Vulnerabilidade dos Pontos de Extremidade
Visão geral
O componente Vulnerabilidade dos Pontos de Extremidade fornece uma visão central da aplicação de patches nos dispositivos do seu ambiente. É centrado no dispositivo, ou seja, mostra a postura de risco de cada ponto de extremidade. Contém métricas que tomam por base o risco e a integridade do dispositivo, bem como dados relativos ao ponto de extremidade. Ao contrário exibição Dispositivos, a exibição Vulnerabilidade dos Pontos de Extremidade destina-se estritamente às atividades de gestão de patches, como exibir dados e executar ações relacionadas.
A Vulnerabilidade dos Pontos de Extremidade é acessada pelo menu principal, selecionando-se Gerenciamento de Patches > Vulnerabilidade dos Pontos de Extremidade. O componente inclui na parte superior uma visualização de painel contendo três gráficos diferentes, com uma tabela de resumo abaixo.
Gráficos
Os gráficos permitem avaliar rapidamente o a situação atual dos patches do seu ambiente.
Dica: você pode clicar em qualquer uma das barras individuais no gráfico para filtrar as informações na tabela. Isso filtra a tabela para mostrar apenas os dispositivos com os quais você está mais preocupado.
- Integridade do dispositivo: permite entender qual percentual de dispositivos no seu ambiente está com integridade Boa, Moderada ou Ruim. A integridade do dispositivo é calculada usando-se a pontuação de risco.
- Última análise: indica o número de dias desde a última análise dos dispositivos. Os pontos de extremidade íntegros em sua organização farão todo o possível para relatar o status com frequência. O processo é totalmente automático e acionado por vários eventos de patch e do sistema. Pontos de extremidade íntegros quase sempre relatam o status em menos de sete dias. Qualquer ponto de extremidade que não tenha relatado seu status nos últimos sete dias provavelmente tem algum tipo de problema que o impede de fazer contato e deve ser investigado.
- Dispositivos por risco: mostra quantos dispositivos contém pelo menos um dos seguintes níveis de gravidade de patch.
- Explorado: ao menos uma CVE corresponde a uma exploração conhecida de um patch ausente.
- Segurança crítica: ao menos um patch ausente corresponde à gravidade Segurança Crítica.
- Segurança importante: ao menos um patch ausente corresponde à gravidade Segurança Importante.
Resumo de dispositivos
A tabela contém uma lista de todos os dispositivos. Por padrão, a tabela contém as colunas a seguir e é classificada pela data da Última análise de patch. Colunas adicionais estão disponíveis por meio do Seletor de Colunas 
.
- Nome do dispositivo: nome do dispositivo. Você pode clicar no nome para visualizar a página Detalhes do Dispositivo.
- Domínio: nome do domínio ao qual o dispositivo está atribuído no momento.
- Endereço IP: endereço IP do dispositivo.
- Plataforma: o tipo de sistema operacional usado no dispositivo. Os sistemas operacionais suportados são Windows e macOS.
- Nome do sistema operacional: nome do sistema operacional usado no dispositivo.
- Versão do sistema operacional: versão do sistema operacional usado no dispositivo.
- Configuração de patch: nome da configuração de patch à qual o dispositivo está atribuído no momento. Você pode clicar no nome para ver os detalhes de configuração.
Dica: para localizar rapidamente dispositivos que não receberam uma configuração de patch, use o ícone de classificação
no cabeçalho da coluna para classificá-la em ordem crescente (
). Todos os dispositivos que não estiverem sendo corrigidos pelo Ivanti Neurons ficarão com as entradas em branco. - Pontuação de risco: nível máximo de risco CVE do dispositivo. A pontuação é calculada a partir de dados CVSS V2 e V3. É uma medida normalizada de risco em uma escala de 0 a 100, sendo 100 o maior risco.
O ícone de semáforo imediatamente à esquerda da pontuação representa visualmente a relação de risco e integridade do dispositivo. As cores indicativas são:- Vermelho = ruim, pontuação de risco maior ou igual a 70
- Amarelo = moderado, pontuação de risco na faixa de 40 a 69
- Verde = bom, pontuação de risco inferior a 40
- Patches ausentes: número de patches ausentes no dispositivo. Você pode clicar no número para ver informações detalhadas sobre os patches ausentes.
