Skip to main content
Diese Anleitung gilt für Mac-Computer und Windows-Computer

​
Über Schwachstellenmanagement

Die Funktion Schwachstellenmanagement von Iru Endpoint scannt Ihre gesamte Flotte auf bekannte Common Schwachstellen and Exposures (CVEs) auf Grundlage von Daten aus der National Vulnerability Database (NVD) und bietet eine klare, strukturierte Möglichkeit, Schwachstellen in Ihrer Flotte zu überwachen und darauf zu reagieren. Auf der Seite Schwachstellen können Sie Bedrohungen nach Schweregrad priorisieren, den Behebungsfortschritt verfolgen und eine CVE-Detailansicht für Geräte, anfällige Software und den Zeitachsenverlauf öffnen.

​
Funktionsweise

Schwachstellenmanagement scannt Ihre Flotte kontinuierlich auf bekannte Sicherheitslücken, indem installierte Anwendungen mit der National Vulnerability Database verglichen werden. Das System bietet mehrere Ansichten, mit denen Sie Bedrohungen verstehen und priorisieren, den Behebungsfortschritt verfolgen und die Risikoakzeptanz in Ihrer Umgebung verwalten können. Sobald Sie Schwachstellenmanagement aktiviert haben, scannt es Ihre Geräte automatisch alle 15 Minuten auf Aktualisierungen des Anwendungsinventars. Das System gleicht diese Anwendungen dann stündlich mit der CVE-Datenbank ab, um bekannte Schwachstellen zu identifizieren. Unser Security Research-Team ergänzt proaktiv CVE-Einträge, denen relevante Daten fehlen, um genaue und zeitnahe Übereinstimmungen zu ermöglichen. Sie können die Ergebnisse auf der Seite Schwachstellen überprüfen und dann ein CVE öffnen, um Details zu Overview, Devices, Vulnerable software und Timeline anzuzeigen.

​
Funktionen von Schwachstellenmanagement

​
CVEs anzeigen

Schwachstellenmanagement identifiziert alle bekannten Common Schwachstellen and Exposures (CVEs) in Ihrer Flotte und nutzt dabei Informationen aus der National Vulnerability Database (NVD). Auf der Seite Schwachstellen in der Iru Endpoint-Web-App können Sie alle relevanten CVEs für bestimmte Anwendungen anzeigen.

​
Automatische Behebung

Mit dem Library Item Vulnerability Response können Sie Updates für bekannte anfällige Anwendungen mithilfe von Iru Auto Apps auf Grundlage des CVE-Schweregrads erzwingen und so eine automatische Behebung auf Mac- und Windows-Computern ohne manuelles Eingreifen auslösen.

​
Risikoakzeptanz

Nicht jedes CVE stellt die gleiche Bedrohung dar. Einige können kritisch sein und sofortige Aufmerksamkeit erfordern, während andere weniger dringend oder für Ihre Umgebung nicht relevant sind. Weitere Informationen zum Akzeptieren von CVE-Risiken finden Sie in unserem Artikel CVE-Risiken akzeptieren.

​
Geräteausschluss

Sie können bestimmte Geräte von Schwachstellenberichten und -benachrichtigungen ausschließen, wenn sie die flottenweiten Zählungen nicht beeinflussen sollen (zum Beispiel Testgeräte oder Geräte, die außer Betrieb genommen werden). Weitere Informationen finden Sie in unserem Artikel Geräte von Schwachstellenmanagement ausschließen. Zu den wichtigsten Funktionen gehören:
  • Echtzeit-Scans Ihrer gesamten Flotte auf bekannte Schwachstellen
  • Mehrere Ansichtsoptionen, um Bedrohungen aus verschiedenen Perspektiven zu analysieren
  • Priorisierung nach Schweregrad mithilfe der Bewertungssysteme Common Vulnerability Scoring System (CVSS) und Known Exploited Schwachstellen (KEV)
  • Nachverfolgung der Behebung, um Ihren Fortschritt bei der Behandlung von Schwachstellen zu überwachen
  • Automatische Behebung bekannter anfälliger Anwendungen auf Grundlage des CVE-Schweregrads mithilfe von Auto Apps-Updates auf Mac- und Windows-Computern
  • Risikoakzeptanz für Schwachstellen, die keine sofortige Maßnahme erfordern
  • Geräteausschluss, um bestimmte Geräte aus Schwachstellenzählungen, Ansichten und Benachrichtigungen zu entfernen

