修補程式詳細資訊
在 Ivanti Neurons Patch Intelligence 摘要網格中按一下修補程式 ID 或「名稱」,以開啟「修補程式詳細資訊」頁面,在此處您可以檢視更多詳細資訊,例如: 關聯的 CVE、未安裝該修補程式的裝置的清單以及任何與此修補程式一起通報的問題。
如果租戶上有 Ivanti Neurons Patch for Intune,則會顯示在 Patch for Intune 中檢視按鈕。 選擇此項可在 Patch for Intune 中檢視 修補程式詳細資訊。
概觀區段
修補程式名稱後面是反對投票選項,指示您是否遇到與該修補程式相關的任何疑問或問題。 如果您未進行投票,將會看到灰色拇指向下圖示 ,您只能投一次票,如果已投票,則將看到藍色拇指向下圖示 。圖示旁邊會顯示已收到的反對票數。
關鍵效能指標 (KPI) 動態磚顯示以提供修補程式詳細資訊概觀:
- Windows 與 Mac 的 KPI: 廠商嚴重程度、VRR、通報的問題與受影響的產品。
- Linux 的 KPI: 廠商嚴重程度、VRR、受影響的產品。
還提供了修補程式地址的簡要說明和在新瀏覽器索引標籤中打開廠商摘要的鏈結。
索引標籤區段
列出所有修補程式詳細資訊,例如: 修補程式名稱、未修補裝置的數量、安裝失敗的次數、下載狀態、可靠性、任何回報的問題 (僅限 Windows 和 macOS 修補程式)、VRR 群組、CVE 計數、廠商嚴重性和 CVSS 威脅分數。
按一下修補程式以開啟修補程式資訊頁面,當中包含下列相關資訊: 此修補程式取代或取代此修補程式的任何修補程式詳細資訊、修補程式中包含的 CVE、未修補裝置的詳細資訊,以及任何回報的問題 (僅限 Windows 和 macOS 修補程式)。
- 側載: 選中您要手動上傳之修補程式旁邊的核取方塊,然後按一下側載。
這會將選取的修補程式檔案新增至 Patch Intelligence 儀表板上管理側載索引標籤的等候中的側載區段中。
當您按下側載時,「管理側載」索引標籤便會自動顯示。
深入瞭解修補程式側載。
- 修補程式群組: 選取此項可從修補程式群組新增或移除修補程式。 勾選修補程式旁的核取方塊,然後選取修補程式群組 > 新增至修補程式群組或從此修補程式群組中移除,以對修補程式群組新增或移除修補程式。 若要深入瞭解,請參閱修補程式群組。
- 匯出: 選取匯出時要包含的修補程式,然後選取匯出,以建立 CSV 檔案並將其保存到本地的「下載」資料夾中。
列出與修補程式關聯的 CVE,包括: VRR 群組、VRR 分數、CVSS 分數;v4、v3、v2 (視情況而定) (CVSS 最新版本分數顯示在 CVSS 欄中,若要顯示特定 CVSS 版本,請從欄選擇器 中將其選取),如果有任何已知的惡意探索,請附上惡意探索發布日期和任何已知的惡意軟體。
VRR 分數: 介於 0 到 10 的數值分數,分數越高代表越嚴重。 如需詳細資訊,請參閱威脅與風險。
即時弱點情報提供了每個 CVE 的已知惡意探索或惡意軟體資料。 惡意探索和惡意軟體內容提供了更深入的弱點見解。 只要徹底瞭解完整的內容,包括任何現行的惡意探索,就能對弱點採取行動。
惡意探索:
- DoS: 拒絕服務攻擊的目標是電腦或網路,導致減少、限制或阻止授權使用者對系統資源的存取。
- PE: 權限提升弱點會讓攻擊者得以假冒其他使用者,或取得不應有的權限。 當程式碼在輸入不受信任的情況下仍做出存取決策,就會發生這些弱點。
- RCE: 遠端程式碼執行攻擊會在威脅者未經所有者授權的情況下,不法存取和操控電腦或伺服器時發生。 系統可能遭惡意軟體所掌控。
- WA: Web 應用程式弱點包括系統瑕疵或 Web 應用程式中的弱點。 發生的原因在於,Web 應用程式需與多個網路上的多個使用者互動,而該層級的存取權容易遭到駭客利用。
惡意軟體:
- 勒索軟體: 惡意軟體,其設計在於封鎖對電腦系統的存取,直到收到一筆錢或贖金。
- 漏洞攻擊包: 網路罪犯會使用這類工具組來攻擊系統中的弱點,以便散佈惡意軟體或進行惡意活動。 它們大多隱藏在遭駭的合法網站上,網站操作人員和訪客通常不會發現這類惡意探索的存在。
此索引標籤僅在透過連接器或 Ivanti Neurons Agent 修補程式掃描接收到資料時可用。
該網格列出未安裝此修補程式的所有裝置。 會顯示裝置名稱、網域名稱、IP 位址、作業系統名稱及作業系統版本。 「管理」欄提供管理裝置的代理程式的名稱,其為受支援的連接器或 Ivanti Neurons。
最近執行的連結器報告將判斷修補程式安裝狀態。 由於不同的排程、部署結果和評估結果,使多個連接器針對一個裝置進行報告,可能會提供相互衝突的資訊。 因此,我們建議使用單一連接器管理端點裝置。
按一下裝置名稱以打開 Neurons 平台 > 裝置 > 裝置 > 修補程式頁面。
「回報的問題」索引標籤只會針對 Windows 與 macOS 修補程式顯示。
通報的問題可協助您瞭解能夠 (或無法) 順利部署特定修補程式的原因,以及可能需要的其他任何步驟。 通報的問題分類如下:
官方通報的問題: 任何廠商通報的問題只要與修補程式相關,都會在此處自動列出,如 Microsoft 已知問題。
客戶回報的問題: 可提交與修補程式有關的任何問題,Ivanti 將瀏覽問題並將其設為匿名。
Ivanti 通報的問題: Ivanti 通報的任何問題。
新增問題: 選取以新增問題至修補程式。 該區段會展開,讓您完成下列項目:
- 受影響的修補程式: 選取與該問題相關的所有修補程式。
- 問題說明: 說明問題為何,以 500 個字元為限。 包含徵兆和修補步驟。
- 受影響的端點數: 選取在您環境中遇到此問題的端點數範圍。
- 我必須復原此修補程式: 如果問題造成您必須復原,請勾選此方塊。
- 新增問題: 選取以將問題提交至 Ivanti 仲裁者。 如果經過核准,該問題將會顯示在「通報的問題」中,最多可能需要 48 小時。