- Explorado: mostra o ícone de inseto
se pelo menos um dos patches ausentes tiver sido explorado. Clique no link numerado para ver mais detalhes. - Segurança crítica: número de patches de segurança crítica que estão faltando no dispositivo.
- Segurança importante: número de patches de segurança importante que estão faltando no dispositivo.
- Gerenciamento: mostra a origem dos dados do dispositivo e indica como o dispositivo está sendo gerenciado. Pode ser a partir do conector de um produto local, nativamente pela nuvem ou ambos.
- Ivanti Neurons: dispositivo suportado pelo aplicativo Ivanti Neurons for Patch Management nativo da nuvem
- Ivanti Endpoint Manager: dispositivo gerenciado pelo Ivanti Endpoint Manager, com dados puxados por meio de um conector.
- Ivanti Patch for Configuration Manager: dispositivo gerenciado pelo Ivanti Patch for Configuration Manager, com dados puxados por meio de um conector.
- Ivanti Security Controls: dispositivo gerenciado pelo Ivanti Security Controls, com dados puxados por meio de um conector.
- Ivanti Endpoint Security: dispositivo gerenciado pelo Ivanti Endpoint Security, com dados puxados por meio de um conector.
- Ivanti Desktop & Server Management: dispositivo gerenciado pelo Ivanti Desktop & Server Management, com dados puxados por meio de um conector.
- Última análise de patch: data em que o dispositivo foi verificado pela última vez quanto a patches ausentes.
- Grupo de políticas: o grupo de políticas de agente ao qual o dispositivo está atualmente atribuído. Você pode clicar no nome para ver a configuração da política.
Use os gráficos do painel e a tabela para determinar rapidamente quais dispositivos precisam receber atenção e ser investigados.
Ações
Estão disponíveis ações para dispositivos gerenciados nativamente, a partir do Ivanti Neurons (nuvem), ou localmente, por meio de Endpoint Manager ou Ivanti Security Controls.
- Para dispositivos que estejam sendo gerenciados a partir da nuvem: será emitido um comando ao agente de escuta no dispositivo selecionado para iniciar uma análise ou implantação de patch sob demanda.
- Para dispositivos que estejam sendo gerenciados por um console local do Ivanti Endpoint Manager ou do Ivanti Security Controls: será emitido um comando ao console local, por meio do conector, para iniciar a implantação de patch.
Você pode executar as seguintes ações nos dispositivos da tabela.
Atualmente, as implantações de patch sob demanda têm suporte apenas em dispositivos Windows.
- Analisar agora: este comando funciona apenas para dispositivos gerenciados na nuvem. Ele inicia uma verificação de de todos os patches ausentes nos dispositivos selecionados. Uma tarefa sob demanda é iniciada em cada agente cliente, e os resultados são relatados na página Dispositivo > Patches e em Vulnerabilidade dos Pontos de Extremidade.
Quando a análise for concluída, uma notificação será exibida na área de notificação da Neurons Platform
. - Implantar patches ausentes: este comando funciona para dispositivos gerenciados na nuvem e para dispositivos gerenciados por Ivanti Endpoint Manager ou Ivanti Security Controls. Ele inicia uma implantação de todos os patches ausentes nos dispositivos selecionados, na qual os patches são aqueles identificados como ausentes durante a análise de patch mais recente. Se um dispositivo for gerenciado pela nuvem e por um produto local, o comando de implantação será emitido por meio da nuvem. Os resultados da implantação são relatados em Vulnerabilidade dos Pontos de Extremidade, Histórico de Implantação e na página Dispositivo > Patches.
- Você deve ter as permissões necessárias para implantar patches. Para configurar isso, acesse Administrador > Controle de Acesso > Funções e clique na função a ser configurada. Na guia Permissões, clique em Ações globais > Implantar patch.
- Se você tem um conector do Endpoint Manager ou do Security Controls, configure o seguinte antes de tentar implantar patches:
- Um conector do Endpoint Manager ou do Security Controls foi adicionado e tem os Detalhes da Ação configurados.
- O conector foi executado e publicou os dados da análise de patches na Neurons Platform.
