Güvenlik açıkları
Güvenlik Açıkları bölümü, bilgisayarlarda algılanan güvenlik açıklarına genel bir bakış sağlar. Bilgisayar, güvenlik risklerinden etkilenen yüklü yazılımları algılamak için taranır. Konsola anında raporlama özelliğine sahip otomatik tarama, güvenlik açıklarını önem derecesine göre önceliklendirmenize, güvenlik risklerini yönetmenize ve kaynakları etkili bir şekilde tahsis etmenize olanak tanır. Çok çeşitli filtreleme seçenekleri, kritik güvenlik sorunlarını belirlemenize ve bunlara odaklanmanıza olanak tanır.
|
Ön koşullar ESET Güvenlik Açığı ve Yama Yönetimi'ni görüntülemek ve etki̇nleşti̇rmek için aşağıdaki katmanlardan birine sahip olduğunuzdan emin olun: •ESET PROTECT Elite •ESET PROTECT Complete •ESET PROTECT MDR ESET Güvenlik Açığı ve Yama Yönetimi'ni yalnızca aşağıdakileri çalıştıran Windows bilgisayarlarda etkinleştirebilirsiniz: •ESET Management Agent sürüm 10.1+ •Windows için ESET Endpoint Security sürüm 10.1+ •Windows için ESET Endpoint Antivirus sürüm 10.1+ •Microsoft Windows Server sürüm 11.0 ve üzeri için ESET Server Security |
|
ESET Vulnerability & Patch Management, ARM işlemcilerde desteklenmez. |
Güvenlik Açığı ve Yama Yönetimini Etkinleştirme
1.Bilgisayarlar'ı tıklayın.
2.Güvenlik Açığı ve Yama Yönetimi'ni etkinleştirmek istediğiniz bilgisayarı/grubu seçin.
3.Çözümler'i seçip Güvenlik Açığı ve Yama Yönetimi'ni etkinleştir'i tıklayın.
4.Güvenlik Açığı ve Yama Yönetimi'ni etkinleştir penceresinde:
a.Eksik yamaları seçili bilgisayarlara otomatik olarak uygulamak için Uygulamalar için otomatik yama yönetimi açma/kapatma düğmesinin etkinleştirildiğini doğrulayın.
b.İşletim sistemi güncellemelerini seçili bilgisayarlara otomatik olarak uygulamak için İşletim sistemi otomatik güncellemelerini açma/kapatma düğmesinin etkinleştirildiğini doğrulayın.
|
İşletim sistemi otomatik güncellemeleri yalnızca Windows için 11.0 ve üzeri için ESET Endpoint sürümlerinde kullanılabilir. |
c.Lisans önceden seçilidir.
d.Etki̇nleşti̇r düğmesini tıklayın.
Güvenlik Açığı ve Yama Yönetimi etkinleştirildiğinde:
•
Güvenlik Açıkları simgesi bilgisayar adının yanında görünür.
•Güvenlik Açığı ve Yama Yönetimi kutucuğunu, bilgisayar ayrıntılarında Etkin durumuyla birlikte görebilirsiniz.
|
Bazı uygulamalar bilgisayarın yeniden başlatılmasını gerektirir ve yükseltmeden sonra bilgisayarları otomatik olarak yeniden başlatabilir. |
|
Bazı uygulamalar (örneğin, TeamViewer) belirli bir sürüme lisanslanabilir. Uygulamalarınızı gözden geçirin. Gereksiz bir yükseltmeyi önlemek için, bir ilke oluştururken Otomatik yama stratejisi > Tarama dışı bırakılan uygulamaların tümü dışındakilere yama uygula olarak ayarlayın. |
Güvenlik açıklarını görüntüleme
Güvenlik Açıkları'nı birkaç yerden görüntüleyebilirsiniz:
•Güvenlik Açıkları bölümünü açmak ve güvenlik açıkları listesini görüntülemek için ana menüde Güvenlik Açıkları'nı tıklayın.
•Bilgisayarlar'ı > ilgili bilgisayarı tıklayın ve Güvenlik Açığı ve Yama Yönetimi kutucuğundaki Ayrıntılar'ı tıklayın, Güvenlik Açıkları bölümünü açmak için Güvenlik açıklarını göster'i tıklayın.
•Güvenlik açıkları sütunundaki Bilgisayarlar'ı ve ardından Güvenlik açıkları bölümünü açmak için seçili bilgisayarda güvenlik açığı sayısını tıklayın.
Güvenlik açıklarının gruplandırılması
Güvenlik açıklarını gruplandırmak için açılır menüden seçiminizi yapın:
•Gruplanmamış - varsayılan görünüm
•Uygulama adına göre gruplandır - Güvenlik açıkları, güvenlik açığından etkilenen uygulama adına, Etkilenen Cihaz sayısına ve Güvenlik Açıkları sayısına göre gruplandırılır. Bu şekilde gruplandığında, bir uygulama satırını tıklayın ve seçili uygulamanın güvenlik açıklarını görüntülemek için Güvenlik açıklarını göster'i tıklayın.
