Patchübersicht

ID: Die Advisory-ID. Klicken Sie, um die Seite "Patchdetails" aufzurufen.

Name: Der Advisory-Name. Klicken Sie, um die Seite "Patchdetails" aufzurufen.
Folgende Symbole können vor dem Namen angezeigt werden:
– Patch wurde abgelöst.
– Bei dem Patch handelt es sich um ein Extended Security Update (ESU). Zum Verwenden dieses Patches benötigen Sie ein ESU-Abonnement.
– Gilt nur für Linux. Zeigt ein einzelnes Paket ohne übergeordnetes Advisory an.

Plattform: Die Plattform, auf die sich der Patch bezieht: Windows, macOS oder Linux.

Nicht gepatchte Geräte: Die Anzahl der Geräte, auf denen der Patch nicht installiert wurde. Klicken Sie, um die Registerkarte "Nicht gepatchte Geräte" der Seite "Patchdetails" aufzurufen. Diese Spalte wird ausgefüllt, wenn Sie einen Connector eingerichtet haben oder wenn der Ivanti Neurons-Agent Patchscandaten meldet. Filtern Sie nach: Alles auswählen, Keine Daten, 0, 1-9, 10-49, 50-99, 100+ .

Zeigt die Anzahl der von den Mandanten verwendeten Geräte an. Das Symbol zeigt an, dass die Informationen in der Spalte nicht dem angegebenen Bereich entsprechen. Ein Banner oben auf der Seite weist zusätzlich darauf hin.

Datum: Das Ausgabedatum für den Patch. Filtern Sie nach: Alle anzeigen, Letzte 3 Tage, Letzte 14 Tage, Letzte 30 Tage, Letzte 60 Tage, Letzte 365 Tage, Benutzerdefinierter Bereich.

Anbieter: Der Name des Softwareanbieters, der den Patch veröffentlicht hat.

Downloadstatus: Der Downloadstatus des Patches.

• Automatisch: Der Patch kann automatisch vom Anbieter heruntergeladen und kann nun bereitgestellt werden.
• Sideload erforderlich: Die Patchdatei kann nicht automatisch vom Anbieter heruntergeladen werden, sodass die Patchdatei manuell erstellt und nach Ivanti Neurons hochgeladen werden muss, bevor sie am Endpunkt bereitgestellt werden kann. Dieser Prozess wird als Querladen (Sideloading) bezeichnet.
• Sideload wird ausgeführt: Die Patchinhalte wurden zum Querladen ausgewählt, und die Datei wird nun nach Ivanti Neurons hochgeladen.
• Quergeladen: Die Patchdatei wurde nach Ivanti Neurons hochgeladen und kann nun bereitgestellt werden.
• Nicht verfügbar: Der Patch wird vom Anbieter nicht mehr angeboten.

Sie können die Spalte "Downloadstatus" filtern, um nur jene Patches anzuzeigen, für die Querladen erforderlich ist. Weitere Informationen erhalten Sie unter zu Patch-Sideloads.

Zuverlässigkeit: Hilft bei der Bestimmung der Stabilität eines Patches. Patch Intelligence erfasst Daten aus unterschiedlichen Quellen und generiert daraus eine Konfidenzbewertung für Updates als Ergänzung zu Ihren Testmaßnahmen für Patches. Die Ableitung erfolgt von der Anzahl erfolgreicher und fehlgeschlagener Installationen auf Basis weiterer Stabilitätskennzahlen, wie z. B. Problemen, die von Anbietern oder Benutzern gemeldet wurden, um den Patch einer der folgenden Kategorien zuzuordnen:

• Grün: Ausgezeichnet – Diese Bewertung steht für Patches mit einer Installationserfolgsquote von 100%.
• Grün: Sehr hoch
• Grün: Hoch
• Gelb: Gut
• Gelb: Mittel
• Gelb: Gering
• Rot: Sehr gering
• Grau: Nicht zutreffend – Zu wenige Installationsversuche zur Bestimmung einer Kategorie

Meine Zuverlässigkeit: Hilft bei der Bestimmung der Stabilität eines Patches. Die Patches sind so gefiltert, dass nur die Geräte in Ihrer Umgebung angezeigt werden. Zum Verwenden dieser Spalte muss mindestens ein Connector eingerichtet sein. Die Bewertung wird anhand der folgenden Formel für alle Geräte in Ihrer Umgebung berechnet: (Erfolgreiche Bereitstellungen / Bereitstellungen insgesamt) * 10.

