Integration der US-Schwachstellendatenbank (National Vulnerability Database) ausführen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Führen Sie die Integration der National Vulnerability Database (NVD) aus, um Daten aus dem NVD-Produkt des National Institute of Standards and Technology (NIST) zu importieren. Durch das Ausführen der NVD-Integration erhalten Sie die grundlegenden CVEs-Daten (Common Vulnerabilities and Exposures), auf die von den Microsoft Defender for IoT (Azure)-Schwachstellen verwiesen wird, um den Schweregrad und die Details von Schwachstellen in Ihrer Umgebung zu bestimmen.

    Vorbereitungen

    Bevor Sie die NIST NVD-Integration auf Ihrer Instanz ausführen, müssen die Installations- und Konfigurationsschritte für die Integration abgeschlossen werden. Durch das Abschließen der Installation und Konfiguration wird sichergestellt, dass das NVD-Produkt ordnungsgemäß in die Anwendung Operational Technology Vulnerability Response integriert wird.

    Informationen zur Installation des NVD-Plugins finden Sie unter Install the Vulnerability Response Integration with the NIST National Vulnerability Database.

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > Azure D4IoT-Schwachstellen-Integration > Administrator > Geführtes Setup.
    2. Wählen Sie im Abschnitt Integrationkonfigurieren neben der Aufgabe CVE-Einträge aus National Vulnerability Database (NVD) importieren die Option Konfigurieren aus.
    3. Je nachdem, was aktiv ist, wählen Sie entweder den Datensatz „NIST NVD integration – API (nur CVE)“ oder den Datensatz „NIST National Vulnerability Database Integration – API“ (CVE und CPE) aus.
      Hinweis:
      Der Datensatz „NIST NVD integration – API (nur CVE)“ ist standardmäßig standardmäßig aktiv.
      NIST National Vulnerability Database Integration – API Nur CVE-Datensatz.
    4. Um den Datensatz zu bearbeiten, legen Sie den Anwendungsbereich mithilfe des Globussymbols ( Globussymbol ) auf Vulnerability Response Integration with NVD fest.
    5. Legen Sie im Feld Importieren seit auf der Registerkarte Integrationsdetails den Wert auf ein Datum in der Vergangenheit fest.
      Hinweis:
      Dies ist erforderlich, damit ein vollständiger Import des NVD erfolgt. Das empfohlene Datum ist 1999-01-01 00:00:00.
    6. Wählen Sie Speichern.
    7. Wählen Sie Jetzt ausführen.