Bewerten Sie Ihre Gefährdung durch angreifbare Software
Sie können den Herausgeber und Produktinformationen im Modul „Risikobewertung“ angeben, um die Zero-Day-Anfälligkeit (aktueller Tag) Ihrer Assets gegenüber angreifbarer Software mithilfe der Anwendung ITSM Software Asset Management (SAM) Foundation zu bewerten.
Vorbereitungen
Es sind Persona-Rollen und granulare Rollen verfügbar, mit denen Sie verwalten können, was Benutzer und Gruppen in der Anwendung Vulnerability Response sehen und tun können. Informationen zur erstmaligen Zuweisung der Persona-Rollen im Setup-Assistenten finden Sie unter Weisen Sie die Persona-Rollen Vulnerability Response mit dem Setup-Assistenten zu. Weitere Informationen zum Verwalten von granularen Rollen finden Sie unter Verwalten Sie Personas und granulare Rollen für Vulnerability Response.
- Herausgeber
- Version
- Produkt
- Edition
Warum und wann dieser Vorgang ausgeführt wird
Weitere Informationen zu den Systemanforderungen finden Sie unter Konfigurieren Sie die Bewertung des Gefahrenpotenzials für Schwachstelle ..
Zeigen Sie das Modul zur Bewertung des Softwarerisikos an, und erstellen und bearbeiten Sie bei Bedarf Datensätze zur Risikobewertung für angreifbare Software in Ihrer Instanz Now Platform®.
Sie verwalten die Vulnerability Response-Aktivitäten für einen großen Betrieb, der für viele Assets verantwortlich ist. Sie werden vom Security Operations Center (SOC) in Ihrem Betrieb kontaktiert, weil festgestellt wurde, dass eine Version einer Software angreifbar ist. Sie stellen fest, dass kürzlich ein Scan Ihrer Assets abgeschlossen wurde und diese Schwachstelle nicht gefunden wurde. Das SOC-Team hat durch eine zuverlässige Quelle außerhalb der National Vulnerability Database (NVD), der Common Weakness Enumeration (CWE) oder der anderen Drittanbieterbibliotheken in Ihrer Instanz von dieser Schwachstelle erfahren, und Sie befürchten, dass Ihr Schwachstellenscanner Folgendes getan hat: Das Plugin dafür wurde noch nicht hinzugefügt.
Sie sind zuversichtlich, dass die Daten für diese Schwachstelle im NVD aktualisiert und in Kürze importiert werden, damit Ihr Scanner diese Schwachstelle beim nächsten Scan erkennen kann. Da Sie jedoch über den Umfang Ihres potenziellen Risikos betroffen sind, möchten Sie heute herausfinden, ob Sie haben Assets in Ihrem Netzwerk, auf denen diese Software installiert ist.
Ab v23.0 von Vulnerability Responsewerden Sie, wenn Sie das Pro- oder Enterprise-Abonnement haben, je nach Ihrer Rolle zur Seite „Risikobewertung“ in den Arbeitsbereichen weitergeleitet, wenn Sie im Menü „Alle“ auf den Link „Risikobewertung“ klicken. Weitere Informationen finden Sie unter Konfigurieren Sie die Bewertung des Gefahrenpotenzials für Schwachstelle ..
Prozedur
-
Um eine neue Bewertung des Gefahrenpotenzials zu erstellen, navigieren Sie zu .
Die Liste der Bewertungen des Gefahrenpotenzials wird angezeigt.
-
Wählen Sie Neu.
Das Formular „Bewertung des Gefahrenpotenzials“ wird angezeigt.
-
Wählen Sie Risiko anzeigen.
Der Risikobewertungsdatensatz mit Ihrem Discovery-Modell und die Anzahl der Softwareinstallationen auf Ihren Assets ab dem angegebenen Datum wird angezeigt.
-
Führen Sie die folgenden Schritte aus, um angreifbare Elemente zu erstellen:
-
Füllen Sie die Felder aus.
Feld Beschreibung Arbeiten mit Wählen Sie aus der Auswahlliste eine aus, um fortzufahren. - Vorhandene Schwachstelle. Klicken Sie rechts neben dem Feld Schwachstelle auf das Suchsymbol. Wählen Sie in der angezeigten Liste die CVE-ID aus, oder geben Sie Suchkriterien ein, um die vorhandene CVE-ID zu finden, z. B. CVE 2018-9120. Hinweis:Dies kann eine CVE-ID aus einer anderen Schwachstellendatenbank als der NVD sein.