​
Ansicht Schwachstellen

Die Seite Schwachstellen bietet eine vollständige Liste der in Ihrer Flotte erkannten CVEs sowie Übersichtskarten für:
  • Schwachstellen by severity – Anzahl für Critical, High, Medium und Low
  • Remediation status – Prozentsatz der Behebung sowie Anzahl für Remediated, Active und Risk accepted
  • Top software with vulnerabilities – Software mit den meisten Schwachstellen
Sie können nach CVE-ID oder Software suchen und die Liste filtern nach:
  • Zuerst erkannt
  • Schweregrad
  • Status – z. B. Active, Remediated oder Risk accepted
  • Gerät – Nach Plattform filtern. Wählen Sie Apple (einschließlich Mac) oder Windows.
  • OS – Nach Betriebssystemversion filtern. Die Liste enthält die in Ihrer Flotte erkannten macOS- und Windows-Versionen.
  • Anwendung
  • Pakete
Verwenden Sie Clear all, um Filter zurückzusetzen. Zu den Tabellenwerkzeugen gehören Edit columns, Expand table und Export CSV. Die Schwachstellentabelle enthält Spalten für Vulnerability ID, Vulnerable software, Severity, CVSS-Score, Known exploit, First detected, Geräte und Status. Über das Menü mit den Auslassungspunkten (…) einer Zeile können Sie Accept risk oder Search NVD wählen.

​
Filtern nach Behebung

Wenn alle von einem CVE betroffenen anfälligen Softwarekomponenten und Geräte gepatcht sind, hat das CVE den Status Remediated.
1

Nach behobenen CVEs filtern

Verwenden Sie den Filter Status und wählen Sie Behoben.
2

Behobene Ergebnisse anzeigen

Die Liste wird so gefiltert, dass nur CVEs angezeigt werden, die vollständig behoben wurden.

​
CVE-Informationen

Wenn Sie ein CVE auswählen, öffnet sich ein detaillierter Bereich mit den Registerkarten Übersicht, Geräte, Vulnerable software und Timeline. In der Kopfzeile des Bereichs können Sie Search NVD, Change status oder Aktionen wählen. Registerkarte Overview Die Registerkarte Übersicht bietet einen detaillierten Einblick in:
  • Beschreibung – Ausführliche Erklärung des Sicherheitsproblems
  • Status – Aktueller CVE-Status, z. B. Active
  • Severity – Bedrohungseinstufung der Schwachstelle
  • CVSS score – Numerischer Schweregradwert
  • Known exploit – Ob die Schwachstelle in freier Wildbahn ausgenutzt wurde
  • EPSS score – Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen
  • Age – Wie lange das CVE bereits in Ihrer Umgebung vorhanden ist
  • Key dates – Published on, Modified on, First detected und Last detected
  • Impacted devices – Behebungsfortschritt, einschließlich der Anzahl behobener und aktiver Geräte
  • Recommendations – Hinweise zur Behandlung der Schwachstelle
Registerkarte Devices Verwenden Sie die Registerkarte Geräte, um von der Schwachstelle betroffene Geräte anzuzeigen. Sie können die Liste nach Detection date, Blueprint und Gerät durchsuchen und filtern. Für jedes Gerät sehen Sie:
  • Gerätename
  • Seriennummer
  • Blueprint
  • Betriebssystemversion
  • Vulnerable software – Link zur Anzeige der anfälligen Anwendung und der auf dem Gerät installierten Version
  • Excluded-Badge – Wird angezeigt, wenn das Gerät von Schwachstellenmanagement ausgeschlossen ist
Auf der Registerkarte Geräte können Sie Geräte einzeln oder gesammelt ausschließen oder Ausschlüsse entfernen. Siehe Geräte von Schwachstellenmanagement ausschließen. Registerkarte Vulnerable Software Die Registerkarte Vulnerable software listet die vom CVE betroffenen Anwendungs-, Betriebssystem- und Plattformversionen auf. Sie können nach Detection date, Blueprint und Gerät suchen und filtern. Für jedes Softwareelement sehen Sie:
  • Software name und version
  • Type – z. B. Application
  • Anzahl betroffener Geräte
  • Platform – z. B. Windows oder macOS
  • View more details – Erweiterbare Details zum Softwareelement
Registerkarte Timeline Die Registerkarte Timeline zeigt einen chronologischen Verlauf der Ereignisse für das CVE, einschließlich des Zeitpunkts, zu dem es veröffentlicht, geändert und in Ihrer Umgebung erkannt wurde. Erkennungsereignisse verlinken auf betroffene Geräte. Veröffentlichungs- und Änderungsereignisse enthalten die Option View in NVD.

