> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Configurar el Library Item Vulnerability Response > Configura el Library Item Vulnerability Response en Iru Endpoint. Define políticas de respuesta para las CVE detectadas, incluidos umbrales de gravedad y plazos. Esta guía se aplica a computadoras Mac y Windows ### Acerca de Vulnerability Response Vulnerability Response te permite automatizar la gestión de las vulnerabilidades de seguridad (vulnerabilidades y exposiciones comunes, o CVE) de las aplicaciones de macOS y Windows que existen en el catálogo de Auto Apps. Puedes configurar reglas que indiquen a Iru Endpoint cómo responder según la gravedad de cada CVE; cuando Iru Endpoint identifica una aplicación con una vulnerabilidad conocida, puede actualizarla automáticamente según las reglas que hayas establecido. Estableces esas reglas una sola vez. A partir de entonces, las CVE coincidentes se gestionan en cada registro (check-in) en lugar de como una actualización puntual cada vez que se publica una divulgación. ### Cómo funciona Vulnerability Response analiza y corrige todas las aplicaciones instaladas que coinciden con un elemento del catálogo de Auto Apps, por ID de paquete (bundle ID) en macOS y por nombre de aplicación y editor en Windows, incluso si el Library Item de Auto App no está actualmente en tu Library ni asignado a un Blueprint. Si una aplicación se ve afectada por varias vulnerabilidades con distintas gravedades, Vulnerability Response realizará la acción de corrección seleccionada solo para la gravedad aplicable más alta. En cada registro del Iru Agent, Vulnerability Response compara las aplicaciones instaladas en tu flota de Mac y Windows con las CVE existentes en la National Vulnerability Database (NVD). Si se encuentra una coincidencia entre una CVE y una aplicación instalada, Vulnerability Response marcará esa coincidencia y realizará la acción de corrección seleccionada sobre la aplicación para mitigar la vulnerabilidad, si se encuentra una Auto App coincidente en el catálogo. Una vez que hayas configurado el Library Item Vulnerability Response, este supervisa los dispositivos en busca de vulnerabilidades conocidas. En cada registro del Iru Agent, compara las aplicaciones instaladas con la base de datos de CVE por ID de paquete en macOS y por nombre de aplicación y editor en Windows en el catálogo de Auto Apps. Cuando se encuentra una coincidencia, aplica tu acción de corrección para la gravedad aplicable más alta. Las vulnerabilidades de aplicaciones no admitidas como Auto Apps deben actualizarse directamente por el desarrollador de la aplicación. Puedes enviar solicitudes de compatibilidad adicional con Auto Apps a través de la aplicación web de Iru Endpoint mediante el botón [Feature Requests](/es/endpoint/settings/submit-feature-requests-and-ideas). ### Corregir vulnerabilidades #### Acciones de corrección disponibles En **Remediation options**, elige una **Remediation action** para cada gravedad de CVE: * **Gravedad crítica** (CVSS 9-10) * **Gravedad alta** (CVSS 7-8.9) * **Gravedad media** (CVSS 4-6.9) * **Gravedad baja** (CVSS 0.1-3.9) Acciones disponibles: **Enforce update upon detection**\ Cuando se encuentra una vulnerabilidad, Iru Endpoint actualiza inmediatamente la aplicación afectada a la versión más reciente. **Enforce update on a timeframe**\ Cuando eliges un plazo, Iru Endpoint actualizará la aplicación según el plazo de aplicación seleccionado. **No Action**\ Si se encuentra una vulnerabilidad de este nivel de gravedad, Iru Endpoint no realizará ninguna acción. El Iru Agent respeta la zona horaria local del usuario para la aplicación de actualizaciones. #### Ver las CVE corregidas Cuando se aplican parches a todo el software y los dispositivos afectados asociados con una CVE, a la CVE se le asigna el estado **Corregido**. Ve a la pestaña Gestión de vulnerabilidades. Usa el filtro **Estado** y selecciona **Corregido**. El estado Remediated incluye cualquier CVE cuyas detecciones relacionadas ya no estén presentes en ningún dispositivo supervisado. Usa la tarjeta de datos **Remediation Status** para ver el porcentaje general de CVE que se han corregido por completo en tu entorno. ### Vista de detalles de la CVE Al seleccionar una CVE específica se abre su vista de detalles, donde puedes supervisar el progreso y revisar el estado de los dispositivos relacionados con esa vulnerabilidad. En la pestaña **Información general**, la sección **Impacted devices** muestra el porcentaje de dispositivos corregidos, junto con los recuentos de dispositivos corregidos y activos de la CVE seleccionada. Usa la pestaña **Timeline** para seguir el historial de la CVE, incluido cuándo se publicó, se modificó y se detectó en tu entorno. ### Configurar el Library Item Vulnerability Response Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de Library](/es/endpoint/library/library-items-profiles/library-overview). En **Instalar en**, selecciona **Apple**, **Windows** o ambos. La sección **Exceptions** tiene tarjetas separadas de **macOS exceptions** y **Windows exceptions**. Asigna un **nombre** al Library Item Vulnerability Response. En **Instalar en**, selecciona **Apple**, **Windows** o ambos. En **Assignment Maps**, selecciona **+ Assign** para asignar el Library Item a uno o más **Blueprints**. En **Remediation options**, selecciona la **Remediation action** para cada gravedad: **Critical**, **High**, **Medium** y **Low**. En **Exceptions**, configura **macOS exceptions** y **Windows exceptions** por separado. Selecciona **Add application** en la sección de cada plataforma que hayas seleccionado. Cada lista muestra **App Name**. Las excepciones de macOS también muestran **ID de paquete**. Las excepciones de Windows también muestran **Editor**. Si se detecta una vulnerabilidad en una aplicación excluida, Vulnerability Response no realizará ninguna acción. Selecciona **Guardar**. ### Experiencia del usuario con Vulnerability Response Las actualizaciones se entregan de forma silenciosa al usuario final, siguiendo el mismo flujo de trabajo que las Auto Apps. Cuando se alcanza un plazo de aplicación y la aplicación afectada está abierta, los usuarios verán un aviso con una cuenta regresiva de 5 minutos para cerrar la aplicación y guardar su trabajo. Si la aplicación no se cierra, se cerrará de forma forzada y se actualizará. En las computadoras Mac, la aplicación se volverá a abrir después de la actualización. ### Consideraciones **Requisitos de compatibilidad de aplicaciones** * Solo se corrigen las vulnerabilidades basadas en aplicaciones, y solo cuando Iru Endpoint proporciona una Auto App compatible para la aplicación * Vulnerability Response puede actualizar aplicaciones compatibles aunque no uses también el Library Item de Auto App para esa aplicación **Implementación y configuración** * La implementación se realiza mediante el Iru Agent, que viene preinstalado en todas las computadoras Mac y Windows inscritas * No se necesita ninguna instalación ni configuración adicional; simplemente asigna el Library Item Vulnerability Response a tus Blueprints **Bloqueo de aplicaciones frente a actualizaciones** * Vulnerability Response actualiza las aplicaciones vulnerables; no las bloquea al iniciarse * El [Library Item App Blocking](/es/endpoint/library/library-items-profiles/configure-the-app-blocking-library-item) puede usarse para bloquear aplicaciones si es necesario **Interacciones entre políticas** * Si una Auto App y un Library Item Vulnerability Response se dirigen a la misma aplicación, Vulnerability Response actualizará la aplicación si la vulnerabilidad se detecta antes del plazo de aplicación de la Auto App * Si a un dispositivo se le asignan Library Items de Vulnerability Response y de Auto App con plazos de aplicación diferentes para la misma aplicación, se aplicará el plazo más temprano * En las computadoras Mac, Vulnerability Response tiene prioridad sobre el [despliegue por fases](/es/endpoint/library/auto-apps/understanding-auto-app-settings-for-macos#phased-rollout) cuando una actualización debe aplicarse antes * Se pueden configurar varios Library Items de Vulnerability Response dentro de un Blueprint para distintos grupos, pero solo se puede asignar uno por dispositivo * Si un dispositivo cumple los requisitos para más de uno, se aplica el último (el situado más a la derecha en el Assignment Map) **Cambios de estado** * Si se aplica un parche a una CVE marcada previamente como "Risk Accepted", su estado cambiará a "Remediated" * Si la vulnerabilidad se detecta de nuevo y la política no se actualiza, su estado volverá a "Risk Accepted" Consulta nuestro artículo [Descripción general de Gestión de vulnerabilidades](/es/endpoint/vulnerability-management/vulnerability-management-overview) para obtener más información sobre las vulnerabilidades.