Wenden Sie Angriffspräventions-/Erkennungsregeln aus Trend Micro-Produkten auf gefährdete Assets im Cyber Risk Exposure Management an, um spezifische Schwachstellen zu mindern und das Risiko zu reduzieren.
Wenn Remediationsoptionen wie Patches und Updates nicht verfügbar sind oder nicht
auf Assets mit bekannten CVEs angewendet werden können, können Sie Angriffspräventions-/Erkennungsregeln
aus Trend Micro-Produkten und -Lösungen auf die gefährdeten Assets anwenden, um die
Sicherheitslücke zu mindern. Die Anwendung von Endpunkt-basierten Angriffspräventions-/Erkennungsregeln
senkt auch die Asset-Risiko-Bewertung. Die Reduzierung der Asset-Risiko-Bewertung
durch die Anwendung von Endpunkt-basierten Angriffspräventions-/Erkennungsregeln ist
im Radar-Diagramm auf dem Asset-Profilbildschirm sichtbar, wobei der schraffierte
Bereich im Abschnitt Schwachstellen die Höhe der Risikobewertungsreduktion darstellt.
 |
HinweisDerzeit beeinflussen nur Endpunkt-basierte Angriffspräventions-/Erkennungsregeln die
Risikobewertung des Assets.
|
Spezifische Regeln zur Angriffsprävention/-erkennung sind verfügbar, basierend auf
Ihren verbundenen Trend Micro Endpoint- und Netzwerkschutzprodukten oder Trend Vision
One-Lösungen, einschließlich:
-
Trend Cloud One™ - Endpunkt- und Workload-Sicherheit
-
Trend Micro Apex One™
-
Trend Micro™ Deep Security™
-
Trend Vision One™ - Standard Endpunktschutz
-
Trend Vision One ™- Server- und Workload Protection
-
Trend Micro™ TippingPoint™ Sicherheitsmanagementsystem (SMS)
-
Trend Micro™Worry-Free Services™
Beim Anzeigen erkannter Schwachstellen im Risk Assessment-Tab auf einem Asset-Profilbildschirm informiert Sie der Indikator neben der Erkennungsdatenquelle
über den CVE-Minderungsstatus basierend auf verfügbaren und angewendeten Angriffsschutz-/Erkennungsregeln:
-
Kein Indikator: Derzeit sind keine Angriffsverhinderungs-/Erkennungsregeln für diese CVE verfügbar
-
Nicht gemindert (
): Angriffspräventions-/Erkennungsregeln sind für diese CVE verfügbar, wurden jedoch
nicht auf das Asset angewendet -
Teilweise gemindert (
): Es wurden nur einige der verfügbaren Regeln zur Angriffsprävention/-erkennung auf
das Asset angewendet, oder es wurden nur netzwerkbasierte Regeln zur Angriffsprävention/-erkennung
angewendet -
Abgemildert (
): Alle verfügbaren Angriffsverhinderungs-/Erkennungsregeln wurden auf das Asset angewendet
 |
WichtigNetzwerkbasierte Angriffspräventions- und Erkennungsregeln können nur dann Vermögenswerte
schützen, wenn sie mit dem geschützten Netzwerksegment verbunden sind. Wenn ein Vermögenswert
das Netzwerksegment verlässt oder die Verbindung trennt, können netzwerkbasierte Lösungen
den Vermögenswert nicht mehr schützen. Wenn Sie den Vermögenswert nicht patchen können,
empfiehlt Trend Micro, zusätzlich zu den netzwerkbasierten Regeln auch endpunktbasierte
Angriffspräventions- und Erkennungsregeln anzuwenden, um sicherzustellen, dass der
Vermögenswert jederzeit geschützt ist. Vermögenswerte, bei denen nur netzwerkbasierte
Regeln angewendet werden, können nicht als vollständig gemindert betrachtet werden
und erfahren keine Reduzierung der Risikobewertung.
|
Um festzustellen, ob Angriffsverhinderungs-/Erkennungsregeln für ein gefährdetes Asset
verfügbar sind, gehen Sie zum Asset-Profilbildschirm und filtern Sie die angezeigten
Risikoevents nach neuen Schwachstellen. CVEs mit verfügbaren Angriffsverhinderungs-/Erkennungsregeln
zeigen einen Indikator für den Milderungsstatus an. Erweitern Sie die Ereignisdetails,
um verfügbare Milderungsoptionen anzuzeigen, und klicken Sie auf View vulnerability mitigation details oder auf den Milderungsstatus-Indikator, um eine Liste der verfügbaren Angriffsverhinderungs-/Erkennungsregeln
nach Produkt oder Lösung anzuzeigen.
Die folgende Tabelle enthält die Informationen, die im Vulnerability mitigation details-Bereich für ein Asset verfügbar sind.
|
Informationen
|
Details
|
|
Gesamtschutzstatus
|
Ob das Asset durch verfügbare Angriffsverhinderungs-/Erkennungsregeln geschützt ist
und wann die Regeln angewendet wurden
|
|
Verfügbare Schutzlösungen
|
Verfügbare Trend Micro Produkte und Lösungen mit anwendbaren Regeln zur Angriffsprävention/-erkennung,
unterteilt in Endpunkt- und netzwerkbasierte Lösungen
|
|
Verfügbare Angriffsverhinderungs-/Erkennungsregeln
|
Verfügbare Regeln von jedem Produkt oder jeder Lösung, aufgelistet nach Filterregel-ID
|
) zeigt an, dass die Regel angewendet wurde
) zeigt an, dass die Regel nicht angewendet wurdeSobald Angriffspräventions-/Erkennungsregeln auf das Asset angewendet werden, ändert
sich der Status der zugehörigen Sicherheitslücken-Risikoereignisse automatisch zu
gemindert (
).
).