​
CVSS-Score

Das Common Vulnerability Scoring System (CVSS) ist eine Methode zur Berechnung eines qualitativen Maßes für den Schweregrad. Iru Endpoint Schwachstellenmanagement verwendet den CVSS-Score, um Schwachstellen zu priorisieren und den Schweregrad jeder Schwachstelle zu messen. Das National Institute of Standards and Technology (NIST) pflegt die National Vulnerability Database (NVD), die CVSS-Anreicherungen für alle veröffentlichten CVE-Einträge bereitstellt.

​
KEV-Score

Die Cybersecurity Infrastructure Security Agency (CISA) pflegt die maßgebliche Quelle für Schwachstellen, die in freier Wildbahn ausgenutzt wurden. Iru Endpoint Schwachstellenmanagement verwendet den Katalog Known Exploited Schwachstellen (KEV), um Schwachstellen zu priorisieren.

​
Ungenauigkeit melden

1

Meldung starten

Wenn es Probleme mit einem erkannten CVE gibt, wählen Sie die Schaltfläche Report Inaccuracy.
2

Problemtyp auswählen

Wählen Sie ein Problem aus dem Dropdown-Menü.
3

Beschreibung hinzufügen

Geben Sie optional eine Beschreibung des Problems ein.
4

Meldung senden

Wählen Sie die Schaltfläche Report, um die Meldung abzuschließen.

​
Abdeckung von Anwendungen und Betriebssystemen

Schwachstellenmanagement scannt die folgenden Verzeichnisse nach macOS-Anwendungen sowie alle unterstützten macOS-Versionen (nur .app-Dateien):
  • /Applications
  • /Library
  • /Users
Darüber hinaus scannt Schwachstellenmanagement die gesamte Festplatte nach anfälligen Homebrew-Paketen.

​
Aktualisierungshäufigkeit

​
Überlegungen

Iru Endpoint verwendet Schwachstellen-Feeds von Drittanbietern und eigene Forschung, um CVEs in Ihrer Flotte zu identifizieren. Die eigene Forschung schließt Lücken in öffentlichen Datenbanken und reichert die für den Abgleich verwendeten CVE-Daten an.Drittanbieterquellen:Eigene Forschung:
  • Das Security Research-Team von Iru entdeckt Schwachstellen, koordiniert die Offenlegung mit Anbietern und reichert CVE-Einträge an, denen die für einen genauen Abgleich erforderlichen Daten fehlen
  • Das Team untersucht außerdem Malware und andere Bedrohungen, die möglicherweise noch nicht in öffentlichen Schwachstellendatenbanken erscheinen
  • macOS
    • Anwendungen: Scannt die angegebenen Verzeichnisse nach .app-Dateien. Drittanbieteranwendungen, die außerhalb dieser Verzeichnisse installiert sind, werden nicht erkannt.
    • Homebrew-Pakete: Scannt die gesamte Festplatte nach anfälligen Homebrew-Paketen.
  • Windows
    • Registrierung und Anwendungen: Schwachstellenmanagement scannt die System- und Benutzerregistrierung sowie Windows-Anwendungen. Unterstützte Versionen und Speicherorte finden Sie unter Abdeckung von Anwendungen und Betriebssystemen.
  • System-Frameworks und -Bibliotheken sind nicht in die Schwachstellenprüfung einbezogen.
  • Neue Schwachstellen erscheinen nach Datenbankaktualisierungen möglicherweise nicht sofort
  • Rechnen Sie mit bis zu einer Stunde, bis neue CVEs in den Scanergebnissen Ihrer Flotte berücksichtigt werden
  • App-Inventar und Pakete der Geräte werden alle 15 Minuten aktualisiert, der Schwachstellenabgleich erfolgt jedoch stündlich
  • CVEs werden nur dann als “Remediated” markiert, wenn alle betroffene Software und alle aktiven (nicht ausgeschlossenen) Geräte gepatcht sind
  • Eine teilweise Behebung ändert den Gesamtstatus des CVE nicht
  • Ausgeschlossene Geräte zählen nicht zur Gesamtzahl der betroffenen Geräte
  • Verwenden Sie die Registerkarte Geräte in einer CVE-Detailansicht, um den Behebungsfortschritt einzelner Geräte zu verfolgen