Esposizioni

La nuova vista Esposizioni fornisce un inventario incentrato su CVE delle vulnerabilità identificate tra le fonti collegate. Le esposizioni includono il contesto di definizione delle priorità chiave, come Valutazione del rischio di vulnerabilità, asset interessati, data dell'ultima individuazione, informazioni exploit, informazioni tag e attribuzione della fonte.

Combinando l'intelligence sulle vulnerabilità con l'esposizione e il contesto degli asset, Informazioni strategiche di correzione aiuta i team di sicurezza a concentrarsi sulle vulnerabilità che presentano il rischio più elevato per l'organizzazione piuttosto che affidarsi solo a CVSS.

I seguenti dettagli vengono acquisiti e visualizzati in Informazioni strategiche di correzione > Esposizioni.

Esposizione (CVE): questa colonna elenca l'identificatore CVE per ogni vulnerabilità rilevata. Selezionare un CVE per aprire il profilo di esposizione dettagliata, in cui è possibile rivedere le informazioni sulla vulnerabilità, le minacce associate, le correzioni disponibili e gli asset interessati. Utilizzare questa colonna per identificare, monitorare e indagare vulnerabilità specifiche in tutto l'ambiente.
Valutazione del rischio di vulnerabilità: il punteggio VRR indica il livello di rischio dell'esposizione. Punteggi più alti rappresentano un rischio più elevato e aiutano a dare priorità alle vulnerabilità per la correzione. Per maggiori informazioni, vedere Informazioni sulla Valutazione del rischio di vulnerabilità.
Asset interessati : visualizza tutte le esposizioni o imposta un intervallo personalizzato in base al numero di asset interessati.
Conformità predittiva : indica la disponibilità alla correzione in base alla copertura dei criteri di rilevamento, agente e patch. Per maggiori informazioni, vedere Conformità predittiva.
Ultima individuazione : visualizza quando il sistema ha rilevato l'ultima esposizione per contribuire a dare priorità alle vulnerabilità recenti. Filtrare l'elenco per intervalli di tempo predefiniti (3, 14, 30 o 365 giorni) o per un intervallo di date personalizzato.
Fonte(i): visualizza le esposizioni per fonte, come Ivanti, Microsoft Defender per endpoint o Qualys.
Exploit: visualizza l'elenco delle esposizioni per tipo di exploit, come DoS, escalation privilegi, esecuzione codice remoto (RCE), app Web o quelle senza exploit noti.
Tag : visualizza le esposizioni con tag specifici, come sistemi operativi, piattaforme o le etichette personalizzate della propria organizzazione. È possibile applicare più filtri contemporaneamente. Per cancellare un filtro specifico, deselezionare il filtro nel menu a discesa o selezionare Nessun filtro applicato per cancellare tutti i filtri.

Filtrare l'elenco Esposizioni

È possibile restringere rapidamente e assegnare priorità alle esposizioni applicando filtri alle colonne nell'elenco Esposizioni. I filtri consentono di personalizzare la visualizzazione e concentrarsi sui dati più pertinenti.

Per applicare un filtro:

Selezionare l'icona Filtro accanto alla colonna che si desidera filtrare.
Scegliere le opzioni di filtro dalle selezioni disponibili o specificare un intervallo personalizzato.
Selezionare OK per applicare il filtro.

Le opzioni di filtro includono:

VRR (Valutazione del rischio di vulnerabilità):

Filtrare per livelli di rischio: Nessuno, Basso, Medio, Alto o Critico.
È inoltre possibile impostare un intervallo personalizzato per visualizzare punteggi VRR specifici.

Azioni di esposizione

È possibile eseguire le seguenti azioni di massa su Esposizioni:

Utilizzare il pulsante Esporta per esportare l'elenco delle esposizioni in testo (.csv). I filtri di colonna applicati saranno applicati anche all'esportazione.
Utilizzare il menu di azione Aggiungi/Rimuovi tag per aggiungere nuovi tag o rimuovere i tag esistenti allegati alle esposizioni selezionate. Selezionare una o più esposizioni (fino al limite supportato - 100 esposizioni), quindi selezionare Aggiungi/rimuovi tag dal menu Azioni. È possibile aggiungere le esposizioni selezionate ai tag definiti dall'utente esistente o creare un tag digitando un nuovo nome tag e premendo Invio. È possibile aggiungere più tag alle esposizioni. Una volta selezionati o immessi i tag, fare clic su Applica tag. I tag sono collegati alle esposizioni e sono visibili nella pagina Esposizioni. Nella pagina dei dettagli dell'esposizione, è possibile visualizzare separatamente i tag definiti dall'utente e i tag definiti dal sistema.
Azioni orientate alla correzione direttamente dai flussi di lavoro di esposizione:

Informazioni strategiche di correzione ora consente di intraprendere azioni orientate alla correzione direttamente dai flussi di lavoro di esposizione. È possibile aggiungere esposizioni selezionate a un gruppo di patch, contribuendo a colmare il divario tra la prioritizzazione delle vulnerabilità e l'esecuzione delle patch. Ciò riduce i passaggi manuali tra i team di sicurezza e IT e aiuta a trasformare i dati di esposizione prioritari in flussi di lavoro dati di patching utilizzabili all'interno di Ivanti Neurons.
- Utilizzare l'azione Aggiungi al gruppo di patch nel menu Azioni per aggiungere le esposizioni selezionate al gruppo di patch.
- Utilizzare l'azione Crea nuovo gruppo di patch per creare un nuovo gruppo di patch. Per aggiungere le esposizioni selezionate a un nuovo gruppo di patch, nel menu Azioni fare clic su Aggiungi un gruppo di patch, quindi specificare un nome descrittivo per il gruppo e fare clic su Aggiungi. Il nome deve essere univoco e non fa distinzione tra minuscole e maiuscole.

Assicurarsi di disporre dei diritti di Creazione nuovi gruppi di patch e Modifica gruppi di patch esistenti. (Ivanti Neurons > Amministratore > Controllo accessi > Ruoli > Autorizzazioni > Patch Management > Impostazioni patch > Generale)

Valutazione del rischio di vulnerabilità

La Valutazione del rischio di vulnerabilità (VRR) considera i dati Common Vulnerability Scoring System (CVSS) standard del settore, i dati Common Weakness Enumeration (CWE), i dati OWASP (Open Web Application Security Project), threat intelligence open source, esperienza in materia, informazioni sulle tendenze e altro ancora. Il VRR rappresenta il rischio posto da una data vulnerabilità, fornita come punteggio numerico compreso tra 0 e 10, a un'organizzazione o a un'azienda. Maggiore è il rischio, maggiore è il VRR.

Uso delle Valutazioni del rischio di vulnerabilità (VRR) nella Gestione delle vulnerabilità

Per semplificare e dare priorità agli sforzi di correzione in tutti i nostri ambienti, sfruttiamo le Valutazioni del rischio di vulnerabilità (VRR) fornite dalla piattaforma Ivanti. Il VRR è un valore numerico che va da 0,0 (rischio più basso) a 10,0 (rischio più alto), riflettendo l'impatto potenziale e l'utilizzabilità di ciascuna vulnerabilità identificata. Il VRR è una valutazione dinamica basata su vari fattori di rischio, tra cui l'intelligence sulle minacce e le caratteristiche di vulnerabilità.

All'interno della piattaforma, i valori VRR vengono visualizzati in modo prominente nei dashboard, negli inventari asset e nei report di vulnerabilità. Queste valutazioni consentono al personale di ordinare e filtrare in modo efficiente le vulnerabilità, concentrando l'attenzione e le risorse sulle esposizioni che rappresentano il rischio più elevato per i nostri asset e le operazioni.

Incorporando VRR nel nostro flusso di lavoro di gestione delle vulnerabilità, ci assicuriamo che i problemi critici vengano affrontati tempestivamente e che il rischio sia ridotto efficacemente.

Conformità predittiva

La conformità predittiva è un indicatore principale della prontezza alla correzione per ogni esposizione. Il punteggio aiuta i team a capire se gli asset interessati soddisfano i requisiti necessari per una correzione corretta, tra cui il rilevamento di Ivanti Neurons, la copertura attiva degli agenti Ivanti e una funzionalità dei criteri degli agenti con una configurazione attiva delle patch.

Ciò aiuta i team di sicurezza e IT a individuare in anticipo i blocchi di correzione, come gli asset non gestiti, che non dispongono di un agente attivo o che non sono coperti dalla funzionalità patch. I team possono utilizzare queste informazioni per migliorare la preparazione delle patch prima di non rispettare le scadenze di correzione.

Criteri di conformità

Affinché un asset interessato sia considerato conforme ai punteggi di un CVE, deve soddisfare tutti i seguenti requisiti:

Individuato: l'asset viene individuato da Ivanti Neurons (tramite individuazione attiva o passiva).
Agente attivo: l'asset ha un agente Ivanti installato ed è attivo.
Criterio patch: il criterio Neurons assegnata all'asset include una Configurazione patch attiva.

Se a un asset mancano dati per uno qualsiasi dei criteri sopra elencati, viene automaticamente trattato come non conforme.

Come viene calcolato il punteggio

Il punteggio di conformità predittiva viene visualizzato come percentuale nella colonna Conformità predittiva per ciascun CVE. Il punteggio rappresenta il rapporto tra gli asset interessati conformi e il numero totale di asset interessati per quel CVE specifico.

Esempio:

Considerare una vulnerabilità che influisce su 10 asset nel proprio ambiente:

Ogni asset rappresenta un peso pari al 10% rispetto al punteggio complessivo.
Se solo 1 asset soddisfa tutti e tre i criteri di conformità (individuato, agente attivo e assegnato un criterio di patch), il punteggio di conformità predittiva per quel CVE verrà visualizzato come 10%.