VRR-Gruppe: Die Anfälligkeitsrisikobewertung (Vulnerability Risk Rating, VRR) wurde entwickelt, um Cybersicherheitsrisiken aus dem größtmöglichen Winkel zu entschlüsseln. Dabei kommt ein Algorithmus zum Einsatz, der die Schwachstellen mit dem höchsten Risiko intelligent trennt und auswertet. Die Lösung kombiniert hoch zuverlässige Anfälligkeits- und Bedrohungsdaten mit menschlicher Validierung von Exploits aus Penetrationstests. VRR behebt diese Problematik durch eine tiefgreifende Kontextanalyse. Die von Fachexperten im Rahmen von Penetrationstests erzielten Ergebnisse ermöglichen die Entwicklung datenbasierter Modelle, die in den Scoring-Algorithmus einfließen. VRR drückt das von einer bestimmten Anfälligkeit ausgehende Risiko in Form eines numerischen Scores zwischen 0 und 10 aus (die VRR-Bewertung wird auf der Seite Patchdetails > Registerkarte Registerkarte "CVE" angezeigt). Die Bewertung wird anschließend in einer der folgenden Gruppen dargestellt:

• 9,00-10,00 = Kritisch
• 7,00-8,99 = Hoch
• 4,00-6,99 = Mittel
• 0,01-3,99 = Niedrig

Folgende Anfälligkeits- und Bedrohungskomponenten bestimmen den VVR-Score und die VVR-Gruppe:

• Ausführliche Scannerinformationen
• CVSS-Basisbewertung
• Branchenübliche Quellen für Bedrohungsinformationen wie National Vulnerability Database (NVD), Common Vulnerabilities and Exposures (CVE), Common Weaknesses Enumeration (CWE) und OWASP Top 10
• Kuratierte Feeds zu Bedrohungen mit breiter Abdeckung und kontinuierlichen Updates zu den häufigsten Trending-Exploits
• Direkter Input branchenführender Teams für Penetrationstests zu neu validierten Exploits

CVSS: Höchste NVD-CVSS-Bewertung (Common Vulnerability Scoring-System gemäß National Vulnerability Database) der neuesten Version aller mit dem Patch verknüpften CVEs. Wenn v4 nicht verfügbar ist, wird die v3- oder v2-Bewertung verwendet. Falls kein Score verfügbar ist, wird Keine Daten angezeigt. Der Scorebereich liegt zwischen 0,1 und 10.

Es kann bis zu 2 Wochen dauern, bis die Website von NIST (National Institute of Standards and Technology) aktualisiert ist.

CVE-Anzahl: Die Anzahl der im Patch enthaltenen CVEs. Falls mindestens ein CVE für den Patch ausgenutzt wurde, wird ein Fehlersymbol angezeigt. Klicken Sie auf das Symbol, um die Seite "Patchdetails" mit weiteren Einzelheiten aufzurufen.

Schweregrad laut Anbieter: Die Patches sind in folgende Typen unterteilt:

• Sicherheit: Kritisch, Mittel, Gering, Nicht zugewiesen
• Nicht sicherheitsbezogen: Kritisch, Mittel, Gering, Nicht zugewiesen

1. Um einen Filter auf eine Spalte anzuwenden, wählen Sie das Filtersymbol aus, um die Liste der vordefinierten Attribute anzuzeigen.
2. Wählen Sie die Attribute aus, nach denen Sie filtern möchten, und wählen Sie OK.
3. Sobald ein Filter auf eine Spalte angewendet wurde, wird der Filtername im Abschnitt Smartfilter über dem Übersichtsraster angezeigt und die Option Filtern mit einem orangefarbenen Punkt versehen.

Um einen einzelnen angewendeten Filter zu entfernen, wählen Sie neben dem Filternamen das X aus. Um alle angewendeten Filter zu entfernen, wählen Sie Filter löschen aus.

Sie können Filter auf das Übersichtsraster anwenden und die angepasste Ansicht als Smartfilter speichern.

1. Wenden Sie Spaltenfilter an und wählen Sie dann im Abschnitt "Smartfilter" die Option Smartfilter aus.
2. Wählen Sie im Dropdownmenü Smartfilter die Option Neuen Smartfilter aus aktuellem hinzufügen aus.
3. Geben Sie im Dialogfeld "Neuen Smartfilter hinzufügen" einen Titel für den Smartfilter ein. Die angewendeten Filter werden unter dem Titel aufgelistet.
4. Wählen Sie Hinzufügen aus. Oben rechts wird eine Popup-Benachrichtigung angezeigt, die angibt, ob der Filter erfolgreich erstellt wurde. Der Filter wird zur Wiederverwendung in der Liste der Smartfilter gespeichert.

