Skip to main content
Esta guía se aplica a computadoras Mac y Windows

​
Acerca de Gestión de vulnerabilidades

La función Gestión de vulnerabilidades de Iru Endpoint analiza toda tu flota en busca de vulnerabilidades y exposiciones comunes (CVE) conocidas a partir de los datos de la National Vulnerability Database (NVD), lo que proporciona una forma clara y organizada de supervisar y responder a las vulnerabilidades de tu flota. Desde la página Vulnerabilidades, puedes priorizar las amenazas por gravedad, realizar el seguimiento del progreso de la corrección y abrir la vista de detalles de una CVE para ver dispositivos, software vulnerable e historial de la cronología.

​
Cómo funciona

Gestión de vulnerabilidades analiza continuamente tu flota en busca de vulnerabilidades de seguridad conocidas comparando las aplicaciones instaladas con la National Vulnerability Database. El sistema ofrece varias vistas para ayudarte a comprender y priorizar las amenazas, realizar el seguimiento del progreso de la corrección y administrar la aceptación de riesgos en tu entorno. Una vez que habilitas Gestión de vulnerabilidades, comienza automáticamente a analizar tus dispositivos cada 15 minutos para obtener actualizaciones del inventario de aplicaciones. A continuación, el sistema compara estas aplicaciones con la base de datos de CVE cada hora para identificar cualquier vulnerabilidad conocida. Nuestro equipo de investigación de seguridad enriquece de forma proactiva los registros de CVE a los que les faltan datos relevantes para lograr coincidencias precisas y oportunas. Puedes revisar los resultados en la página Vulnerabilidades y luego abrir una CVE para ver los detalles de Overview, Devices, Vulnerable software y Timeline.

​
Capacidades de Gestión de vulnerabilidades

​
Ver las CVE

Gestión de vulnerabilidades identifica cualquier vulnerabilidad y exposición común (CVE) conocida en tu flota, aprovechando la información de la National Vulnerability Database (NVD). Desde la página Vulnerabilidades de la aplicación web de Iru Endpoint, puedes ver todas las CVE relevantes para aplicaciones específicas.

​
Corrección automatizada

El Library Item Vulnerability Response te permite aplicar actualizaciones de aplicaciones vulnerables conocidas mediante Iru Auto Apps según la gravedad de las CVE, lo que activa la corrección automática en computadoras Mac y Windows sin intervención manual.

​
Aceptación de riesgos

No todas las CVE suponen el mismo nivel de amenaza. Algunas pueden ser críticas y requerir atención inmediata, mientras que otras pueden ser menos urgentes o no ser relevantes para tu entorno. Consulta nuestro artículo Aceptar riesgos de CVE para obtener más información sobre cómo aceptar riesgos de CVE.

​
Exclusión de dispositivos

Puedes excluir dispositivos específicos de los informes y las notificaciones de vulnerabilidades cuando no deban afectar a los recuentos de toda la flota (por ejemplo, dispositivos de prueba o dispositivos en proceso de retirada). Consulta nuestro artículo Excluir dispositivos de Gestión de vulnerabilidades para obtener más información. Las capacidades clave incluyen:
  • Análisis en tiempo real de toda tu flota en busca de vulnerabilidades conocidas
  • Varias opciones de vista para analizar las amenazas desde distintas perspectivas
  • Priorización basada en la gravedad mediante los sistemas de puntuación Common Vulnerability Scoring System (CVSS) y Known Exploited Vulnerabilidades (KEV)
  • Seguimiento de la corrección para supervisar tu progreso en la resolución de vulnerabilidades
  • Corrección automática de aplicaciones vulnerables conocidas según la gravedad de las CVE mediante actualizaciones de Auto Apps en computadoras Mac y Windows
  • Aceptación de riesgos para vulnerabilidades que no requieren una acción inmediata
  • Exclusión de dispositivos para quitar dispositivos específicos de los recuentos, las vistas y las notificaciones de vulnerabilidades

