Erkennung von Softwareschwachstellen

Software Risks fasst Informationen zu erkannten Risiken wie Raubkopien, portabler Software, verstecktem Datenabfluss, unbekannten Anbietern oder Softwareschwachstellen zusammen und unterstützt Administratoren bei der Festlegung des Untersuchungsbereichs. Eine Risikokennzeichnung ist ein Untersuchungshinweis, kein endgültiger Nachweis für Lizenzstatus, tatsächlichen Datenabfluss oder Ausnutzbarkeit einer Schwachstelle. Prüfen Sie Kauf-, Lizenz-, Endpunkt- und Geschäftsinformationen gemeinsam.

Software-Schwachstellenerkennung konfigurieren und Ergebnisse prüfen

Die Schwachstellenerkennung wird unabhängig von der Erkennung von Raubkopien konfiguriert. Die Bewertung verwendet gemeldete Softwarebestände und den Schwachstellen-Feed; dieser Abschnitt verwendet die Bewertung von Windows-Endpunkten als Beispiel. Fehlen Name, Version oder Herausgeber, kann eine Zuordnung ausbleiben. Eine leere Liste beweist nicht, dass keine Schwachstellen vorliegen.

Auf der Konfigurationsseite setzt Reset nur den noch nicht gespeicherten Schalter für die Schwachstellenerkennung auf den zuletzt geladenen oder gespeicherten Wert zurück. Gespeicherte Einstellungen oder ein bereits eingereichter Feed-Upload werden dadurch nicht rückgängig gemacht. Prüfen und speichern Sie eine Änderung erneut; den Feed-Status prüfen Sie separat.

Wenn Einstellungen nicht geladen werden: Kann die Seite beim ersten Öffnen die Einstellungen nicht lesen, kann der Schalter für die Schwachstellenerkennung eingeschaltet aussehen, aber nicht bedienbar sein; Status und Version der Merkmalsdatenbank können - anzeigen. Daraus lässt sich weder ableiten, dass die Erkennung für die Organisation aktiviert ist, noch dass keine Datenbank existiert. Prüfen Sie Fehlermeldung und Kontoberechtigungen, öffnen Sie die Seite erneut und prüfen Sie die tatsächlichen Einstellungen. Bei anhaltendem Fehler wenden Sie sich an Administration oder Support.

Zur Abfrage vorhandener Befunde kann eine Person mit Leserecht direkt Schritte 4 und 5 ausführen, ohne die Erkennung zu aktivieren oder eine Signaturdatenbank hochzuladen. Für eine neue Bewertung prüfen Sie zunächst vorhandene Einstellungen und Datenbank; nur bei Bedarf ändert eine berechtigte Person die Konfiguration.

1. Prüfen Sie für eine neue Bewertung unter Software > Configuration den Status von Enable vulnerability detection. Verwenden Sie passende Einstellungen weiter; falls die Aktivierung nötig ist, aktiviert eine Person mit Konfigurationsrecht den Schalter und wählt Save configuration. Er steuert neue Bewertungen der aktuellen Organisation und ersetzt weder Bestandserfassung noch Raubkopien-Richtlinie. Vorhandene Ergebnisse bleiben nach dem Ausschalten sichtbar.
2. Prüfen Sie Vulnerability feed status und Current version. Für ein manuelles Update beschafft ein Superadministrator mit Schreibberechtigung über einen vertrauenswürdigen Kanal das offizielle Snapshot ZIP, wählt Select Snapshot ZIP und bestätigt nach Prüfung der Auswirkungen den Upload. Die Oberfläche nennt maximal 4 GiB. Der Feed wird in der gesamten Bereitstellung gemeinsam verwendet; ein Austausch betrifft alle Organisationen und erfordert vorherige Abstimmung eines Wartungsfensters.
3. Ein erfolgreicher Upload bestätigt nur den Dateieingang, nicht die abgeschlossene Prüfung und Veröffentlichung. Öffnen Sie die Konfiguration erneut und prüfen Sie Status, aktuelle Version und letzten Erfolg. Laut Oberfläche bleibt bei einem Importfehler der zuletzt veröffentlichte Feed in Verwendung. Bei Konflikten oder auffälligem Status nicht wiederholt hochladen, sondern Administration oder Support kontaktieren.
4. Für eine neue Bewertung warten Sie auf die Softwarebestandsmeldung des Windows-Testendpunkts und die Hintergrundauswertung. Wählen Sie mit Leserecht unter Software Risks Software Vulnerabilities (Software-Schwachstellen), filtern Sie nach Severity (Schwere) und Active oder Resolved und prüfen Sie bei Bedarf Stichwort und Seiten. Die Liste ist vom 500-Einträge-Ladelimit der Risikoübersicht unabhängig.
5. Öffnen Sie einen Befund und prüfen Sie Endpunkt, Software, Herausgeber, installierte Version, gegebenenfalls angezeigte korrigierte Version, Beschreibung und Referenzen. Vergleichen Sie Herstellerhinweise und tatsächliche Umgebung, planen Sie Updates nach dem Organisationsprozess und prüfen Sie erneut. Ein Befund belegt keine Ausnutzbarkeit; Resolved ersetzt keine Prüfung am Endpunkt.

Schwachstellenübersicht, Liste und Details werden getrennt geladen. Eine erfolgreiche Anzeige in einem Bereich belegt nicht den Erfolg der anderen. Verwenden Sie bei einem Ladefehler die Wiederholungsaktion des jeweiligen Bereichs und prüfen Sie Rechte, Verbindung, Filter und Dienste. Prüfen Sie nach erfolgreicher Wiederholung die Ergebnisse; ein Fehler oder leeres Ergebnis beweist keine Schwachstellenfreiheit.

• Softwarisikoübersicht