Explorer l’évaluation de l’exposition
L’évaluation de l’exposition utilise le cadre de travail CPE (Common Platform Enumeration), qui fait partie du système CVE (Common Vulnerabilities and Exposures), pour évaluer l’exposition de vos actifs aux logiciels vulnérables. Cette évaluation est réalisée à l’aide d’un modèle de détection de logiciels.
En utilisant un algorithme d’appariement, les CPE pertinents sont associés et mis en correspondance avec le modèle de détection de logiciels, ce qui permet d’identifier les expositions potentielles.
- Vulnérabilités qui peuvent ne pas être identifiées par les scanners traditionnels
- Vulnérabilités zero-day avant que le scanner ne fournisse la signature pour la détection de vulnérabilité
| Application | Version |
|---|---|
| Module d’extension Vulnerability Crisis Management |
1.0 |
| Réponse aux vulnérabilités | 20.0 |
| Réponse aux vulnérabilités avec NVD | 1.3 |
| Intégration de Réponse aux vulnérabilités à CISA | 1.2 |
| Intégration de Vulnerability Response avec NVD Remarque : Pour plus d'informations, consultez Présentation des intégrations NVD. |
1.3 |
| Gestion des actifs logiciels | Module d'extension Software Asset Management Foundation ou Gestion des actifs logiciels - Professional module d’extension |
Compatibilité et configuration requise
- Module d'extension Software Asset Management Foundation (com.snc.sams)
- Gestion des actifs logiciels - Professional (com.snc.pa.samp)
- Module d'extension de gestion des actifs logiciels (com.snc.software_asset_management)
Pour vérifier que l’application SAM Foundation est installée sur votre instance, accédez à et recherchez com.snc.asset_management. Si l’application n’est pas installée, sélectionnez Installer. Comme l’application d’évaluation de l’exposition à la vulnérabilité nécessite l’accès aux données d’actif sur votre Now Platform® instance, les applications de gestion des actifs doivent avoir des données à référencer. La table des modèles de détection de logiciels (cmdb_sam_sw_discovery_model) et les installations de logiciel (cmdb_sam_sw_install) nécessitent des données.
Champs d’algorithme de correspondance pour les modèles de détection de logiciels
| CPE (Modèle logiciel) | Fondations SAM | Professionnel SAM |
|---|---|---|
| Fournisseur | Clé primaire | Clé primaire |
| Produit | Nom d'affichage | Nom d'affichage |
| Version | Éditeur détecté | Éditeur détecté |
| Édition | Produit détecté | Produit détecté |
| Version détectée | Version détectée | |
| Éditeur normalisé | ||
| Produit normalisé | ||
| Version normalisée |
Propriété système
Pour traiter automatiquement les vulnérabilités exploitées par CISA à des fins d’évaluation de l’exposition, définissez la propriété sn_vul_analyst.enable_exposure_for_cisa système sur true. La valeur par défaut est false.
Travaux planifiés
Voici les travaux planifiés.
| Nom de la tâche planifiée | Description |
|---|---|
| Vérifier l’exposition potentielle à la vulnérabilité | Traite les CVE delta, les logiciels et les installations pour obtenir l’exposition. Remarque : Cette tâche planifiée s’exécute toutes les 12 heures. Elle s’exécute pendant une période plus longue que les autres travaux planifiés. |
| Insérer les CVE exploitées par CISA dans la configuration d’exposition | Sur demande. Insère les CVE CISA dans la table de configuration de l’exposition pour calculer l’exposition. |
| Exécuter l’évaluation de l’exposition pour les CVE configurés | Sur demande. Calcule l’exposition pour tous les enregistrements CVE dans la table Configuration de l’exposition. |
| Exécuter l’exposition logicielle | Sur demande. Calcule l’exposition pour tous les enregistrements logiciels dans la table de configuration de l’exposition. |
Termes clés
- Score de confiance : Un score de confiance est une mesure de la fiabilité de la fourniture d’une recommandation pour un champ. Plus le score est élevé, plus la recommandation est fiable. Pour des exemples de calculs, reportez-vous à la section Exemple de calcul du score de confiance.
- Nombre d’installations logicielles : Nombre d’actifs logiciels impactés par la vulnérabilité.
- Modèle logiciel : Modèle logiciel associé au produit. Analysez le modèle logiciel pour voir le résultat du modèle logiciel. Pour plus d'informations, consultez Software Asset Management Foundation plugin discovery models and software installations.
Le champ Nombre d’installations de logiciels fournit le nombre total d’installations de logiciels, quel que soit leur état actif ou inactif sur le modèle de détection. À partir de la version 22.0 de Réponse aux vulnérabilités, une nouvelle propriété système, sn_vul.filter_inactive_sw_installs, a été introduite pour déterminer si les installations logicielles inactives doivent être filtrées pour l’évaluation de l’exposition Par défaut, la propriété est activée dans le système de base. Lorsque le filtre est activé, seules les installations actives sont affichées.
Le champ de modèle de détection indique spécifiquement le nombre d’installations de logiciels actives, car les installations inactives sont filtrées en fonction du filtre active=true par défaut sur la table Modèle de détection de logiciels. Le nombre indiqué dans ce champ doit correspondre au nombre filtré affiché dans le champ Nombre d’installations de logiciel . Le nombre indiqué dans le champ Installation de logiciel persiste même si vous mettez à jour la propriété système. Pour obtenir le nombre mis à jour, vous devez exécuter les travaux Run exposure assessment for configured CVEs planifiés et Run software exposure that updates the count.