> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Übersicht über Schwachstellenmanagement > Übersicht über Schwachstellenmanagement in Iru Endpoint. Erkennen Sie CVEs in Ihrer Geräteflotte, priorisieren Sie nach Schweregrad und verfolgen Sie den Behebungsfortschritt. Diese Anleitung gilt für Mac-Computer und Windows-Computer ### Über Schwachstellenmanagement Die Funktion Schwachstellenmanagement von Iru Endpoint scannt Ihre gesamte Flotte auf bekannte Common Schwachstellen and Exposures (CVEs) auf Grundlage von Daten aus der [National Vulnerability Database (NVD)](https://nvd.nist.gov/vuln) und bietet eine klare, strukturierte Möglichkeit, Schwachstellen in Ihrer Flotte zu überwachen und darauf zu reagieren. Auf der Seite **Schwachstellen** können Sie Bedrohungen nach Schweregrad priorisieren, den Behebungsfortschritt verfolgen und eine CVE-Detailansicht für Geräte, anfällige Software und den Zeitachsenverlauf öffnen. ### Funktionsweise Schwachstellenmanagement scannt Ihre Flotte kontinuierlich auf bekannte Sicherheitslücken, indem installierte Anwendungen mit der National Vulnerability Database verglichen werden. Das System bietet mehrere Ansichten, mit denen Sie Bedrohungen verstehen und priorisieren, den Behebungsfortschritt verfolgen und die Risikoakzeptanz in Ihrer Umgebung verwalten können. Sobald Sie Schwachstellenmanagement aktiviert haben, scannt es Ihre Geräte automatisch alle 15 Minuten auf Aktualisierungen des Anwendungsinventars. Das System gleicht diese Anwendungen dann stündlich mit der CVE-Datenbank ab, um bekannte Schwachstellen zu identifizieren. Unser Security Research-Team ergänzt proaktiv CVE-Einträge, denen relevante Daten fehlen, um genaue und zeitnahe Übereinstimmungen zu ermöglichen. Sie können die Ergebnisse auf der Seite **Schwachstellen** überprüfen und dann ein CVE öffnen, um Details zu Overview, Devices, Vulnerable software und Timeline anzuzeigen. ### Funktionen von Schwachstellenmanagement #### CVEs anzeigen Schwachstellenmanagement identifiziert alle bekannten Common Schwachstellen and Exposures (**CVEs**) in Ihrer Flotte und nutzt dabei Informationen aus der National Vulnerability Database (NVD). Auf der Seite **Schwachstellen** in der Iru Endpoint-Web-App können Sie alle relevanten CVEs für bestimmte Anwendungen anzeigen. #### Automatische Behebung Mit dem [Library Item Vulnerability Response](/de/endpoint/vulnerability-management/configure-the-vulnerability-response-library-item) können Sie Updates für bekannte anfällige Anwendungen mithilfe von Iru Auto Apps auf Grundlage des CVE-Schweregrads erzwingen und so eine automatische Behebung auf Mac- und Windows-Computern ohne manuelles Eingreifen auslösen. #### Risikoakzeptanz Nicht jedes CVE stellt die gleiche Bedrohung dar. Einige können kritisch sein und sofortige Aufmerksamkeit erfordern, während andere weniger dringend oder für Ihre Umgebung nicht relevant sind. Weitere Informationen zum Akzeptieren von CVE-Risiken finden Sie in unserem Artikel [CVE-Risiken akzeptieren](/de/endpoint/vulnerability-management/accepting-cve-risks). #### Geräteausschluss Sie können bestimmte Geräte von Schwachstellenberichten und -benachrichtigungen ausschließen, wenn sie die flottenweiten Zählungen nicht beeinflussen sollen (zum Beispiel Testgeräte oder Geräte, die außer Betrieb genommen werden). Weitere Informationen finden Sie in unserem Artikel [Geräte von Schwachstellenmanagement ausschließen](/de/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management). **Zu den wichtigsten Funktionen gehören:** * **Echtzeit-Scans** Ihrer gesamten Flotte auf bekannte Schwachstellen * **Mehrere Ansichtsoptionen**, um Bedrohungen aus verschiedenen Perspektiven zu analysieren * **Priorisierung nach Schweregrad** mithilfe der Bewertungssysteme Common Vulnerability Scoring System (CVSS) und Known Exploited Schwachstellen (KEV) * **Nachverfolgung der Behebung**, um Ihren Fortschritt bei der Behandlung von Schwachstellen zu überwachen * **Automatische Behebung** bekannter anfälliger Anwendungen auf Grundlage des CVE-Schweregrads mithilfe von Auto Apps-Updates auf Mac- und Windows-Computern * **Risikoakzeptanz** für Schwachstellen, die keine sofortige Maßnahme erfordern * **Geräteausschluss**, um bestimmte Geräte aus Schwachstellenzählungen, Ansichten und Benachrichtigungen zu entfernen ### Ansicht Schwachstellen