Уязвимости программного обеспечения

В этом разделе происходит управление уязвимостями программного обеспечения: идентификация, классификация и контроль security-угроз в установленных приложениях. Мониторинг базы уязвимостей ПО, оценка рисков и координация процесса устранения дыр в безопасности программного стека организации.

Обзор интерфейса

Название колонки	Описание
ID	Уникальный идентификатор объекта в системе.
BDU	Государственный реестр уязвимостей ПО, в котором каждой уязвимости присваивается уникальный идентификатор формата BDU:ГГГГ-ННННН
Описание	Подробное описание уязвимости, включающее её характер, причины и потенциальные последствия для безопасности.
Базовая оценка	Базовая оценка CVSS (Common Vulnerability Scoring System) уязвимости от 0 до 10, определяющая общую критичность.
Оценка влияния	Оценка влияния уязвимости на конфиденциальность, целостность и доступность защищаемой системы.
Оценка эксплуатируемости	Оценка сложности эксплуатации уязвимости, учитывающая доступность эксплойтов и требуемые привилегии.
Дата	Дата последнего обновления информации об уязвимости, указывающая на актуальность данных в системе.
Количество хостов	Количество хостов/устройств, подверженных данной уязвимости, с возможностью перехода к детальному просмотру.

Информация

доступны при нажатии на значок в правом верхнем углу таблицы.

Есть возможность редактировать отображение колонок в таблице через эти кнопки, где

- Зафиксировать слева

- Не фиксировать

- Зафиксировать справа

- Зажмите кнопку и перемещайте колонку в нужное место таблицы.

Карточка уязвимости ПО на хосте

При нажатии на цифру в колонке Количество хостов появляется подробная информация об уязвимостях на хосте.

Название колонки	Описание
ID УСТРОЙСТВА	Уникальный цифровой идентификатор конкретного устройства (хоста) в системе инвентаризации.
ИМЯ УСТРОЙСТВА	Полное доменное имя (FQDN) устройства в корпоративной сети для его однозначной идентификации.
IP АДРЕС	Список сетевых адресов (IPv4) устройства, по которым оно доступно в локальной сети или через VPN.
ОС	Семейство операционной системы, установленной на данном устройстве.
ВЕРСИЯ ОС	Конкретная версия или релиз операционной системы, определяющая её текущее состояние обновлений.
ПРОДУКТ И ВЕРСИЯ	Название и версия программного продукта, установленного на устройстве, в котором обнаружена данная уязвимость.

Добавление фильтров

1. Нажмите кнопку в левом верхнем углу над таблицей.
2. Откроется форма, где необходимо указать Название колонки Операцию и Значение для фильтрации нужных полей в таблице.

Есть возможность использовать сразу несколько фильтров, для этого нажмите кнопку

Также текущую конфигурацию настроек для фильрации можно Cохранить как пресет.

Экспорт данных

1. Нажмите кнопку в левом верхнем углу над таблицей.
2. Откроется форма, где нужно указать в какой формат вы хотите экспортировать данные.