Уразливості

У розділі Уразливості представлено огляд уразливостей, виявлених на комп’ютерах. Комп’ютер сканується для виявлення всіх інстальованих програм, уразливих до загроз. Автоматичне сканування з миттєвим звітуванням на консоль дає змогу пріоритезувати вразливості на основі рівня їхньої критичності, керувати ризиками для безпеки та ефективно розподіляти ресурси. Різноманітні параметри фільтрації дають змогу виявити критично важливі проблеми з безпекою і зосередитися на них.

Увімкніть керування вразливостями й виправленнями

1.Клацніть Комп’ютери.

2.Виберіть комп’ютер/групу, де потрібно ввімкнути функцію "Керування вразливостями й виправленнями".

3.Виберіть Рішення й клацніть Увімкніть керування вразливостями й виправленнями.

4.У вікні Увімкніть керування вразливостями й виправленнями:

a.Переконайтеся, що перемикач Автоматичне управління виправленнями ввімкнуто, щоб автоматично застосовувати відсутні виправлення до вибраних комп’ютерів.

b.Переконайтеся, що перемикач Автоматичні оновлення операційної системи ввімкнуто, щоб автоматично застосовувати оновлення ОС до вибраних комп’ютерів.

c.Цю ліцензію попередньо вибрано.

d.Натисніть кнопку Увімкнути.

Якщо ввімкнуто функцію "Керування вразливостями й виправленнями":

•Поруч з іменем комп’ютера відображається піктограма Уразливості.

•Плитка Керування вразливостями й виправленнями зі станом Активна відображається у відомостях про комп’ютер.

Перегляд уразливостей

Є кілька способів відкрити розділ Уразливості:

•У головному меню клацніть Уразливості, щоб відкрити розділ Уразливості й переглянути їхній список.

•Клацніть Комп’ютери, виберіть комп’ютер і клацніть Відомості, відкрийте плитку Керування вразливостями й виправленнями і клацніть Показати вразливості, щоб відкрити розділ Уразливості.

•Виберіть пункти Комп’ютери > Уразливості й клацніть кількість вразливостей на вибраному комп’ютері, щоб відкрити розділ Уразливості.

Групування вразливостей

Щоб згрупувати вразливості, скористайтеся одним із наведених нижче параметрів розкривного меню:

•Розгруповані – стандартне подання

•Згрупувати за іменем програми: уразливості групуються за назвою вразливої програми; буде вказано кількість уражених пристроїв і вразливостей. Після групування клацніть рядок програми й натисніть Показати вразливості, щоб відобразити вразливості для вибраної програми.

•Групувати CVE: уразливості згруповано за номером CVE (Common Vulnerabilities and Exposure). CVE — це ідентифікаційний номер уразливості. Після групування клацніть рядок CVE та натисніть кнопку Показати пристрої, щоб показати пристрої (комп’ютери) з вразливістю.

Фільтрування елементів, що відображаються

Щоб додати критерії фільтрування, натисніть Додати фільтр і виберіть елементи зі списку. Уведіть рядки пошуку або виберіть елементи в розкривному меню в полях фільтра й натисніть Enter. Активні фільтри виділені синім кольором.

•Ім’я програми: назва програми з уразливістю.

•Версія програми: версія програми.

•Постачальник програми: постачальник програми з уразливістю.

•Оцінка ризику: оцінка ризику вразливості (від 0 до 100).

•CVE: номер CVE (Common Vulnerabilities and Exposure), який є ідентифікаційним номером уразливості.

•Ім’я комп’ютера: ім’я ураженого комп’ютера; клацніть ім’я комп’ютера, щоб переглянути відомості про комп’ютер із вразливістю.

•Категорія: категорія вразливості (наведено нижче).

oУразливість програми

oУразливість операційної системи

•Уперше виявлено: дата й час першого виявлення вразливості на пристрої

Попередній перегляд уразливості

Клацніть ім’я програми, щоб переглянути докладні відомості про вразливість на бічній панелі. Елементи керування попереднього перегляду вразливостей:

•Далі: відображає наступну вразливість на бічній панелі попереднього перегляду вразливостей.

•Назад: відображає попередню вразливість на бічній панелі попереднього перегляду вразливостей.

•Керування вмістом відомостей про вразливість: дає змогу керувати способом і порядком відображення розділів бічної панелі попереднього перегляду вразливостей.

•Закрити: закриває бічну панель попереднього перегляду вразливостей.

Докладніше див. в списку програм, на які розповсюджується дія функції "Уразливості".

Ігнорування й скасування ігнорування вразливості

Ви можете вимкнути або заново ввімкнути сповіщення про вразливості на пристроях:

•Клацніть рядок комп’ютера й виберіть Ігнорувати вразливість/Скасувати ігнорування вразливості.

•Виберіть комп’ютер і клацніть кнопку Ігнорувати вразливість/Скасувати ігнорування вразливості внизу сторінки.

•Виберіть комп’ютер і клацніть кнопку Дії, а потім виберіть Ігнорувати вразливість/Скасувати ігнорування вразливості.

Сканування вразливостей

Можна розпочати негайне сканування на наявність вразливостей і відсутніх виправлень на вибраному пристрої:

•Клацніть рядок комп’ютера й виберіть Комп’ютер > Сканування > Сканування вразливостей

•Виберіть комп’ютер і клацніть кнопку Дії, а потім виберіть Комп’ютер > Сканування > Сканування вразливостей

•Виберіть будь-яку групу, клацніть , а потім виберіть Завдання > Сканування > Сканування вразливостей

Виконання завдання Запустити сканування вразливостей планується якнайшвидше.

Можна створити шаблон звіту з даними про вразливості, а потім додати звіт на панель інструментів.

Докладніше див. в розділі Питання й відповіді щодо роботи функції "Керування вразливостями й виправленнями".