Уязвимости

В разделе Уязвимости представлен обзор обнаруженных на компьютерах уязвимостей. Компьютер сканируется для обнаружения установленного программного обеспечения, уязвимого для угроз безопасности. Автоматическое сканирование с мгновенной передачей отчетов в консоль позволяет задать приоритетность для уязвимостей в зависимости от серьезности, управлять угрозами безопасности и эффективно распределять ресурсы. Большое количество опций фильтрации дает возможность выявлять критические проблемы безопасности и фокусироваться на них.

Включить управление уязвимостями и исправлениями

1.Щелкните Компьютеры.

2.Выберите компьютер или группу, для которых нужно включить управление уязвимостями и исправлениями.

3.Выберите Настроить решения и щелкните Включить управление уязвимостями и исправлениями.

4.В окне Включить ESET управление уязвимостями и исправлениями:

a.Убедитесь, что переключатель Управление автоматическим исправлением для приложений включен, чтобы отсутствующие исправления автоматически применялись на выбранных компьютерах.

b.Убедитесь, что переключатель Автоматическое обновление операционной системы включен, чтобы обновления ОС автоматически применялись на выбранных компьютерах.

c.Целевые объекты: оставьте вариант по умолчанию (Все устройства) или выберите целевые объекты (устройства, статические или динамические группы).

d.При необходимости выберите Всегда включать на новых устройствах. Эта опция отображается, если выбран вариант Все устройства.

5.Щелкните кнопку Включить.

Когда включено управление уязвимостями и исправлениями:

•Значок уязвимостей отображается рядом с именем компьютера.

•В разделе сведений о компьютере отображается плитка Управление уязвимостями и исправлениями с активным состоянием.

Просмотр уязвимостей

Просмотреть уязвимости можно в нескольких местах:

•Щелкните Уязвимости в главном меню, чтобы открыть раздел Уязвимости и просмотреть список уязвимостей.

•Щелкните Компьютеры, выберите компьютер и нажмите Подробности, на плитке Управление уязвимостями и исправлениями щелкните Показать уязвимости, чтобы открыть раздел Уязвимости.

•Щелкните Компьютеры в столбце Уязвимости, а затем щелкните число уязвимостей на выбранном компьютере, чтобы открыть раздел Уязвимости.

Группировка уязвимостей

Выберите опцию в раскрывающемся меню, чтобы сгруппировать уязвимости:

•Несгруппированные: представление по умолчанию.

•Группировка по имени приложения: уязвимости группируются по имени уязвимого приложения с указанием числа затронутых устройств и уязвимостей. Когда группировка выполнена, щелкните строку приложения и нажмите Показать уязвимости, чтобы отобразить уязвимости для выбранного приложения.

•Группировка CVE: уязвимости группируются по номеру CVE (Common Vulnerabilities and Exposure). CVE — это идентификационный номер уязвимости. Когда группировка выполнена, щелкните строку CVE и нажмите Показать устройства, чтобы отобразить устройства (компьютеры) с уязвимостью.

Фильтрация представления

Чтобы выполнить фильтрацию, щелкните Добавить фильтр.

1.В некоторых фильтрах можно выбрать оператор, щелкнув значок оператора рядом с именем фильтра (доступность операторов зависит от типа фильтра):

Равно или Содержит

Не равно или Не содержит

Больше или равно

Меньше или равно

2.Выберите один или несколько элементов из списка. Введите строку поиска или выберите элементы из раскрывающегося меню в полях фильтра.

3.Нажмите клавишу ВВОД. Активные фильтры выделены синим цветом.

•Имя приложения: имя приложения с уязвимостью.

•Версия приложения: версия приложения.

•Поставщик: поставщик приложения с уязвимостью.

•Оценка риска: оценка риска для уязвимости от 0 до 100.

•CVE: номер CVE (Common Vulnerabilities and Exposure), который является идентификационным номером уязвимости.

•Уязвимости с отключенными уведомлениями

•Имя компьютера: имя затронутого компьютера. Щелкните имя компьютера, чтобы просмотреть сведения о компьютере с уязвимостью.

•Категория: категория уязвимости. Может быть следующей:

oУязвимость приложения

oУязвимость операционной системы

•Первое обнаружение: дата и время первого обнаружения уязвимости на устройстве.

•Тип ОС: Windows, Linux или macOS.

Предварительный просмотр уязвимости

Щелкните имя приложения, чтобы просмотреть сведения об уязвимости на боковой панели. При предварительном просмотре уязвимостей доступны следующие действия:

•Далее: отображение следующей уязвимости на боковой панели предварительного просмотра уязвимостей.

•Назад: отображение предыдущей уязвимости на боковой панели предварительного просмотра уязвимостей.

•Управление содержимым раздела «Сведения об уязвимости»: изменение способа и порядка отображения разделов на боковой панели предварительного просмотра уязвимостей.

•Закрыть: закрытие боковой панели предварительного просмотра уязвимостей.

•Общее влияние: отображение общего влияния приложения. Это процент от всех оценок риска видимых уязвимостей. На видимость уязвимостей влияет выбранная статическая группа и фильтры: Тип ОС, Уязвимости с отключенными уведомлениями (статическая группа для панели мониторинга — это ваша корневая группа (обычно Все)).

 

Для получения дополнительных сведений см. список приложений, для которых применяется управление уязвимостями.

Отключение и включение уведомлений для уязвимости

Отключить и включить уведомления об уязвимостях можно несколькими способами:

•Щелкните строку > выберите Отключить уведомления для уязвимости/Включить уведомления для уязвимости.

•Выделите одну или несколько строк > нажмите кнопку Действия > выберите Отключить уведомления для уязвимости/Включить уведомления для уязвимости.

Для уязвимости с отключенными уведомлениями отображается пометка Уведомления отключены. Состояние Уведомления отключены используется в следующих целях:

•Исключение уязвимости из отображаемого для конкретного компьютера количества в столбце Уязвимости в разделе Компьютеры. Если для уязвимости отключены уведомления, общее количество уязвимостей на устройстве уменьшается.

•Устранение влияния на соответствующую статистику в панели мониторинга ESET Vulnerability & Patch Management. Уязвимость с отключенными уведомлениями не учитывается при анализе данных и при представлении в панели мониторинга.

Сканирование на наличие уязвимостей

Вы можете быстро просканировать выбранное устройство на предмет уязвимостей и отсутствия исправлений.

•В разделе Уязвимости щелкните строку компьютера и выберите Компьютер > Сканировать устройство > Сканирование на наличие уязвимостей.

•В разделе Компьютеры щелкните строку компьютера и выберите Сканировать устройство > Сканирование на наличие уязвимостей.

•В разделе Компьютеры выберите компьютер и нажмите кнопку Действия, а затем выберите Сканировать устройство > Сканирование на наличие уязвимостей.

•В разделе Компьютеры или Уязвимости выберите любую группу, щелкните и выберите Задачи > Сканирование > Сканирование на наличие уязвимостей.

Задача Запустить сканирование на наличие уязвимостей запланирована на как можно более скорое выполнение.

 

Вы можете создать шаблон отчета с данными уязвимостей, а затем добавить отчет на панель мониторинга.

Дополнительные сведения см. в разделе Вопросы и ответы по управлению уязвимостями и исправлениями.

˄˅