Diese Anleitung gilt für Mac- und Windows-Computer
Über Vulnerability Response
Mit Vulnerability Response können Sie die Behandlung von Sicherheitsschwachstellen (Common Schwachstellen and Exposures, kurz CVEs) für macOS- und Windows-Apps automatisieren, die im Auto App-Katalog vorhanden sind. Sie können Regeln einrichten, die Iru Endpoint mitteilen, wie auf Grundlage des Schweregrads jedes CVE reagiert werden soll; wenn Iru Endpoint eine App mit einer bekannten Schwachstelle erkennt, kann es diese App automatisch gemäß Ihren Regeln aktualisieren. Sie legen diese Regeln einmal fest. Danach werden passende CVEs beim Check-in behandelt, statt bei jeder neuen Offenlegung als einmaliges Update.Funktionsweise
Vulnerability Response scannt und behebt alle installierten Anwendungen, die einem Eintrag im Auto App-Katalog entsprechen – unter macOS anhand der Bundle-ID und unter Windows anhand von App-Name und Herausgeber –, selbst wenn sich das Auto App Library Item derzeit nicht in Ihrer Library befindet oder keinem Blueprint zugewiesen ist. Wenn eine App von mehreren Schwachstellen mit unterschiedlichen Schweregraden betroffen ist, führt Vulnerability Response die ausgewählte Behebungsaktion nur für den höchsten zutreffenden Schweregrad aus. Bei jedem Check-in des Iru Agent vergleicht Vulnerability Response die auf Ihrer Mac- und Windows-Flotte installierten Anwendungen mit vorhandenen CVEs in der National Vulnerability Database (NVD). Wird eine Übereinstimmung zwischen einem CVE und einer installierten App gefunden, kennzeichnet Vulnerability Response diese Übereinstimmung und führt die ausgewählte Remediation Action für die App aus, um die Schwachstelle zu beheben, sofern eine passende Auto App im Katalog gefunden wird. Sobald Sie das Library Item Vulnerability Response konfiguriert haben, überwacht es Geräte auf bekannte Schwachstellen. Bei jedem Check-in des Iru Agent vergleicht es installierte Anwendungen mit der CVE-Datenbank – unter macOS anhand der Bundle-ID und unter Windows anhand von App-Name und Herausgeber im Auto App-Katalog. Bei einer Übereinstimmung wendet es Ihre Remediation Action für den höchsten zutreffenden Schweregrad an. Schwachstellen in Apps, die nicht als Auto Apps unterstützt werden, müssen direkt vom App-Entwickler behoben werden. Anfragen für zusätzliche Auto App-Unterstützung können über die Iru Endpoint-Web-App mit der Schaltfläche Feature Requests eingereicht werden.Schwachstellen beheben
Verfügbare Behebungsaktionen
Wählen Sie unter Remediation options eine Remediation action für jeden CVE-Schweregrad:- Kritischer Schweregrad (CVSS 9-10)
- Hoher Schweregrad (CVSS 7-8.9)
- Mittlerer Schweregrad (CVSS 4-6.9)
- Niedriger Schweregrad (CVSS 0.1-3.9)
Wenn eine Schwachstelle gefunden wird, aktualisiert Iru Endpoint die betroffene App sofort auf die neueste Version. Enforce update on a timeframe
Wenn Sie einen Zeitraum wählen, aktualisiert Iru Endpoint die App entsprechend dem ausgewählten Durchsetzungszeitraum. No Action
Wenn eine Schwachstelle dieses Schweregrads gefunden wird, unternimmt Iru Endpoint nichts.
Der Iru Agent berücksichtigt bei der Durchsetzung von Updates die lokale Zeitzone des Benutzers.
Behobene CVEs anzeigen
Wenn alle betroffene Software und alle mit einem CVE verknüpften Geräte gepatcht sind, erhält das CVE den Status Behoben.1
Zu Schwachstellenmanagement navigieren
Navigieren Sie zur Registerkarte Schwachstellenmanagement.
2
Nach behobenen CVEs filtern
Verwenden Sie den Filter Status und wählen Sie Behoben.