​
Vista Vulnerabilidades

La página Vulnerabilidades ofrece una lista completa de las CVE detectadas en tu flota, junto con tarjetas de resumen de:
  • Vulnerabilidades por gravedad: recuentos de Critical, High, Medium y Low
  • Estado de corrección: porcentaje corregido, además de recuentos de Remediated, Active y Risk accepted
  • Software con más vulnerabilidades: el software con los recuentos de vulnerabilidades más altos
Puedes buscar por CVE ID o software y filtrar la lista por:
  • Primera detección
  • Gravedad
  • Estado: como Active, Remediated o Risk accepted
  • Dispositivo: filtra por plataforma. Selecciona Apple (incluido Mac) o Windows.
  • OS: filtra por versión del sistema operativo. La lista incluye las versiones de macOS y Windows detectadas en tu flota.
  • Aplicación
  • Paquetes
Usa Clear all para restablecer los filtros. Las herramientas de la tabla incluyen Edit columns, Expand table y Export CSV. La tabla de vulnerabilidades incluye las columnas Vulnerability ID, Vulnerable software, Severity, puntuación CVSS, Known exploit, First detected, Dispositivos y Estado. Desde el menú de puntos suspensivos (…) de cada fila, puedes seleccionar Accept risk o Search NVD.

​
Filtrado por corrección

Cuando se aplican parches a todo el software vulnerable y los dispositivos afectados por una CVE, la CVE tendrá el estado Remediated.
1

Filtrar las CVE corregidas

Usa el filtro Estado y selecciona Corregido.
2

Ver los resultados corregidos

La lista se filtrará para mostrar solo las CVE que se corrigieron por completo.

​
Información de la CVE

Cuando seleccionas una CVE, se abre un panel de detalles con las pestañas Información general, Dispositivos, Vulnerable software y Timeline. Desde el encabezado del panel, puedes seleccionar Search NVD, Change status o abrir Acciones. Pestaña Overview La pestaña Información general ofrece una visión detallada de:
  • Descripción: explicación detallada del problema de seguridad
  • Estado: estado actual de la CVE, como Active
  • Severity: calificación de amenaza de la vulnerabilidad
  • CVSS score: puntuación numérica de gravedad
  • Known exploit: si la vulnerabilidad se ha explotado en entornos reales
  • EPSS score: probabilidad de que se explote en los próximos 30 días
  • Age: cuánto tiempo lleva la CVE presente en tu entorno
  • Key dates: Published on, Modified on, First detected y Last detected
  • Impacted devices: progreso de la corrección, incluidos los recuentos de dispositivos corregidos y activos
  • Recommendations: indicaciones para resolver la vulnerabilidad
Pestaña Devices Usa la pestaña Dispositivos para ver los dispositivos afectados por la vulnerabilidad. Puedes buscar y filtrar la lista por Detection date, Blueprint y Dispositivo. Para cada dispositivo, puedes ver:
  • Nombre del dispositivo
  • Número de serie
  • Blueprint
  • Versión del SO
  • Vulnerable software: enlace para ver la aplicación vulnerable y la versión instalada en el dispositivo
  • Insignia Excluded: se muestra cuando el dispositivo está excluido de Gestión de vulnerabilidades
Desde la pestaña Dispositivos, puedes excluir dispositivos de forma individual o masiva, o quitar exclusiones. Consulta Excluir dispositivos de Gestión de vulnerabilidades. Pestaña Vulnerable software La pestaña Vulnerable software enumera las versiones de aplicaciones, sistemas operativos y plataformas afectadas por la CVE. Puedes buscar y filtrar por Detection date, Blueprint y Dispositivo. Para cada elemento de software, puedes ver:
  • Software name y version
  • Type: como Application
  • Número de dispositivos afectados
  • Platform: como Windows o macOS
  • View more details: detalles ampliables del elemento de software
Pestaña Timeline La pestaña Timeline muestra un historial cronológico de los eventos de la CVE, incluido cuándo se publicó, se modificó y se detectó en tu entorno. Los eventos de detección enlazan a los dispositivos afectados. Los eventos de publicación y modificación incluyen la opción View in NVD.

