ESET Online Yardım

Arama Türkçe
Konu seçin

Güvenlik açıkları

Güvenlik Açıkları bölümü, bilgisayarlarda algılanan güvenlik açıklarına genel bir bakış sağlar. Bilgisayar, güvenlik risklerinden etkilenen yüklü yazılımları algılamak için taranır. Konsola anında raporlama özelliğine sahip otomatik tarama, güvenlik açıklarını önem derecesine göre önceliklendirmenize, güvenlik risklerini yönetmenize ve kaynakları etkili bir şekilde tahsis etmenize olanak tanır. Çoklu filtreleme seçenekleri, kritik güvenlik sorunlarını belirlemenize ve bunlara odaklanmanıza olanak tanır.


note

Ön koşullar

ESET Güvenlik Açığı ve Yama Yönetimi'ni görüntülemek ve etki̇nleşti̇rmek için aşağıdaki katmanlardan birine sahip olduğunuzdan emin olun:

ESET PROTECT Elite

ESET PROTECT Complete

ESET PROTECT MDR

ESET PROTECT MDR Ultimate

ESET Güvenlik Açığı ve Yama Yönetimi'ni aşağıdakileri çalıştıran bilgisayarlarda etkinleştirebilirsiniz:

ESET Management Agent sürüm 10.1+

Windows için ESET Endpoint Security sürüm 10.1+

Windows için ESET Endpoint Antivirus sürüm 10.1+

ESET Server Security for Microsoft Windows Server sürüm 11.0+

ESET Mail Security for Microsoft Exchange Server 11.0+

ESET Security for Microsoft SharePoint Server 11.0+

macOS için ESET Endpoint Security sürüm 8.0+

Linux sürüm 11.0+ için ESET Endpoint Antivirus (Yama Yönetimi kullanılamaz). Güvenlik açıklarının tespiti şu anda yalnızca aşağıdaki işletim sistemlerinde desteklenmektedir:

Ubuntu Desktop 20.04 LTS

Ubuntu Desktop 22.04 LTS

Ubuntu Desktop 24.04 LTS

Desteklenen masaüstü ortamının yüklü olduğu Red Hat Enterprise Linux 8

Desteklenen masaüstü ortamının yüklü olduğu Red Hat Enterprise Linux 9

Linux Mint 20

Linux Mint 21.1, Linux Mint 21.2

Linux sürüm 11.0+ için ESET Server Security (Yama Yönetimi kullanılamaz)


important

ESET Güvenlik Açığı ve Yama Yönetimi, ARM işleyicilerde desteklenmez.

Güvenlik Açığı ve Yama Yönetimini Etkinleştirme

1.Bilgisayarlar'ı tıklayın.

2.Güvenlik Açığı ve Yama Yönetimi'ni etkinleştirmek istediğiniz bilgisayarı/grubu seçin.

3.Çözümleri yapılandır'i seçip Güvenlik Açığı ve Yama Yönetimi'ni etkinleştir'i tıklayın.

4.ESET Güvenlik Açığı ve Yama Yönetimi'ni etkinleştir penceresinde:

a.Eksik yamaları seçili bilgisayarlara otomatik olarak uygulamak için Uygulamalar için otomatik yama yönetimi açma/kapatma düğmesinin etkinleştirildiğini doğrulayın.

b.İşletim sistemi güncellemelerini seçili bilgisayarlara otomatik olarak uygulamak için İşletim sistemi otomatik güncellemelerini açma/kapatma düğmesinin etkinleştirildiğini doğrulayın.

c.Hedefler - Varsayılan ayarda kalın (Tüm cihazlar) veya hedefleri (bilgisayarlar, statik ya da dinamik grup) seçin.

d.İsteğe bağlı olarak Her zaman yeni cihazlarda etkinleştir'i de seçebilirsiniz. Bu seçenek, Tüm cihazlar'ı seçtiğinizde görüntülenir.

5.Etki̇nleşti̇r düğmesini tıklayın.

cloud_enable_vapm_eset_solutions

Güvenlik Açığı ve Yama Yönetimi etkinleştirildiğinde:

icon_vulnerabilities Güvenlik Açıkları simgesi bilgisayar adının yanında görünür.