Die Seite **Schwachstellen** bietet eine vollständige Liste der in Ihrer Flotte erkannten CVEs sowie Übersichtskarten für: * **Schwachstellen by severity** – Anzahl für Critical, High, Medium und Low * **Remediation status** – Prozentsatz der Behebung sowie Anzahl für Remediated, Active und Risk accepted * **Top software with vulnerabilities** – Software mit den meisten Schwachstellen Sie können nach **CVE-ID** oder **Software** suchen und die Liste filtern nach: * **Zuerst erkannt** * **Schweregrad** * **Status** – z. B. Active, Remediated oder Risk accepted * **Gerät** – Nach Plattform filtern. Wählen Sie **Apple** (einschließlich **Mac**) oder **Windows**. * **OS** – Nach Betriebssystemversion filtern. Die Liste enthält die in Ihrer Flotte erkannten macOS- und Windows-Versionen. * **Anwendung** * **Pakete** Verwenden Sie **Clear all**, um Filter zurückzusetzen. Zu den Tabellenwerkzeugen gehören **Edit columns**, **Expand table** und **Export CSV**. Die Schwachstellentabelle enthält Spalten für **Vulnerability ID**, **Vulnerable software**, **Severity**, **CVSS**-Score, **Known exploit**, **First detected**, **Geräte** und **Status**. Über das Menü mit den **Auslassungspunkten** (**…**) einer Zeile können Sie **Accept risk** oder **Search NVD** wählen. ### Filtern nach Behebung Wenn alle von einem CVE betroffenen anfälligen Softwarekomponenten und Geräte gepatcht sind, hat das CVE den Status Remediated. Verwenden Sie den Filter **Status** und wählen Sie **Behoben**. Die Liste wird so gefiltert, dass nur CVEs angezeigt werden, die vollständig behoben wurden. ### CVE-Informationen Wenn Sie ein CVE auswählen, öffnet sich ein detaillierter Bereich mit den Registerkarten **Übersicht**, **Geräte**, **Vulnerable software** und **Timeline**. In der Kopfzeile des Bereichs können Sie **Search NVD**, **Change status** oder **Aktionen** wählen. **Registerkarte Overview** Die Registerkarte **Übersicht** bietet einen detaillierten Einblick in: * **Beschreibung** – Ausführliche Erklärung des Sicherheitsproblems * **Status** – Aktueller CVE-Status, z. B. Active * **Severity** – Bedrohungseinstufung der Schwachstelle * **CVSS score** – Numerischer Schweregradwert * **Known exploit** – Ob die Schwachstelle in freier Wildbahn ausgenutzt wurde * **EPSS score** – Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen * **Age** – Wie lange das CVE bereits in Ihrer Umgebung vorhanden ist * **Key dates** – Published on, Modified on, First detected und Last detected * **Impacted devices** – Behebungsfortschritt, einschließlich der Anzahl behobener und aktiver Geräte * **Recommendations** – Hinweise zur Behandlung der Schwachstelle **Registerkarte Devices** Verwenden Sie die Registerkarte **Geräte**, um von der Schwachstelle betroffene Geräte anzuzeigen. Sie können die Liste nach **Detection date**, **Blueprint** und **Gerät** durchsuchen und filtern. Für jedes Gerät sehen Sie: * **Gerätename** * **Seriennummer** * **Blueprint** * **Betriebssystemversion** * **Vulnerable software** – Link zur Anzeige der anfälligen Anwendung und der auf dem Gerät installierten Version * **Excluded**-Badge – Wird angezeigt, wenn das Gerät von Schwachstellenmanagement ausgeschlossen ist Auf der Registerkarte **Geräte** können Sie Geräte einzeln oder gesammelt ausschließen oder Ausschlüsse entfernen. Siehe [Geräte von Schwachstellenmanagement ausschließen](/de/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management). **Registerkarte Vulnerable Software** Die Registerkarte **Vulnerable software** listet die vom CVE betroffenen Anwendungs-, Betriebssystem- und Plattformversionen auf. Sie können nach **Detection date**, **Blueprint** und **Gerät** suchen und filtern. Für jedes Softwareelement sehen Sie: * **Software name** und **version** * **Type** – z. B. Application * **Anzahl betroffener Geräte** * **Platform** – z. B. Windows oder macOS * **View more details** – Erweiterbare Details zum Softwareelement **Registerkarte Timeline** Die Registerkarte **Timeline** zeigt einen chronologischen Verlauf der Ereignisse für das CVE, einschließlich des Zeitpunkts, zu dem es veröffentlicht, geändert und in Ihrer Umgebung erkannt wurde. Erkennungsereignisse verlinken auf betroffene Geräte. Veröffentlichungs- und Änderungsereignisse enthalten die Option **View in NVD**. ### CVSS-Score Das Common Vulnerability Scoring System (CVSS) ist eine Methode zur Berechnung eines qualitativen Maßes für den Schweregrad. Iru Endpoint Schwachstellenmanagement verwendet den CVSS-Score, um Schwachstellen zu priorisieren und den Schweregrad jeder Schwachstelle zu messen. Das National Institute of Standards and Technology (NIST) pflegt die [National Vulnerability Database (NVD)](https://nvd.nist.gov/vuln-metrics/cvss), die CVSS-Anreicherungen für alle veröffentlichten CVE-Einträge bereitstellt. ### KEV-Score Die Cybersecurity Infrastructure Security Agency (CISA) pflegt die maßgebliche Quelle für Schwachstellen, die in freier Wildbahn ausgenutzt wurden. Iru Endpoint Schwachstellenmanagement verwendet den [Katalog Known Exploited Schwachstellen (KEV)](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), um Schwachstellen zu priorisieren. #### Ungenauigkeit melden Wenn es Probleme mit einem erkannten CVE gibt, wählen Sie die Schaltfläche **Report Inaccuracy**. Wählen Sie ein Problem aus dem Dropdown-Menü. Geben Sie optional eine **Beschreibung** des Problems ein. Wählen Sie die Schaltfläche **Report**, um die Meldung abzuschließen. ### Abdeckung von Anwendungen und Betriebssystemen Schwachstellenmanagement scannt die folgenden Verzeichnisse nach macOS-Anwendungen sowie alle unterstützten macOS-Versionen (nur .app-Dateien): * `/Applications` * `/Library` * `/Users` Darüber hinaus scannt Schwachstellenmanagement die gesamte Festplatte nach anfälligen Homebrew-Paketen. Schwachstellenmanagement scannt Folgendes in der System- und Benutzerregistrierung, in Windows-Anwendungen und in Windows 11-Betriebssystemen (24H2, 25H2 oder 26H2): * `HKEY_LOCAL_MACHINE` * `HKEY_USERS` ### Aktualisierungshäufigkeit | Komponente | Häufigkeit | | - | - | | **App-Inventar und Pakete der Geräte** | Alle 15 Minuten | | **Abgleich von App-Schwachstellen** | Stündlich | | **CVE-Schwachstellendatenbank** | Stündlich | ### Überlegungen Iru Endpoint verwendet Schwachstellen-Feeds von Drittanbietern und eigene Forschung, um CVEs in Ihrer Flotte zu identifizieren. Die eigene Forschung schließt Lücken in öffentlichen Datenbanken und reichert die für den Abgleich verwendeten CVE-Daten an. **Drittanbieterquellen:** * CVE-Daten von MITRE und der [National Vulnerability Database (NVD)](https://nvd.nist.gov/vuln) * Sicherheitshinweise von Apple, Microsoft und anderen Anbietern * Der [CISA-Katalog Known Exploited Schwachstellen (KEV)](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), der in freier Wildbahn ausgenutzte Schwachstellen identifiziert * Google Threat Intelligence für zusätzliche Priorisierungssignale **Eigene Forschung:** * Das Security Research-Team von Iru entdeckt Schwachstellen, koordiniert die Offenlegung mit Anbietern und reichert CVE-Einträge an, denen die für einen genauen Abgleich erforderlichen Daten fehlen * Das Team untersucht außerdem Malware und andere Bedrohungen, die möglicherweise noch nicht in öffentlichen Schwachstellendatenbanken erscheinen * **macOS** * **Anwendungen:** Scannt die angegebenen Verzeichnisse nach `.app`-Dateien. Drittanbieteranwendungen, die außerhalb dieser Verzeichnisse installiert sind, werden nicht erkannt. * **Homebrew-Pakete:** Scannt die gesamte Festplatte nach anfälligen Homebrew-Paketen. * **Windows** * **Registrierung und Anwendungen:** Schwachstellenmanagement scannt die System- und Benutzerregistrierung sowie Windows-Anwendungen. Unterstützte Versionen und Speicherorte finden Sie unter [Abdeckung von Anwendungen und Betriebssystemen](#application-and-os-coverage). * System-Frameworks und -Bibliotheken sind nicht in die Schwachstellenprüfung einbezogen. * Neue Schwachstellen erscheinen nach Datenbankaktualisierungen möglicherweise nicht sofort * Rechnen Sie mit bis zu einer Stunde, bis neue CVEs in den Scanergebnissen Ihrer Flotte berücksichtigt werden * App-Inventar und Pakete der Geräte werden alle 15 Minuten aktualisiert, der Schwachstellenabgleich erfolgt jedoch stündlich * CVEs werden nur dann als "Remediated" markiert, wenn alle betroffene Software und alle aktiven (nicht ausgeschlossenen) Geräte gepatcht sind * Eine teilweise Behebung ändert den Gesamtstatus des CVE nicht * Ausgeschlossene Geräte zählen nicht zur Gesamtzahl der betroffenen Geräte * Verwenden Sie die Registerkarte **Geräte** in einer CVE-Detailansicht, um den Behebungsfortschritt einzelner Geräte zu verfolgen