Esta guía se aplica a computadoras Mac y Windows
Acerca de Vulnerability Response
Vulnerability Response te permite automatizar la gestión de las vulnerabilidades de seguridad (vulnerabilidades y exposiciones comunes, o CVE) de las aplicaciones de macOS y Windows que existen en el catálogo de Auto Apps. Puedes configurar reglas que indiquen a Iru Endpoint cómo responder según la gravedad de cada CVE; cuando Iru Endpoint identifica una aplicación con una vulnerabilidad conocida, puede actualizarla automáticamente según las reglas que hayas establecido. Estableces esas reglas una sola vez. A partir de entonces, las CVE coincidentes se gestionan en cada registro (check-in) en lugar de como una actualización puntual cada vez que se publica una divulgación.Cómo funciona
Vulnerability Response analiza y corrige todas las aplicaciones instaladas que coinciden con un elemento del catálogo de Auto Apps, por ID de paquete (bundle ID) en macOS y por nombre de aplicación y editor en Windows, incluso si el Library Item de Auto App no está actualmente en tu Library ni asignado a un Blueprint. Si una aplicación se ve afectada por varias vulnerabilidades con distintas gravedades, Vulnerability Response realizará la acción de corrección seleccionada solo para la gravedad aplicable más alta. En cada registro del Iru Agent, Vulnerability Response compara las aplicaciones instaladas en tu flota de Mac y Windows con las CVE existentes en la National Vulnerability Database (NVD). Si se encuentra una coincidencia entre una CVE y una aplicación instalada, Vulnerability Response marcará esa coincidencia y realizará la acción de corrección seleccionada sobre la aplicación para mitigar la vulnerabilidad, si se encuentra una Auto App coincidente en el catálogo. Una vez que hayas configurado el Library Item Vulnerability Response, este supervisa los dispositivos en busca de vulnerabilidades conocidas. En cada registro del Iru Agent, compara las aplicaciones instaladas con la base de datos de CVE por ID de paquete en macOS y por nombre de aplicación y editor en Windows en el catálogo de Auto Apps. Cuando se encuentra una coincidencia, aplica tu acción de corrección para la gravedad aplicable más alta. Las vulnerabilidades de aplicaciones no admitidas como Auto Apps deben actualizarse directamente por el desarrollador de la aplicación. Puedes enviar solicitudes de compatibilidad adicional con Auto Apps a través de la aplicación web de Iru Endpoint mediante el botón Feature Requests.Corregir vulnerabilidades
Acciones de corrección disponibles
En Remediation options, elige una Remediation action para cada gravedad de CVE:- Gravedad crítica (CVSS 9-10)
- Gravedad alta (CVSS 7-8.9)
- Gravedad media (CVSS 4-6.9)
- Gravedad baja (CVSS 0.1-3.9)
Cuando se encuentra una vulnerabilidad, Iru Endpoint actualiza inmediatamente la aplicación afectada a la versión más reciente. Enforce update on a timeframe
Cuando eliges un plazo, Iru Endpoint actualizará la aplicación según el plazo de aplicación seleccionado. No Action
Si se encuentra una vulnerabilidad de este nivel de gravedad, Iru Endpoint no realizará ninguna acción.
El Iru Agent respeta la zona horaria local del usuario para la aplicación de actualizaciones.
Ver las CVE corregidas
Cuando se aplican parches a todo el software y los dispositivos afectados asociados con una CVE, a la CVE se le asigna el estado Corregido.1
Ir a Gestión de vulnerabilidades
Ve a la pestaña Gestión de vulnerabilidades.
2
Filtrar las CVE corregidas
Usa el filtro Estado y selecciona Corregido.
Vista de detalles de la CVE
Al seleccionar una CVE específica se abre su vista de detalles, donde puedes supervisar el progreso y revisar el estado de los dispositivos relacionados con esa vulnerabilidad. En la pestaña Información general, la sección Impacted devices muestra el porcentaje de dispositivos corregidos, junto con los recuentos de dispositivos corregidos y activos de la CVE seleccionada. Usa la pestaña Timeline para seguir el historial de la CVE, incluido cuándo se publicó, se modificó y se detectó en tu entorno.Configurar el Library Item Vulnerability Response
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de Library. En Instalar en, selecciona Apple, Windows o ambos. La sección Exceptions tiene tarjetas separadas de macOS exceptions y Windows exceptions.1
Asignar un nombre al Library Item
Asigna un nombre al Library Item Vulnerability Response.
2
Elegir las plataformas
En Instalar en, selecciona Apple, Windows o ambos.
3
Asignar a Blueprints
En Assignment Maps, selecciona + Assign para asignar el Library Item a uno o más Blueprints.
4
Configurar Remediation options
En Remediation options, selecciona la Remediation action para cada gravedad: Critical, High, Medium y Low.
5
Agregar excepciones (opcional)
En Exceptions, configura macOS exceptions y Windows exceptions por separado. Selecciona Add application en la sección de cada plataforma que hayas seleccionado. Cada lista muestra App Name. Las excepciones de macOS también muestran ID de paquete. Las excepciones de Windows también muestran Editor. Si se detecta una vulnerabilidad en una aplicación excluida, Vulnerability Response no realizará ninguna acción.
6
Guardar la configuración
Selecciona Guardar.
Experiencia del usuario con Vulnerability Response
Las actualizaciones se entregan de forma silenciosa al usuario final, siguiendo el mismo flujo de trabajo que las Auto Apps. Cuando se alcanza un plazo de aplicación y la aplicación afectada está abierta, los usuarios verán un aviso con una cuenta regresiva de 5 minutos para cerrar la aplicación y guardar su trabajo. Si la aplicación no se cierra, se cerrará de forma forzada y se actualizará. En las computadoras Mac, la aplicación se volverá a abrir después de la actualización.Consideraciones
Requisitos de compatibilidad de aplicaciones- Solo se corrigen las vulnerabilidades basadas en aplicaciones, y solo cuando Iru Endpoint proporciona una Auto App compatible para la aplicación
- Vulnerability Response puede actualizar aplicaciones compatibles aunque no uses también el Library Item de Auto App para esa aplicación
- La implementación se realiza mediante el Iru Agent, que viene preinstalado en todas las computadoras Mac y Windows inscritas
- No se necesita ninguna instalación ni configuración adicional; simplemente asigna el Library Item Vulnerability Response a tus Blueprints
- Vulnerability Response actualiza las aplicaciones vulnerables; no las bloquea al iniciarse
- El Library Item App Blocking puede usarse para bloquear aplicaciones si es necesario
- Si una Auto App y un Library Item Vulnerability Response se dirigen a la misma aplicación, Vulnerability Response actualizará la aplicación si la vulnerabilidad se detecta antes del plazo de aplicación de la Auto App
- Si a un dispositivo se le asignan Library Items de Vulnerability Response y de Auto App con plazos de aplicación diferentes para la misma aplicación, se aplicará el plazo más temprano
- En las computadoras Mac, Vulnerability Response tiene prioridad sobre el despliegue por fases cuando una actualización debe aplicarse antes
- Se pueden configurar varios Library Items de Vulnerability Response dentro de un Blueprint para distintos grupos, pero solo se puede asignar uno por dispositivo
- Si un dispositivo cumple los requisitos para más de uno, se aplica el último (el situado más a la derecha en el Assignment Map)
- Si se aplica un parche a una CVE marcada previamente como “Risk Accepted”, su estado cambiará a “Remediated”
- Si la vulnerabilidad se detecta de nuevo y la política no se actualiza, su estado volverá a “Risk Accepted”