การตรวจจับช่องโหว่ซอฟต์แวร์
Software Risks สรุปข้อมูลที่ระบุว่าเกี่ยวข้องกับซอฟต์แวร์ละเมิดลิขสิทธิ์ ซอฟต์แวร์แบบพกพา ความเสี่ยงการรั่วไหลของข้อมูลที่แฝงอยู่ ผู้จำหน่ายที่ไม่รู้จัก หรือช่องโหว่ซอฟต์แวร์ เพื่อช่วยผู้ดูแลระบบเลือกเรื่องที่จะตรวจสอบ ป้ายความเสี่ยงเป็นเบาะแส ไม่ใช่ข้อสรุปสุดท้ายเกี่ยวกับสถานะสิทธิ์ การรั่วไหลจริง หรือความสามารถในการใช้ประโยชน์จากช่องโหว่ ให้ตรวจสอบเทียบกับข้อมูลจัดซื้อ สิทธิ์ใช้งาน อุปกรณ์ และธุรกิจ
ตั้งค่าการตรวจหาช่องโหว่ซอฟต์แวร์และตรวจสอบผล
การตรวจหาช่องโหว่ซอฟต์แวร์ตั้งค่าแยกจากการตรวจจับซอฟต์แวร์ละเมิดลิขสิทธิ์ การประเมินใช้ข้อมูลสินทรัพย์ซอฟต์แวร์ที่รายงานและฐานข้อมูลช่องโหว่ โดยคำอธิบายนี้ใช้การประเมินเครื่องปลายทาง Windows เป็นตัวอย่าง หากไม่มีชื่อ รุ่น หรือผู้เผยแพร่ อาจจับคู่ไม่ได้ ผลว่างไม่ได้พิสูจน์ว่าไม่มีช่องโหว่
ในหน้าการกำหนดค่า Reset จะคืนค่าเฉพาะสวิตช์ตรวจหาช่องโหว่ที่ยังไม่บันทึกเป็นค่าที่โหลดหรือบันทึกไว้ล่าสุด ไม่ได้ยกเลิกการตั้งค่าที่บันทึกแล้วหรือการอัปโหลดฐานข้อมูลที่ส่งแล้ว หากต้องเปลี่ยนค่าที่บันทึกแล้วให้ตรวจสอบสวิตช์และบันทึกอีกครั้ง ส่วนสถานะฐานข้อมูลให้ตรวจสอบแยกต่างหาก
เมื่อโหลดการตั้งค่าไม่สำเร็จ: หากเปิดหน้าเป็นครั้งแรกแล้วอ่านการตั้งค่าไม่ได้ สวิตช์ตรวจหาช่องโหว่อาจยังดูเหมือนเปิดแต่ใช้งานไม่ได้ และสถานะกับเวอร์ชันฐานข้อมูลลักษณะอาจแสดง - การแสดงผลนี้ไม่ได้ยืนยันว่าองค์กรเปิดการตรวจแล้วหรือไม่มีฐานข้อมูล ให้ตรวจข้อความผิดพลาดและสิทธิ์บัญชี เปิดหน้าอีกครั้งและตรวจการตั้งค่าจริง หากยังอ่านไม่ได้ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน
หากเพียงค้นผลช่องโหว่เดิม ผู้มีสิทธิ์ดูสามารถไปขั้นตอน 4 และ 5 ได้โดยไม่ต้องเปิดการตรวจหรืออัปโหลดฐานลายเซ็น เมื่อต้องสร้างการประเมินใหม่ ให้ตรวจการตั้งค่าและฐานเดิมก่อน ผู้มีสิทธิ์ตั้งค่าปรับเฉพาะเมื่อจำเป็น
- เมื่อต้องประเมินใหม่ ให้ตรวจสถานะ Enable vulnerability detection ใน Software > Configuration หากการตั้งค่าเดิมเหมาะสมให้ใช้ต่อ หากจำเป็นต้องเปิด ให้ผู้มีสิทธิ์ตั้งค่าเปิดและเลือก Save configuration สวิตช์ควบคุมการประเมินใหม่ขององค์กรปัจจุบัน ไม่ได้แทนการเก็บสินทรัพย์หรือนโยบายซอฟต์แวร์ละเมิดลิขสิทธิ์ เมื่อปิด ผลเดิมยังแสดงอยู่
- ตรวจสอบ Vulnerability feed status และ Current version หากต้องอัปเดตด้วยตนเอง ผู้ดูแลระบบสูงสุดที่มีสิทธิ์เขียนต้องรับ Snapshot ZIP อย่างเป็นทางการจากช่องทางที่เชื่อถือได้ เลือก Select Snapshot ZIP ตรวจสอบผลกระทบและยืนยันการอัปโหลด หน้าจอระบุขนาดสูงสุด 4 GiB ฐานข้อมูลใช้ร่วมกันทั้งระบบ การแทนที่กระทบทุกองค์กร จึงควรประสานช่วงบำรุงรักษาก่อน
- การอัปโหลดสำเร็จหมายถึงรับไฟล์แล้วเท่านั้น ไม่ได้หมายความว่าตรวจสอบและเผยแพร่เสร็จ เปิดหน้าตั้งค่าอีกครั้งเพื่อตรวจสอบสถานะ รุ่นปัจจุบัน และเวลาสำเร็จล่าสุด หน้าจอระบุว่าหากนำเข้าล้มเหลวจะใช้ฐานข้อมูลที่เผยแพร่สำเร็จครั้งก่อนต่อไป หากเกิดข้อขัดแย้งหรือสถานะผิดปกติ อย่าส่งซ้ำหลายครั้ง ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน
- หากตรวจการประเมินใหม่ ให้รออุปกรณ์ Windows นำร่องรายงานสินทรัพย์ซอฟต์แวร์และการประเมินเบื้องหลัง ใช้บัญชีที่มีสิทธิ์ดูเลือก Software Vulnerabilities (ช่องโหว่ซอฟต์แวร์) ใน Software Risks กรอง Severity (ความรุนแรง) และสถานะ Active หรือ Resolved แล้วตรวจคำค้นและหน้าตามต้องการ รายการนี้แยกจากขีดจำกัดโหลด 500 รายการในสรุปความเสี่ยง
- เปิดผลเพื่อตรวจสอบปลายทาง ซอฟต์แวร์ ผู้เผยแพร่ รุ่นที่ติดตั้ง รุ่นที่แก้ไขซึ่งอาจแสดง คำอธิบาย และเอกสารอ้างอิง เปรียบเทียบกับประกาศผู้ผลิตและสภาพแวดล้อมจริง แล้ววางแผนอัปเดตและตรวจสอบซ้ำตามกระบวนการองค์กร ผลตรวจไม่ได้ยืนยันว่าช่องโหว่ถูกใช้โจมตีได้ และ Resolved ไม่แทนการตรวจสอบจริง
ภาพรวม รายการ และรายละเอียดช่องโหว่โหลดแยกกัน การแสดงผลปกติในส่วนหนึ่งไม่ได้ยืนยันว่าส่วนอื่นโหลดสำเร็จ หากส่วนใดแสดงว่าโหลดล้มเหลว ให้เลือกลองใหม่ในส่วนนั้น และตรวจสิทธิ์ การเชื่อมต่อ ตัวกรอง และสถานะบริการ หลังลองใหม่สำเร็จให้ตรวจผลอีกครั้ง ข้อผิดพลาดหรือผลว่างไม่ได้พิสูจน์ว่าไม่มีช่องโหว่
วันที่อัปเดต