​
Puntuación CVSS

El Common Vulnerability Scoring System (CVSS) es un método para calcular una medida cualitativa de la gravedad. Gestión de vulnerabilidades de Iru Endpoint usa la puntuación CVSS para priorizar las vulnerabilidades y medir la gravedad de cada una. El National Institute of Standards and Technology (NIST) mantiene la National Vulnerability Database (NVD), que proporciona el enriquecimiento CVSS de todos los registros de CVE publicados.

​
Puntuación KEV

La Cybersecurity Infrastructure Security Agency (CISA) mantiene la fuente oficial de vulnerabilidades que se han explotado en entornos reales. Gestión de vulnerabilidades de Iru Endpoint usa el catálogo Known Exploited Vulnerabilidades (KEV) para priorizar las vulnerabilidades.

​
Informar de una imprecisión

1

Iniciar el informe

Si hay algún problema con una CVE detectada, selecciona el botón Report Inaccuracy.
2

Seleccionar el tipo de problema

Selecciona un problema en el menú desplegable.
3

Agregar una descripción

Opcionalmente, ingresa una descripción del problema.
4

Enviar el informe

Selecciona el botón Report para completar el informe.

​
Cobertura de aplicaciones y sistemas operativos

Gestión de vulnerabilidades analiza los siguientes directorios en busca de aplicaciones de macOS y todas las versiones de macOS compatibles (solo archivos .app):
  • /Applications
  • /Library
  • /Users
Además, Gestión de vulnerabilidades analiza todo el disco en busca de paquetes de Homebrew vulnerables.

​
Frecuencia de actualización

​
Consideraciones

Iru Endpoint usa fuentes de vulnerabilidades de terceros e investigación propia para identificar CVE en tu flota. La investigación propia cubre las carencias de las bases de datos públicas y enriquece los datos de CVE que se usan para las coincidencias.Fuentes de terceros:Investigación propia:
  • El equipo de investigación de seguridad de Iru descubre vulnerabilidades, coordina su divulgación con los proveedores y enriquece los registros de CVE a los que les faltan los datos necesarios para lograr coincidencias precisas
  • El equipo también investiga malware y otras amenazas que es posible que aún no aparezcan en las bases de datos públicas de vulnerabilidades
  • macOS
    • Aplicaciones: analiza los directorios especificados en busca de archivos .app. No se detectarán las aplicaciones de terceros instaladas fuera de esos directorios.
    • Paquetes de Homebrew: analiza todo el disco en busca de paquetes de Homebrew vulnerables.
  • Windows
    • Registro y aplicaciones: Gestión de vulnerabilidades analiza el registro del sistema y de los usuarios y las aplicaciones de Windows. Para conocer las versiones y ubicaciones compatibles, consulta Cobertura de aplicaciones y sistemas operativos.
  • Los frameworks y bibliotecas del sistema no se incluyen en el análisis de vulnerabilidades.
  • Es posible que las nuevas vulnerabilidades no aparezcan inmediatamente después de las actualizaciones de la base de datos
  • Espera hasta una hora para que las nuevas CVE se reflejen en los resultados del análisis de tu flota
  • El inventario de aplicaciones y paquetes del dispositivo se actualiza cada 15 minutos, pero la coincidencia de vulnerabilidades se realiza cada hora
  • Las CVE se marcan como “Remediated” solo cuando se han aplicado parches a todo el software afectado y a todos los dispositivos activos (no excluidos)
  • Una corrección parcial no cambiará el estado general de la CVE
  • Los dispositivos excluidos no cuentan para los totales de dispositivos afectados
  • Usa la pestaña Dispositivos en la vista de detalles de una CVE para realizar el seguimiento del progreso de corrección de cada dispositivo