje prikaza

Da biste dodali kriterije filtriranja, kliknite Dodaj filtar:

1.U nekim filtrima možete odabrati operator tako da kliknete ikonu operatora pored naziva filtra (dostupni operatori ovise o vrsti filtra):

Jednako ili sadrži

Nije jednako ili ne sadrži

Više

Manje

2.Odaberite stavku ili više njih s popisa. Upišite niz(ove) za pretraživanje ili odaberite stavke iz padajućeg izbornika u polju ili poljima filtra.

3.Pritisnite Enter. Aktivni filtri plave su boje.

•Naziv aplikacije – naziv aplikacije s ranjivosti

•Verzija aplikacije – verzija aplikacije

•Dobavljač aplikacije – dobavljač aplikacije s ranjivosti

•Ocjena rizika – ocjena rizika ranjivosti od 0 do 100

•CVE – broj CVE-a (Česte ranjivosti i izloženosti), koji je identifikacijski broj ranjivosti

•Naziv računala – naziv zahvaćenog računala; kliknite naziv računala da biste prikazali pojedinosti o računalu s ranjivosti

•Kategorija – kategorija ranjivosti:

oRanjivost aplikacije

oRanjivost operacijskog sustava

•Prvi put viđeno – datum i vrijeme kada je ranjivost prvi put otkrivena na uređaju

Ocjena rizika – procjenjuje ozbiljnost ranjivosti računalnog sustava. Ocjena rizika izračunava se na sljedeći način:

•CVSSv2/CVSSv3

•Popularnost CVE-a – označava razinu aktivnosti ranjivosti

•Ugrožena stopa rizika – označava broj uređaja s potvrđenom ranjivosti

•Životni ciklus CVE-a – označava vrijeme proteklo od prvog prijavljivanja ranjivosti

Ocjena rizika navodi se kao:

•žuta (0 – 40) – srednja ozbiljnost

•crvena (41 – 100) – kritična ozbiljnost

Pregled ranjivosti

Kliknite naziv ranjivosti da biste vidjeli pojedinosti aplikacije na bočnoj traci. Manipulacija pregleda ranjivosti uključuje:

•Dalje – prikazuje sljedeću ranjivost na bočnoj traci pregleda ranjivosti

•Prethodno – prikazuje prethodnu ranjivost na bočnoj traci pregleda ranjivosti

•Upravljanje sadržajem za pojedinosti o ranjivosti – upravlja načinom i redoslijedom prikaza sekcija bočne trake pregleda ranjivosti

•Zatvori – zatvara bočnu ploču pregleda ranjivosti

cloud_vulnerabilities_preview

Dodatne informacije potražite na popisu aplikacija obuhvaćenih ranjivostima.

Utišaj/uključi obavijesti o ranjivosti

Ranjivost na uređajima možete utišati ili uključiti obavijesti o ranjivosti:

•Kliknite redak računala, a zatim Utišaj ranjivost/Uključi obavijesti o ranjivosti

•Odaberite računalo i kliknite gumb Utišaj ranjivost/Uključi obavijesti o ranjivosti pri dnu stranice

•Odaberite računalo i kliknite gumb Radnje, a zatim odaberite Utišaj ranjivost/Uključi obavijesti o ranjivosti

Isto tako možete stvoriti predložak izvješća s podacima o ranjivosti, a zatim dodati izvješće na upravljačku ploču.

Dodatne informacije potražite u odjeljku Najčešća pitanja o Upravljanju ranjivostima i zakrpama.

˄˅