# Tổng quan rủi ro phần mềm

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/risk/risk-overview/

Language: vi-VN

Updated: 2026-11-15T03:41:34.336138Z

Software Risks tổng hợp thông tin được nhận diện là liên quan đến phần mềm lậu, phần mềm di động, nguy cơ rò rỉ dữ liệu tiềm ẩn, nhà cung cấp không xác định hoặc lỗ hổng phần mềm để giúp quản trị viên xác định nội dung cần điều tra. Nhãn rủi ro là một dấu hiệu, không phải kết luận cuối cùng về trạng thái giấy phép, rò rỉ thực tế hoặc khả năng khai thác lỗ hổng. Hãy đối chiếu với thông tin mua hàng, giấy phép, thiết bị và nghiệp vụ.

Để cấu hình phát hiện phần mềm vi phạm bản quyền, xem [Chính sách phát hiện phần mềm vi phạm bản quyền](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/risk/piracy-policy/). Không giả định chính sách này kiểm soát các loại rủi ro khác.

## Trước khi tra cứu hoặc xử lý

-   Dùng tài khoản có quyền xem rủi ro phần mềm, kiểm tra phạm vi thiết bị nhìn thấy và giấy phép liên quan. Chỉ tra cứu rủi ro không yêu cầu phải sửa chính sách phát hiện trước. Khi cấu hình hoặc thay đổi chính sách, dùng tài khoản có quyền quản lý chính sách tương ứng.
-   Chuẩn bị thông tin mua hàng, giấy phép và phiên bản phần mềm; thiết lập quy trình xem xét thủ công và xử lý khi nghi ngờ kết quả dương tính giả. Dữ liệu rủi ro và danh mục phần mềm có thể chứa thông tin thiết bị và nhân sự; xử lý theo quy định của tổ chức.
-   Nếu cần bật chặn mạng hoặc kết thúc tiến trình, hãy đánh giá nguy cơ gián đoạn công việc. Bắt đầu bằng một số thiết bị thử nghiệm có thể khôi phục và chuẩn bị quy trình thông báo, hoàn tác và khôi phục; không bật biện pháp chưa thử trên mọi thiết bị.

## Xem và điều tra rủi ro

1.  Mở Software Risks trong Software và chọn loại rủi ro. Pirated, Portable Software, Hidden Data Leakage, Unknown suppliers và Software Vulnerabilities hiển thị thông tin khác nhau.
2.  Tìm theo tên trong phần tổng quan phần mềm lậu và kiểm tra phần mềm, danh mục và số lượng hiển thị. Phần tổng quan tải tối đa năm mục nên không phải kết quả đầy đủ.
3.  Chọn **View All** để mở Risk Summary. Điều tra theo tên phần mềm, nhà phát hành, loại và thông tin thiết bị liên quan; mở thông tin thiết bị có sẵn của từng mục.
4.  Risk Summary yêu cầu tối đa 500 mục mỗi lần. Bộ lọc nâng cao và chuyển trang chỉ hoạt động trên dữ liệu đã tải. Không thấy mục không chứng minh không có rủi ro; truy vấn thất bại cũng có thể để lại danh sách trống.
5.  Người có thẩm quyền cần xác minh chứng từ mua hàng, phạm vi giấy phép, phiên bản thực tế và thông tin thiết bị. Làm theo quy trình của tổ chức hoặc liên hệ nhà cung cấp khi cần; không kết luận vi phạm hay rò rỉ thực tế chỉ từ nhãn.

Audit của Software cũng có các mục về hoạt động mạng và bản ghi sử dụng phần mềm lậu. Kiểm tra chính sách liên quan, báo cáo của thiết bị, quyền và ngày. Việc bật chính sách, phát sinh sự kiện, báo cáo và hiển thị phải được xác minh riêng.

**Cấu hình bỏ qua và phạm vi kết quả:** Cấu hình bỏ qua hiện có có thể loại phần mềm và quy tắc nhận diện khớp khỏi một số kết quả rủi ro hoặc sử dụng phần mềm vi phạm bản quyền, đồng thời có thể ảnh hưởng đến nhận diện và xử lý sau đó trên thiết bị. Bỏ qua không chứng minh phần mềm có giấy phép hợp lệ và không có nghĩa mọi cảnh báo hoặc bản ghi đã tạo đều bị xóa. Tùy chọn rủi ro bỏ qua trong trang tổng hợp không thể xác minh danh sách bỏ qua. Yêu cầu quản trị viên hoặc hỗ trợ kiểm tra cấu hình và thiết bị bị ảnh hưởng theo quy trình được duyệt; danh sách rỗng không chứng minh không có rủi ro.

## Xuất dữ liệu và khắc phục sự cố

Risk Summary có thể hiển thị nút xuất nhưng phiên bản này không cung cấp thao tác xuất khả dụng từ mục đó. Nếu cần tệp dữ liệu rủi ro, liên hệ quản trị viên nền tảng hoặc hỗ trợ kỹ thuật; không giả định nhấn nút đã tạo tệp. Xử lý mọi tệp rủi ro với người nhận và vị trí lưu được tổ chức phê duyệt.

1.  **Thiếu rủi ro hoặc bản ghi mong đợi:** Trước tiên kiểm tra loại rủi ro, phạm vi thiết bị nhìn thấy, báo cáo, từ khóa và giới hạn tải của phần tổng quan và tổng hợp. Khi điều tra phần mềm nghi vi phạm bản quyền, kiểm tra thêm chính sách phát hiện, việc thiết bị nhận chính sách và cài đặt kiểm toán liên quan. Xử lý riêng lỗ hổng phần mềm theo chương phát hiện lỗ hổng.
2.  **Không có cảnh báo:** Kiểm tra phạm vi chính sách, cài đặt cảnh báo và kiểm toán mạng, báo cáo thiết bị và quyền xem cảnh báo.
3.  **Nghi ngờ dương tính giả hoặc giấy phép chưa rõ:** Xác minh tên phần mềm, phiên bản, thiết bị và bằng chứng giấy phép. Không xử lý cuối cùng chỉ dựa vào nhãn trước khi điều tra.
4.  **Hoạt động nghiệp vụ bị chặn ngoài dự kiến:** Khôi phục theo quy trình xử lý sự cố của tổ chức. Kiểm tra chặn mạng hoặc kiểm soát tiến trình cùng phạm vi chính sách; sau thay đổi, xác minh khôi phục trên thiết bị thử nghiệm.
5.  **Cần xuất dữ liệu:** Kiểm tra trang có thao tác sử dụng được không. Nếu nút không phản hồi, không nhấn lặp lại hoặc giả định tệp đã được tạo; hãy liên hệ quản trị viên.

-   [Phát hiện lỗ hổng phần mềm](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/risk/vulnerabilities/)