CVE-Bewertungsübersicht und Konfiguration

Das Management der Cyber-Risikoexposition priorisiert die Bewertung von Schwachstellen mit hoher und mittlerer Auswirkung (CVEs mit einem Auswirkungswert von 31-100). Die Strategie hilft Ihnen, sich auf die wichtigsten Behebungsmaßnahmen zu konzentrieren, um zu verhindern, dass mögliche Bedrohungsakteure in Ihr Netzwerk eindringen. Dennoch kann die Sichtbarkeit von CVEs mit geringer Auswirkung (CVEs mit einem Auswirkungswert von 0-30) für Ihre Organisation ebenfalls notwendig sein, um Compliance-Anforderungen zu erfüllen oder internen Richtlinien zu folgen.

Darüber hinaus können Schwachstellen mit geringer Auswirkung in der Zukunft hohe Risiken darstellen, wenn neue Exploit-Methoden auftauchen. Das proaktive Identifizieren und Beheben von CVEs mit geringer Auswirkung verbessert Ihre Sicherheitslage und verhindert, dass neue, ausgeklügelte Angriffe Ihr Unternehmen beeinträchtigen.

Wenn Sie kein Drittanbieter-Schwachstellenbewertungstool mit Trend Vision One verbunden haben, können Sie den Schwachstellenbewertungsdienst von Trend Vision One konfigurieren, um Ihre internen Assets auf alle CVEs, einschließlich CVEs mit geringer Auswirkung, zu bewerten.

Klicken Sie im Schwachstellen-Tab von Cyber Risk Overview → Exposure Overview oder im Risikofaktoren-Tab in Threat and Exposure Management → Schwachstellen auf Configure CVE Coverage. Sie können wählen, ob Sie Ihre internen Assets für alle CVEs bewerten möchten oder das Standardverhalten beibehalten, das nur nach CVEs mit hohem und mittlerem Einfluss sucht. Um zu verstehen, wie die Einflusswerte bestimmt werden, siehe CVE-Impact-Score.

In Cyber Risk Overview → Exposure Overview werden die folgenden Vulnerability Management-Metriken angezeigt, die Daten zu allen erkannten CVEs darstellen:

• Erkannte Schwachstellen: CVEs werden berechnet und nach Einflusswert organisiert.
  • Internet-gerichtete Assets sind derzeit nicht in die Berechnung einbezogen.
  
• Mittlere Zeit bis zur Patch-Erstellung (MTTP)
• Durchschnittliche Zeit ohne Patch (AUT)
• Prozentsatz der anfälligen Endpunkte
• CVE-Dichte

In Threat and Exposure Management → Schwachstellen werden Daten zu allen erkannten CVEs in die Sicherheitslücken-Prozentsätze und CVE-Dichte-Metriken berechnet. In der Tabelle der erkannten Schwachstellen werden CVEs basierend auf dem Auswirkungsgrad gezählt. Klicken Sie auf den entsprechenden Auswirkungsgrad, um erkannte CVEs nach Auswirkungsgrad zu filtern.