Güvenlik Açığı ve Yama Yönetimi kutucuğunu, bilgisayar ayrıntılarında Etkin durumuyla birlikte görebilirsiniz.


note

Bazı uygulamalar, yükseltmeden sonra bilgisayarı otomatik olarak yeniden başlatabilir.


note

Bazı uygulamalar (örneğin, TeamViewer) belirli bir sürüme lisanslanabilir. Uygulamalarınızı gözden geçirin. Gereksiz bir yükseltmeyi önlemek için, bir ilke oluştururken Otomatik yama stratejisi > Tarama dışı bırakılan uygulamaların tümü dışındakilere yama uygula olarak ayarlayın.

Güvenlik açıklarını görüntüleme

Güvenlik Açıkları'nı birkaç yerden görüntüleyebilirsiniz:

Güvenlik Açıkları bölümünü açmak ve güvenlik açıkları listesini görüntülemek için ana menüde Güvenlik Açıkları'nı tıklayın.

Bilgisayarlar'ı > ilgili bilgisayarı tıklayın ve Güvenlik Açığı ve Yama Yönetimi kutucuğundaki Ayrıntılar'ı tıklayın, Güvenlik Açıkları bölümünü açmak için Güvenlik açıklarını göster'i tıklayın.

Güvenlik açıkları sütunundaki Bilgisayarlar'ı ve ardından Güvenlik açıkları bölümünü açmak için seçili bilgisayarda güvenlik açığı sayısını tıklayın.

Güvenlik açıklarının gruplandırılması

Güvenlik açıklarını gruplandırmak için açılır menüden bir seçenek belirleyin:

Gruplanmamış - varsayılan görünüm

Uygulama adına göre gruplandır - Güvenlik açıkları, güvenlik açığından etkilenen uygulama adına, Etkilenen Cihaz sayısına ve Güvenlik Açıkları sayısına göre gruplandırılır. Bu şekilde gruplandığında, bir uygulama satırını tıklayın ve seçili uygulamanın güvenlik açıklarını görüntülemek için Güvenlik açıklarını göster'i tıklayın.

CVE'ye göre gruplandır - Güvenlik açıkları CVE (Ortak Güvenlik Açıkları ve Etkilenme) numarasına göre gruplandırılır. CVE, bir güvenlik açığının kimlik numarasıdır. Bu şekilde gruplandığında, bir CVE satırını, ardından güvenlik açığına sahip cihazları (bilgisayarları) görüntülemek için Cihazları göster'i tıklayın.

Görünümü filtreleme

Filtrelemek için Filtre ekle'yi tıklayın:

1.Bazı filtrelerde, filtre adının yanındaki işleç simgesini tıklayarak işleci seçebilirsiniz (kullanılabilir işleçler filtre türüne bağlıdır):

icon_equals Eşit veya İçerir

icon_does_not_equal Eşit değil veya İçermez

icon_greater_than_or_equal Daha fazla

icon_less_than_or_equal Daha küçük

2.Listeden bir veya daha fazla öğe seçin. Arama dizesi yazın veya filtre alanlarındaki açılır menüden öğeleri seçin.

3.Enter tuşuna basın. Aktif filtreler maviyle vurgulanır.

Uygulama adı - Güvenlik açığının bulunduğu uygulama adı

Uygulama sürümü - Uygulama sürümü

Satıcı - Güvenlik açığına sahip uygulamanın satıcısı

Risk puanı - Güvenlik açığı risk puanı 0'dan 100'e kadar bir değerdir


note

Risk puanı - Bilgisayar sistemi güvenlik açıklarının önem derecesini değerlendirir. Risk puanı aşağıdakilere dayalıdır:

CVSSv2/CVSSv3

CVE popülerliği - Güvenlik açığı etkinlik düzeyini belirtir

Güvenliği ihlal edilmiş risk oranı - Onaylanan güvenlik açığının bulunduğu cihaz sayısını gösterir

CVE yaşam döngüsü - Güvenlik açığının ilk kez bildirilmesinden bu yana geçen süreyi gösterir