•CVE'ye göre gruplandır - Güvenlik açıkları CVE (Ortak Güvenlik Açıkları ve Etkilenme) numarasına göre gruplandırılır. CVE, bir güvenlik açığının kimlik numarasıdır. Bu şekilde gruplandığında, bir CVE satırını, ardından güvenlik açığına sahip cihazları (bilgisayarları) görüntülemek için Cihazları göster'i tıklayın.
Görünümü filtreleme
Birden çok filtreleme kriteri eklemek için Filtre ekle'yi tıklayıp listeden öğeler seçin. Arama dizelerini yazın veya filtre alanlarındaki açılır menüde öğeleri seçerek Enter tuşuna basın. Aktif filtreler maviyle vurgulanır.
•Uygulama adı - Güvenlik açığının bulunduğu uygulama adı
•Uygulama sürümü - Uygulama sürümü
•Uygulama satıcısı - Güvenlik açığına sahip uygulamanın satıcısı
•Risk puanı - Güvenlik açığı risk puanı 0'dan 100'e kadar bir değerdir
•CVE - Bir güvenlik açığının kimlik numarası olan CVE (Ortak Güvenlik Açıkları ve Etkilenme) numarası
•Bilgisayar adı - Etkilenen bilgisayarın adı; bu güvenlik açığına sahip bilgisayarın ayrıntılarını görüntülemek için bilgisayar adını tıklayın
•Kategori - Güvenlik açığı kategorisi:
oUygulama güvenlik açığı
oİşletim sistemi güvenlik açığı
•İlk görülme - Güvenlik açığının cihazda ilk kez algılandığı tarih ve saat
|
Risk puanı - Bilgisayar sistemi güvenlik açıklarının önem derecesini değerlendirir. Risk puanı aşağıdakilere göre hesaplanır: •CVSSv2/CVSSv3 •CVE popülerliği - Güvenlik açığı etkinlik düzeyini belirtir •Güvenliği ihlal edilmiş risk oranı - Onaylanan güvenlik açığının bulunduğu cihaz sayısını gösterir •CVE yaşam döngüsü - Güvenlik açığının ilk kez bildirilmesinden bu yana geçen süreyi gösterir Risk puanı şu şekilde belirtilir: •Gri (0-29) - Düşük önem derecesi •Sarı (30-59) - Orta önem derecesi •Kırmızı (60-100) - Kritik önem derecesi |
Güvenlik açığı önizlemesi
Güvenlik açığı ayrıntılarını yan panelde görüntülemek için bir uygulama adını tıklayın. Güvenlik açığı önizleme düzenlemesi şunları içerir:
•
Sonraki - Güvenlik açığı önizlemesi yan panelinde bir sonraki güvenlik açığını görüntüler
•
Önceki - Güvenlik açığı önizlemesi yan panelinde önceki güvenlik açığını görüntüler
•
Güvenlik açığı ayrıntıları için içeriği yönet - Güvenlik açığı önizlemesi yan panel bölümlerinin nasıl ve hangi sırada görüntüleneceğini yönetir
•
Kapat - Güvenlik açığı önizlemesi yan panelini kapatır
Daha fazla bilgi için, Güvenlik Açıkları kapsamındaki uygulamaların listesine bakın.
Güvenlik açığının sesini açma/kapama
Cihazlardaki güvenlik açığını sessize alabilir veya açabilirsiniz:
•Bilgisayar satırını, ardından Güvenlik açığını sessize al/Güvenlik açığının sesini aç'ı tıklayın
•Bilgisayarı seçip sayfanın altındaki Güvenlik açığını sessize al/Güvenlik açığının sesini aç düğmesini tıklayın
•Bilgisayarı seçip Eylemler düğmesini tıklayın, ardından Güvenlik açığını sessize al/Güvenlik açığının sesini aç'ı seçin
Güvenlik açığı taraması
Seçilen bir cihazda anında güvenlik açığı ve eksik yama taraması başlatabilirsiniz:
•Bilgisayar satırını tıklayın ve Bilgisayar > Tarama > Güvenlik açığı taraması'nı seçin
•Bilgisayarı seçin ve Eylemler düğmesini tıklayın, ardından Bilgisayar > Tarama > Güvenlik açığı taraması'nı seçin
•Herhangi bir grubu seçin, simgesini tıklayın ve ardından Görevler > Tarama > Güvenlik açığı taraması'nı seçin
Güvenlik açığı taramasını başlat görevi, mümkün olan en kısa sürede yürütülecek şekilde zamanlanır.
|
Görev, cihaz kaynaklarında 10 dakikaya kadar daha yüksek bir talebe sahip olabilir. |
Güvenlik açığı verilerini içeren bir rapor şablonu oluşturabilir ve ardından raporu Kontrol Paneli'ne ekleyebilirsiniz.
Daha fazla bilgi için bkz: Güvenlik Açığı ve Yama Yönetimi ile ilgili SSS'ler.