Sichtbarkeit und Konfiguration der Schwachstellenbewertung

Cyber Risk Exposure Management priorisiert die Bewertung von Schwachstellen mit hohem und mittlerem Einfluss (Schwachstellen mit einem Einflusswertbereich von 31-100). Die Strategie hilft Ihnen, sich auf die wichtigsten Behebungsaufgaben zu konzentrieren, um mögliche Bedrohungsakteure daran zu hindern, in Ihr Netzwerk einzudringen. Dennoch kann die Sichtbarkeit von Schwachstellen mit geringem Einfluss (Schwachstellen mit einem Einflusswertbereich von 0-30) für Ihre Organisation erforderlich sein, um Compliance-Anforderungen zu erfüllen oder internen Richtlinien zu folgen.

Darüber hinaus können Schwachstellen mit geringer Auswirkung hohe zukünftige Risiken darstellen, wenn neue Exploit-Methoden auftauchen. Die proaktive Identifizierung und Behebung von Schwachstellen mit geringer Auswirkung verbessert Ihre Sicherheitslage und verhindert, dass neue, ausgeklügelte Angriffe Ihre Organisation beeinträchtigen.

Wenn Sie kein Drittanbieter-Schwachstellenbewertungstool mit TrendAI Vision One™ verbunden haben, können Sie den Schwachstellenbewertungsdienst von TrendAI Vision One™ konfigurieren, um Ihre internen Assets auf alle Schwachstellen, einschließlich solcher mit geringem Einfluss, zu bewerten.

Im Schwachstellen-Tab von Exposure Overview in Cyber Risk Exposure Management → Cyber Risk Overview oder im Risikofaktoren-Tab im Schwachstellen-Abschnitt von Cyber Risk Exposure Management → Continuous Risk Management → Threat and Exposure Management klicken Sie auf Configure Vulnerability Coverage. Sie können wählen, ob Sie Ihre internen Assets auf alle Schwachstellen bewerten oder das Standardverhalten beibehalten möchten, bei dem nur nach Schwachstellen mit hohem und mittlerem Einfluss gescannt wird. Um zu verstehen, wie Einflussbewertungen ermittelt werden, siehe Sicherheitslücken-Auswirkungsbewertung.

In Exposure Overview innerhalb Cyber Risk Exposure Management → Cyber Risk Overview werden die folgenden Vulnerability Management-Metriken Daten zu allen erkannten Schwachstellen anzeigen:

• Erkannte Schwachstellen: Schwachstellen werden anhand des Einflusswerts berechnet und organisiert.
  • Internet-gerichtete Assets sind derzeit nicht in die Berechnung einbezogen.
  
• Mittlere Zeit bis zur Behebung (MTTP)
• Durchschnittliche Zeit bis zur Behebung (AUT)
• Prozentsatz der anfälligen Endpunkte
• Sicherheitslückendichte

Im Schwachstellen-Abschnitt von Cyber Risk Exposure Management → Continuous Risk Management → Threat and Exposure Management werden Daten zu allen erkannten Schwachstellen in den Prozentsatz der Sicherheitslücken und die Sicherheitslückendichte-Metriken berechnet. Im Tabelle der erkannten Schwachstellen werden Schwachstellen basierend auf dem Auswirkungsgrad gezählt. Klicken Sie auf den entsprechenden Auswirkungsgrad, um erkannte Schwachstellen nach Auswirkungsgrad zu filtern.