- Implantar por grupo de patches: este comando funciona apenas para dispositivos que sejam gerenciados a partir da nuvem. Para os dispositivos selecionados, ele inicia a implantação dos patches que estejam contidos no grupo de patches especificado. Os resultados da implantação são relatados em Vulnerabilidade dos Pontos de Extremidade, Histórico de Implantação e na página Dispositivo > Patches.
Se for necessária a reinicialização de um dispositivo, ela ocorrerá imediatamente após a implantação dos patches, a menos que haja um usuário ativo no dispositivo. Se houver um usuário logado no dispositivo, receberá um cronômetro regressivo de 1 hora que o notificará sobre a reinicialização pendente. O usuário poderá estender o tempo limite em 10 minutos. A ação de reinicialização será forçada após um dia.
Requisitos de implantação:
Os requisitos de reinicialização e implantação são os mesmos descritos para a opção Implantar patches ausentes .
Também é possível utilizar o utilitário de linha de comando stagentctl para analisar os dispositivos sob demanda.
Filtrar, classificar, pesquisar e exportar
Filtros
Ativa e desativa a área Filtros Inteligentes diretamente acima da tabela. Permite ver quais filtros estão aplicados à tabela.
As informações exibidas na tabela podem ser facilmente filtradas para restringir o foco apenas aos dispositivos de interesse. Uma maneira de fazer isso é usando o Filtro Inteligente. O Filtro Inteligente contém vários filtros predefinidos. Você também pode definir seus próprios filtros personalizados.
Filtros predefinidos
O Filtro Inteligente contém vários filtros predefinidos. Os filtros predefinidos não podem ser modificados ou excluídos. Os filtros predefinidos incluem:
- Últimos 14 dias: são exibidos apenas os dispositivos que foram analisados nos últimos 14 dias.
- Últimos 7 dias: são exibidos apenas os dispositivos que foram analisados nos últimos 7 dias.
- Faltando pelo menos um patch: são exibidos apenas os dispositivos com ao menos um patch ausente.
Filtros personalizados
Você pode criar seus próprios filtros personalizados. Essa é uma ferramenta poderosa que permite especificar exatamente quais entradas serão exibidas. Cada filtro personalizado é composto de uma ou mais regras. Você pode definir no filtro quantas regras forem necessárias.
Para criar um novo filtro:
- Clique em Filtros.
A área de definição do Filtro Inteligente é exibida acima da tabela. - Filtre a tabela para um conjunto definido de dispositivos.
Faça isso usando os filtros de coluna e os Filtros Inteligentes existentes. - Selecione Filtros inteligentes > Adicionar novo filtro inteligente do atual.
O novo filtro é criado com base nos critérios de filtragem usados na tabela atual. - Digite um nome descritivo para o filtro.
- Clique em Adicionar filtro.
Classificar
Selecione o ícone de classificação no cabeçalho de uma coluna para classificar em ordem crescente () ou decrescente (
). Para remover a classificação, clique com o botão direito no cabeçalho da coluna e selecione Limpar Classificação no menu de contexto.
Pesquisar
Use o campo Pesquisar para inserir uma palavra-chave, e a lista mostrará apenas os patches que a contenham. A palavra-chave é pesquisada, sem diferenciar maiúsculas de minúsculas, nos textos de todos os patches.
Para remover um filtro de pesquisa, clique no ícone limpar filtros 
.
Exportar
Permite exportar o conteúdo da tabela para um arquivo CSV. Você pode exportar todos os itens da tabela ou apenas os itens selecionados.
O arquivo CSV é criado usando os padrões ISO e é armazenado na pasta Downloads local. Se você usar o Excel para ver o arquivo, os dados poderão ser convertidos para a localidade da máquina, a fim de que possam ser visualizados em um formato mais legível.
Qualquer classificação ou filtragem aplicada aos patches será conservada na saída exportada. Todas as colunas serão incluídas, independentemente do que foi selecionado no seletor de coluna.
Para exportar todos os itens da tabela: selecione Exportar > Tudo.
Para exportar itens selecionados na tabela: marque a caixa de seleção da primeira coluna nos dispositivos que deseja exportar e selecione Exportar > Selecionados.