CVE-Detailansicht
Durch Auswahl eines bestimmten CVE wird dessen Detailansicht geöffnet, in der Sie den Fortschritt überwachen und den Gerätestatus im Zusammenhang mit dieser Schwachstelle überprüfen können. Auf der Registerkarte Übersicht zeigt der Abschnitt Impacted devices den Prozentsatz der behobenen Geräte sowie die Anzahl behobener und aktiver Geräte für das ausgewählte CVE. Verwenden Sie die Registerkarte Timeline, um den Verlauf des CVE zu verfolgen, einschließlich des Zeitpunkts, zu dem es veröffentlicht, geändert und in Ihrer Umgebung erkannt wurde.Das Library Item Vulnerability Response einrichten
Um dieses Library Item Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel Library-Übersicht. Wählen Sie unter Installieren auf die Option Apple, Windows oder beide. Der Abschnitt Exceptions enthält separate Karten für macOS exceptions und Windows exceptions.1
Library Item benennen
Geben Sie dem Library Item Vulnerability Response einen Namen.
2
Plattformen wählen
Wählen Sie unter Installieren auf die Option Apple, Windows oder beide.
3
Blueprints zuweisen
Wählen Sie unter Assignment Maps die Option + Assign, um das Library Item einem oder mehreren Blueprints zuzuweisen.
4
Remediation options konfigurieren
Wählen Sie unter Remediation options die Remediation action für jeden Schweregrad: Critical, High, Medium und Low.
5
Ausnahmen hinzufügen (optional)
Konfigurieren Sie unter Exceptions die macOS exceptions und Windows exceptions separat. Wählen Sie im Abschnitt für jede ausgewählte Plattform Add application. Jede Liste zeigt App Name. macOS-Ausnahmen zeigen zusätzlich Bundle-ID. Windows-Ausnahmen zeigen zusätzlich Herausgeber. Wenn eine Schwachstelle in einer ausgeschlossenen Anwendung erkannt wird, unternimmt Vulnerability Response nichts.
6
Konfiguration speichern
Wählen Sie Speichern.
Benutzererfahrung mit Vulnerability Response
Updates werden für den Endbenutzer im Hintergrund bereitgestellt und folgen demselben Ablauf wie bei Auto Apps. Wenn eine Durchsetzungsfrist erreicht ist und die betroffene App geöffnet ist, sehen Benutzer eine Aufforderung mit einem 5-Minuten-Countdown, um die Anwendung zu schließen und ihre Arbeit zu speichern. Wird die App nicht geschlossen, wird sie zwangsweise beendet und aktualisiert. Auf Mac-Computern wird die App nach dem Update erneut geöffnet.Überlegungen
Anforderungen an die App-Unterstützung- Es werden nur app-basierte Schwachstellen behoben, und nur dann, wenn Iru Endpoint eine unterstützte Auto App für die Anwendung bereitstellt
- Vulnerability Response kann unterstützte Apps aktualisieren, auch wenn Sie für diese App nicht zusätzlich das Auto App Library Item verwenden
- Die Bereitstellung erfolgt über den Iru Agent, der auf allen registrierten Mac- und Windows-Computern vorinstalliert ist
- Es ist keine zusätzliche Installation oder Konfiguration erforderlich; weisen Sie einfach das Library Item Vulnerability Response Ihren Blueprints zu
- Vulnerability Response aktualisiert anfällige Apps; es blockiert sie nicht beim Start
- Das Library Item App Blocking kann bei Bedarf zum Blockieren von Apps verwendet werden
- Wenn sowohl eine Auto App als auch ein Library Item Vulnerability Response auf dieselbe Anwendung abzielen, aktualisiert Vulnerability Response die App, wenn die Schwachstelle vor der Durchsetzungsfrist der Auto App erkannt wird
- Wenn einem Gerät sowohl Vulnerability Response- als auch Auto App Library Items mit unterschiedlichen Durchsetzungsfristen für dieselbe App zugewiesen sind, gilt die früheste Durchsetzungsfrist
- Auf Mac-Computern hat Vulnerability Response Vorrang vor dem phasenweisen Rollout, wenn ein Update früher durchgesetzt werden muss
- Innerhalb eines Blueprints können mehrere Library Items Vulnerability Response für verschiedene Gruppen konfiguriert werden, pro Gerät darf jedoch nur eines zugewiesen sein
- Wenn ein Gerät für mehrere infrage kommt, wird das letzte (das am weitesten rechts in der Assignment Map) angewendet
- Wenn ein CVE, das zuvor als “Risk Accepted” markiert war, gepatcht wird, ändert sich sein Status in “Remediated”
- Wenn die Schwachstelle erneut erkannt und die Richtlinie nicht aktualisiert wird, kehrt ihr Status zu “Risk Accepted” zurück