Risk puanı şu şekilde belirtilir:

sarı (0-40) - orta önem derecesi

kırmızı (41-100) - kritik önem derecesi

CVE - Bir güvenlik açığının kimlik numarası olan CVE (Ortak Güvenlik Açıkları ve Etkilenme) numarası

Sessize alınan güvenlik açıkları

Bilgisayar adı - Etkilenen bilgisayarın adı; bu güvenlik açığına sahip bilgisayarın ayrıntılarını görüntülemek için bilgisayar adını tıklayın

Kategori - Güvenlik açığı kategorisi:

oUygulama güvenlik açığı

oİşletim sistemi güvenlik açığı

İlk görülme - Güvenlik açığının cihazda ilk kez algılandığı tarih ve saat

İşletim sistemi türü - Windows, Linux veya macOS

Güvenlik açığı önizlemesi

Güvenlik açığı ayrıntılarını yan panelde görüntülemek için bir uygulama adını tıklayın. Güvenlik açığı önizleme düzenlemesi şunları içerir:

icon_apply_later_defaultSonraki - Güvenlik açığı önizlemesi yan panelinde bir sonraki güvenlik açığını görüntüler

icon_apply_sooner_defaultÖnceki - Güvenlik açığı önizlemesi yan panelinde önceki güvenlik açığını görüntüler

gear_iconGüvenlik açığı ayrıntıları için içeriği yönet - Güvenlik açığı önizlemesi yan panel bölümlerinin nasıl ve hangi sırada görüntüleneceğini yönetir

remove_defaultKapat - Güvenlik açığı önizlemesi yan panelini kapatır

cloud_vulnerabilities_preview

Genel etki - Bir uygulamanın genel etkisini gösterir. Görünür güvenlik açıklarının tüm risk puanlarının bir yüzdesidir. Güvenlik açıklarının görünürlüğü seçilen statik gruptan ve filtrelerden etkilenir: İşletim sistemi türü, Sessize alınmış güvenlik açıkları (Kontrol paneli için statik grup kök grubunuzdur ve genellikle Tümü grubudur).

 

Daha fazla bilgi için, Güvenlik Açıkları kapsamındaki uygulamaların listesine bakın.

Güvenlik açığının sesini açma/kapama

Cihazlardaki güvenlik açığını sessize alabilir veya açabilirsiniz:

Bilgisayar satırını, ardından Güvenlik açığını sessize al/Güvenlik açığının sesini aç'ı tıklayın

Bilgisayarı seçip sayfanın altındaki Güvenlik açığını sessize al/Güvenlik açığının sesini aç düğmesini tıklayın

Bilgisayarı seçip Eylemler düğmesini tıklayın, ardından Güvenlik açığını sessize al/Güvenlik açığının sesini aç'ı seçin

Güvenlik açığı taraması

Seçilen bir cihazı güvenlik açıkları ve eksik yamalar için hızlı bir şekilde tarayabilirsiniz:

Güvenlik açıkları bölümünde bilgisayar satırını tıklayın ve Bilgisayar > Cihazı tara > Güvenlik açığı taraması'nı seçin

Bilgisayarlar'da bilgisayar satırını tıklayın ve Cihazı tara > Güvenlik açığı taraması'nı seçin

Bilgisayarlar'da bilgisayarı seçin ve Eylemler düğmesini tıklayın, ardından Cihazı tara > Güvenlik açığı taraması'nı seçin

Bilgisayarlar veya Güvenlik açıkları'nda herhangi bir grubu seçin, gear_icon simgesini tıklayın ve ardından Görevler > Tarama > Güvenlik açığı taraması'nı seçin

Güvenlik açığı taramasını başlat görevi, mümkün olan en kısa sürede yürütülecek şekilde zamanlanır.


important

Görev, cihaz kaynaklarında 10 dakikaya kadar daha yüksek bir talebe sahip olabilir.

 

Güvenlik açığı verilerini içeren bir rapor şablonu oluşturabilir ve ardından raporu Kontrol Paneli'ne ekleyebilirsiniz.

Daha fazla bilgi için bkz: Güvenlik Açığı ve Yama Yönetimi ile ilgili SSS'ler.