Wenden Sie Angriffspräventions-/Erkennungsregeln aus TrendAI™-Produkten auf gefährdete Assets im Cyber Risk Exposure Management an, um spezifische Schwachstellen zu mindern und das Risiko zu reduzieren.
Wenn Remediationsoptionen wie Patches und Updates nicht verfügbar sind oder anderweitig
nicht auf Assets mit bekannten Schwachstellen angewendet werden können, können Sie
Angriffspräventions-/Erkennungsregeln aus TrendAI™-Produkten und -Lösungen auf die gefährdeten Assets anwenden, um die Sicherheitslücke
zu mindern. Die Anwendung von Endpunkt-basierten Angriffspräventions-/Erkennungsregeln
senkt auch die Risiko-Bewertung des Assets. Die Reduzierung der Risiko-Bewertung des
Assets durch die Anwendung von Endpunkt-basierten Angriffspräventions-/Erkennungsregeln
ist im Radar-Diagramm auf dem Asset-Profilbildschirm sichtbar, wobei der schraffierte
Bereich des Schwachstellenabschnitts die Höhe der Risikoreduzierung darstellt.
 |
HinweisDerzeit beeinflussen nur Endpunkt-basierte Angriffspräventions-/Erkennungsregeln die
Risikobewertung des Assets.
|
Spezifische Regeln zur Angriffsprävention/-erkennung sind verfügbar, basierend auf
Ihrem verbundenen TrendAI™-Endpunkt und Netzwerkschutzprodukten oder TrendAI Vision One™-Lösungen, einschließlich:
-
Cloud One™ - Endpoint & Workload Security
-
TrendAI™ Apex One™
-
TrendAI™™Deep Security™
-
TrendAI Vision One™™ - Standard Endpunktschutz
-
TrendAI Vision One™ ™- Server- und Workload Protection
-
TrendAI™™ TippingPoint™ Sicherheitsmanagementsystem (SMS)
-
TrendAI™™Sorgenfreie Dienste™
Beim Anzeigen erkannter Schwachstellen im Risk Assessment-Tab auf dem Asset-Profilbildschirm informiert Sie der Indikator neben der Erkennungsdatenquelle
über den Status der Sicherheitslückenminderung basierend auf verfügbaren und angewendeten
Angriffsschutz-/Erkennungsregeln:
-
Kein Indikator: Derzeit sind keine Angriffsverhinderungs-/Erkennungsregeln für diese Sicherheitslücke verfügbar
-
Nicht behoben (
): Angriffspräventions-/Erkennungsregeln sind für diese Sicherheitslücke verfügbar,
aber die Regeln wurden nicht auf das Asset angewendet -
Teilweise gemindert (
): Es wurden nur einige der verfügbaren Regeln zur Angriffsprävention/-erkennung auf
das Asset angewendet, oder es wurden nur netzwerkbasierte Regeln zur Angriffsprävention/-erkennung
angewendet -
Abgemildert (
): Alle verfügbaren Angriffsverhinderungs-/Erkennungsregeln wurden auf das Asset angewendet
 |
WichtigNetzwerkbasierte Angriffspräventions- und Erkennungsregeln können nur dann Vermögenswerte
schützen, wenn sie mit dem geschützten Netzwerksegment verbunden sind. Wenn ein Vermögenswert
die Verbindung zum Netzwerksegment trennt oder das Netzwerksegment anderweitig verlässt,
können netzwerkbasierte Lösungen den Vermögenswert nicht mehr schützen. Wenn Sie den
Vermögenswert nicht patchen können, empfiehlt TrendAI™, zusätzlich zu den netzwerkbasierten Regeln auch endpunktbasierte Angriffspräventions-
und Erkennungsregeln anzuwenden, um sicherzustellen, dass der Vermögenswert jederzeit
geschützt ist. Vermögenswerte, bei denen nur netzwerkbasierte Regeln angewendet werden,
können nicht als vollständig gemindert betrachtet werden und erfahren keine Risikoreduzierung.
|
Um zu überprüfen, ob Angriffsverhinderungs-/Erkennungsregeln für ein gefährdetes Asset
verfügbar sind, gehen Sie zum Asset-Profilbildschirm und filtern Sie die angezeigten
Risikoevents nach neuen Schwachstellen. Schwachstellen mit verfügbaren Angriffsverhinderungs-/Erkennungsregeln
zeigen einen Indikator für den Minderungstatus an. Erweitern Sie die Risikoevent-Details,
um verfügbare Minderungoptionen anzuzeigen, und klicken Sie auf View vulnerability mitigation details oder klicken Sie auf den Indikator für den Minderungstatus, um eine Liste der verfügbaren
Angriffsverhinderungs-/Erkennungsregeln nach Produkt oder Lösung anzuzeigen.
Die folgende Tabelle enthält die Informationen, die im Vulnerability mitigation details-Bereich für ein Asset verfügbar sind.
|
Informationen
|
Details
|
|
Gesamtschutzstatus
|
Ob das Asset durch verfügbare Angriffsverhinderungs-/Erkennungsregeln geschützt ist
und wann die Regeln angewendet wurden
|
|
Verfügbare Schutzlösungen
|
Verfügbare TrendAI™-Produkte und -Lösungen mit anwendbaren Angriffsschutz-/Erkennungsregeln, unterteilt
in Endpunkt- und netzwerkbasierte Lösungen
|
|
Verfügbare Angriffsverhinderungs-/Erkennungsregeln
|
Verfügbare Regeln von jedem Produkt oder jeder Lösung, aufgelistet nach Filterregel-ID
|
) zeigt an, dass die Regel angewendet wurde
) zeigt an, dass die Regel nicht angewendet wurdeSobald Angriffspräventions-/Erkennungsregeln auf das Asset angewendet werden, ändert
sich der Status der zugehörigen Sicherheitslücken-Risikoereignisse automatisch zu
gemindert (
).
).