Skip to main content
Esta guía se aplica a computadoras Mac y Windows

​
Acerca de la aceptación de riesgos de CVE

Al administrar las vulnerabilidades de tu entorno, es posible que necesites aceptar ciertos riesgos de vulnerabilidades y exposiciones comunes (CVE) en función de la postura de seguridad y los requisitos empresariales de tu organización. Iru Endpoint ofrece opciones flexibles para aceptar riesgos de forma indefinida o durante un periodo específico. Consulta nuestro artículo Descripción general de Gestión de vulnerabilidades para obtener más información sobre las vulnerabilidades.

​
Cómo funciona

La aceptación de riesgos de CVE te permite reconocer vulnerabilidades que has determinado que son aceptables para tu entorno. Cuando aceptas un riesgo de CVE, se suprimen las notificaciones y los eventos de registro de esa vulnerabilidad, pero puedes revertir la decisión en cualquier momento para reanudar la supervisión. Una vez que aceptas un riesgo de CVE, el sistema suprime automáticamente las notificaciones y los eventos de registro de esa vulnerabilidad específica. Esto ayuda a reducir el ruido en tu supervisión de seguridad, a la vez que mantiene la visibilidad del proceso de toma de decisiones. Puedes realizar el seguimiento de todas las decisiones de aceptación de riesgos desde la interfaz de Gestión de vulnerabilidades y en Unified Activity, y revertirlas fácilmente cuando cambie tu postura de seguridad.

​
Opciones de aceptación de riesgos de CVE

Cuando revisas las CVE en Gestión de vulnerabilidades, puedes evaluar cada una en función de factores como la gravedad, la explotabilidad y su relación con las necesidades de tu empresa. A veces, puedes decidir no corregir una CVE de inmediato. Por ejemplo, puede que el parche más reciente aún no esté disponible, que el problema sea de baja prioridad o que la aplicación afectada sea esencial para tu flujo de trabajo y hayas decidido que el riesgo es aceptable por ahora. Iru Endpoint te ofrece dos opciones para aceptar riesgos de CVE:
  • Aceptar el riesgo de forma indefinida: reconoce de forma permanente el riesgo de la CVE seleccionada. Se suprimirán las notificaciones y los eventos de registro de esa CVE.
  • Aceptar el riesgo hasta una fecha específica: acepta temporalmente el riesgo hasta la fecha que elijas. Después de esa fecha, la CVE vuelve al estado activo y se reanudan las notificaciones y los eventos de registro.
También puedes revertir tu decisión en cualquier momento. Si “dejas de aceptar” el riesgo, la CVE vuelve a tratarse como activa y las notificaciones y los eventos de registro se reanudan donde se quedaron. Para excluir un dispositivo de los recuentos y las notificaciones de Gestión de vulnerabilidades sin aceptar el riesgo de la propia CVE, consulta Excluir dispositivos de Gestión de vulnerabilidades.

​
Aceptar un riesgo de CVE

Puedes aceptar un riesgo de CVE desde la lista Vulnerabilidades o desde la vista de detalles de la CVE.
1

Ir a Gestión de vulnerabilidades

Ve a la sección Gestión de vulnerabilidades de la aplicación web de Iru Endpoint.
2

Abrir el menú de la CVE

En la lista Vulnerabilidades, selecciona los puntos suspensivos (…) junto a la CVE que quieres administrar.
3

Iniciar la aceptación

Selecciona Accept risk.
4

Elegir el tipo de aceptación

Elige aceptar el riesgo de forma indefinida o hasta una fecha específica.
5

Agregar detalles opcionales

Opcionalmente, completa los campos Ticketing link y Comentario.
6

Aceptar el riesgo

Selecciona Accept risk.
Una vez aceptado, se suprimirán las notificaciones de Slack y los eventos de registro habituales de esa CVE. Se creará un evento de registro para dejar constancia de tu acción, incluido si la aceptación es indefinida o tiene una fecha de caducidad. Puedes verlo en Unified Activity.

​
Dejar de aceptar un riesgo de CVE

1

Ir a Gestión de vulnerabilidades

Ve a la sección Gestión de vulnerabilidades de la aplicación web de Iru Endpoint.
2

Seleccionar la CVE

Selecciona la CVE que quieres administrar.
3

Cambiar el estado de la CVE

Selecciona Change status.
4

Iniciar el proceso para dejar de aceptar

Selecciona Un-accept risk.
5

Agregar detalles opcionales

Opcionalmente, completa los campos Ticketing link y Comentario.
6

Confirmar

Selecciona Confirmar.

​
Filtros de estado de CVE

Si quieres ver qué CVE tienen riesgos aceptados, usa el filtro Estado en la interfaz de Gestión de vulnerabilidades y selecciona Risk accepted. Verás una lista de todas las CVE con riesgos aceptados, junto con detalles sobre cuánto dura la aceptación.

​
Cronología de la CVE

Si más adelante decides dejar de aceptar el riesgo, la CVE volverá a tratarse como activa. La pestaña Timeline de la vista de detalles de la CVE muestra el historial de cambios de estado, incluido el estado anterior Risk accepted y el estado actual.