CVE-Bewertungsübersicht und Konfiguration

Cyber Risk Exposure Management priorisiert die Bewertung von Schwachstellen mit hohem und mittlerem Einfluss (CVEs mit einem Einflusswertbereich von 31-100). Die Strategie hilft Ihnen, sich auf die wichtigsten Behebungsaufgaben zu konzentrieren, um mögliche Bedrohungsakteure daran zu hindern, in Ihr Netzwerk einzudringen. Dennoch kann die Sichtbarkeit von CVEs mit geringem Einfluss (CVEs mit einem Einflusswertbereich von 0-30) für Ihre Organisation erforderlich sein, um Compliance-Anforderungen zu erfüllen oder internen Richtlinien zu folgen.

Darüber hinaus können Schwachstellen mit geringer Auswirkung in Zukunft hohe Risiken darstellen, wenn neue Exploit-Methoden auftauchen. Die proaktive Identifizierung und Behebung von CVEs mit geringer Auswirkung verbessert Ihre Sicherheitslage und verhindert, dass neue, ausgeklügelte Angriffe Ihre Organisation beeinträchtigen.

Wenn Sie kein Drittanbieter-Schwachstellenbewertungstool mit Trend Vision One verbunden haben, können Sie den Schwachstellenbewertungsdienst von Trend Vision One konfigurieren, um Ihre internen Assets auf alle CVEs, einschließlich CVEs mit geringem Einfluss, zu bewerten.

Im Schwachstellen-Tab von Exposure Overview in Cyber Risk Exposure Management → Cyber Risk Overview oder im Risiko-Faktoren-Tab im Schwachstellen-Abschnitt von Cyber Risk Exposure Management → Threat and Exposure Management, klicken Sie auf Configure CVE Coverage. Sie können wählen, ob Sie Ihre internen Assets für alle CVEs bewerten oder das Standardverhalten beibehalten möchten, nur nach CVEs mit hohem und mittlerem Einfluss zu scannen. Um zu verstehen, wie die Einflusswerte bestimmt werden, siehe CVE-Impact-Score.

In Exposure Overview innerhalb Cyber Risk Exposure Management → Cyber Risk Overview zeigen die folgenden Vulnerability Management-Metriken Daten zu allen erkannten CVEs an:

• Erkannte Schwachstellen: CVEs werden berechnet und nach Einflusswert organisiert.
  • Internet-gerichtete Assets sind derzeit nicht in die Berechnung einbezogen.
  
• Mittlere Zeit bis zur Patch-Erstellung (MTTP)
• Durchschnittliche Zeit ohne Patch (AUT)
• Prozentsatz der anfälligen Endpunkte
• CVE-Dichte

Im Schwachstellen-Abschnitt von Cyber Risk Exposure Management → Threat and Exposure Management werden Daten zu allen erkannten CVEs in die Sicherheitslücken-Prozentsätze und CVE-Dichte-Metriken berechnet. Im Tabelle der Erkannten Schwachstellen werden CVEs basierend auf dem Einflusswert gezählt. Klicken Sie auf den entsprechenden Einflusswert, um erkannte CVEs nach Einflusswert zu filtern.