- Neue Schwachstelle. Geben Sie die CVE-ID für Ihre neue Schwachstelle im Format „xxxx-xxxx“, „xxxx-xxxxxx“ oder „xxxx-xxxxxx“ ein.
Schwachstellenzusammenfassung (nur für neue Schwachstelle) Geben Sie eine Zusammenfassung für die neue Schwachstelle ein, z. B. Ein Angreifer kann ein Skript im Browser eines ahnungslosen Benutzers ausführen. Die folgenden Abbildungen zeigen Beispiele des ausgefüllten Formulars für eine vorhandene und eine neue Schwachstelle.
Abbildung : 1. Vorhandene Schwachstelle Abbildung : 2. Neue Schwachstelle - Vorhandene Schwachstelle. Klicken Sie rechts neben dem Feld Schwachstelle auf das Suchsymbol. Wählen Sie in der angezeigten Liste die CVE-ID aus, oder geben Sie Suchkriterien ein, um die vorhandene CVE-ID zu finden, z. B. CVE 2018-9120.
-
Klicken Sie nach einigen Sekunden mit der rechten Maustaste auf den grauen Banner oben im Formular, um die Seite neu zu laden.
Die neuen angreifbaren Elemente werden auf der Registerkarte Bewertete angreifbare Elemente (531) wie in der folgenden Abbildung angezeigt. Die neue Korrekturaufgabe, die für diese angreifbaren Elemente erstellt wurde, wird auf der Registerkarte „Korrekturaufgabe“ (1) angezeigt.Hinweis:In diesem Beispiel wird eine Korrekturaufgabe gemäß den Gruppenregeln und Bedingungen aus der Regel für Korrekturaufgaben mit der Bezeichnung Vulnerability erstellt. Diese Gruppenregel ist die standardmäßige Regel für Korrekturaufgaben, die mit dem Produkt Vulnerability Response in Ihrer Instanz Now Platform® installiert wird. In diesem Beispiel haben die Bedingungen dieser Gruppenregel alle angreifbaren Elemente in einer einzigen Korrekturaufgabe platziert. Wenn Sie mehr als eine Korrekturaufgabe für die angreifbaren Elemente erstellen möchten, die Ihren Suchergebnissen der Bewertung des Gefahrenpotenzials entsprechen, können Sie zusätzliche Regeln für Korrekturaufgaben einrichten. Durch das Erstellen weiterer Korrekturaufgaben können Sie möglicherweise vermeiden, dass Korrekturaufgaben mit einer großen Anzahl angreifbarer Elemente erstellt werden. Weitere Informationen zu Regeln für Korrekturaufgaben finden Sie unter Vulnerability Response Übersicht über Korrekturaufgaben und Regeln für Korrekturaufgaben und Erstellen oder bearbeiten Sie Vulnerability Response Regeln für Korrekturaufgaben.
-
Füllen Sie die Felder aus.
-
Wählen Sie eine, um fortzufahren.
Option Beschreibung Korrekturaufgaben Klicken Sie bei ausgewählter Registerkarte Korrekturaufgaben in der Nummernspalte, um den Datensatz zu öffnen, die zu überprüfen und die zu korrigierende Aufgabe zuzuweisen. Weitere Informationen zu Zuweisungsgruppen finden Sie unter Creating groups. Bewertete angreifbare Elemente Klicken Sie bei ausgewählter Registerkarte Bewertete angreifbare Elemente in der Spalte Angreifbares Element, um die Datensätze zu öffnen und einzelne angreifbare Elemente zu überprüfen und zuzuweisen. Löschen Löschen Sie den Risikobewertungsdatensatz. Ein Bestätigungsdialogfeld wird angezeigt. Hinweis:Wenn Sie den Risikodatensatz löschen, nachdem Sie angreifbare Elemente erstellt haben, werden alle angreifbaren Elemente, die Sie für diesen Datensatz erstellen und die nicht mit einem anderen Risikodatensatz verknüpft sind, automatisch in den Status Geschlossen versetzt. Der Grund für den Abschluss ist „Abgebrochen“.