Um einen Smartfilter zu löschen, wählen Sie Smartfilter aus. Wählen Sie im Dropdownmenü Vorhandenen Smartfilter löschen den Filter aus, den Sie löschen möchten. Wählen Sie im Bestätigungsdialogfeld Löschen aus, um den Filter aus der gespeicherten Liste zu entfernen.

Wählen Sie das Symbol für Sortieren in einer beliebigen Spaltenüberschrift aus, um in aufsteigender () oder absteigender () Reihenfolge zu sortieren. Um die Sortierung aufzuheben, klicken Sie mit der rechten Maustaste in die Spaltenüberschrift und wählen Sie aus dem Kontextmenü die Option Sortierung löschen aus.

Geben Sie in das Feld Suchen ein Stichwort ein, um nur die Patches anzuzeigen, die das Stichwort enthalten. Das Stichwort wird ohne Berücksichtigung von Groß- und Kleinschreibung mit dem Text aller Patches verglichen. Sie können beispielsweise nach CVE-Nummer, Patchname, blauer Bildschirm usw. suchen.

Beispiel für Suchanwendungen:

• Ich bin Sicherheitstechniker und möchte in Patch Intelligence ein CVE angeben, um herauszufinden, welchen Patch mein IT-Operations Team anwenden muss, um die Anfälligkeit zu lindern. Die Suchfunktion ist für Sicherheitsteams und Operations Teams gleichermaßen nützlich, da sie ihnen die Möglichkeit bietet, nach CVEs zu suchen und die erforderlichen Patches zu identifizieren.
• Ich bin Supporttechniker und möchte wissen, ob es einen Patch gibt, mit dem sich ein Problem in Zusammenhang mit einer beschädigten PST-Datei beheben lässt, das in Outlook 2016 in Verbindung mit Fehler 0x80040119 auftritt. Die Suchfunktion bietet sich auch für Supportmitarbeiter an, da diese nach Symptomen oder Problemen in Verbindung mit einem bestimmten Patch suchen können.

Ermöglicht Ihnen den Export des Tabelleninhalts in eine CSV-Datei. Sie können auswählen, ob alle Elemente in der Tabelle, nur die gefilterten Elemente oder nur die ausgewählten Elemente exportiert werden sollen. Exportieren Sie mit der erweiterten Exportfunktion bis zu 100.000 Advisories, Geräte und CVEs aus Patch Intelligence. Sie können auch Drilldown-Daten für nicht gepatchte Geräte und zugehörige CVEs exportieren.

Die CSV-Datei wird unter Verwendung von ISO-Standards erstellt und in Ihrem lokalen Ordner für Downloads gespeichert. Wenn Sie die Datei in Excel anzeigen, können Sie die Daten in das Gebietsschema des Geräts konvertieren und dadurch in einem visuell lesbaren Format anzeigen.

1. Wenden Sie auf der Seite "Patch Intelligence Advisories" alle erforderlichen Filter an.
2. Aktivieren Sie die Kontrollkästchen neben den Patches oder verwenden Sie den Filter, um die Advisories zu extrahieren, die Sie exportieren möchten (es sei denn, Sie möchten alle CVEs).
3. Wählen Sie Exportieren aus.
4. Wählen Sie im Dropdownmenü "Export" die gewünschte Option unter Allgemeinoder CVE-IDs aus.
5. Geben Sie den Namen des Exportberichts an, wählen Sie die erforderlichen Optionen aus und klicken Sie auf Fortfahren.
6. Die CSV-Datei wird erstellt und im Ordner für Downloads gespeichert.

Beim Generieren von Berichten zeigt das Benachrichtigungsfenster die Meldung "Datenexport wird vorbereitet" mit dem Fortschritt des Downloads an. Wenn der Bericht bereit zum Herunterladen ist, wird "Datenexport ist bereit" angezeigt.

Die Indikatoren zeigen die Gesamtzahl der Elemente in der Datenbank, die Anzahl der gefilterten Elemente und die Anzahl der ausgewählten Elemente an. Klicken Sie auf die ausgewählte Anzahl, um die ausgewählten Elemente von mehreren Seiten anzuzeigen. Um ein Element aus der Liste zu entfernen, klicken Sie auf .

Um einen einzelnen angewendeten Filter zu entfernen, wählen Sie neben dem Filternamen das X aus. Um alle angewendeten Filter zu entfernen, wählen Sie Filter löschen aus.