CVE Import
O aumento acentuado de vulnerabilidades de dia zero e críticas ao longo dos anos ressoa com a importância da detecção rápida de vulnerabilidades e correção oportuna. Embora as soluções unificadas de vulnerabilidade e correção possam fazer o truque, o mesmo não pode ser dito para o Microsoft Endpoint Configuration Manager (anteriormente SCCM) ou Intune.
Portanto, para lidar com a latência entre a detecção e correção de vulnerabilidades, o Patch Connect Plus apresenta o recurso CVE Import. Diretamente do console, os administradores recebem uma visão unificada que compreende as vulnerabilidades mais recentes na rede, bem como os patches disponíveis para as mesmas. Com apenas alguns cliques, você pode selecionar vulnerabilidades e publicar patches para mitigá-las.
Além disso, você também pode importar uma lista de CVEs para o console. Depois de extraídos, os patches aplicáveis são mapeados automaticamente para os IDs CVE correspondentes, simplificando assim o processo de aplicação de patches.
Como usar o recurso CVE Import no Patch Connect Plus?
Aqui está um guia detalhado sobre como você pode mitigar vulnerabilidades em sua rede:
Navegando para os CVEs mais recentes
Ao fazer login no console, você pode encontrar a opção CVEs mais recentes (Latest CVEs) no painel esquerdo. Os CVEs mais recentes listam os IDs de CVE das vulnerabilidades mais recentes, conforme publicado pelo MITRE. Além do CVE ID, você também pode encontrar os detalhes das vulnerabilidades, incluindo a gravidade, tipo de CVE, pontuação CVSS (2.0 e 3.0), patches aplicáveis e assim por diante.
Para publicar patches para os IDs CVE necessários, siga as etapas abaixo:
- Etapa 1: Selecione os IDs CVE
- Etapa 2: clique em Corrigir vulnerabilidades
- Etapa 3: Revise e selecione os patches a serem publicados
- Etapa 4: Clique em Publicar
Importando CVEs de um arquivo
Para importar IDs CVE para o console a partir de um arquivo, siga as etapas abaixo:
- Os tipos de arquivo suportados são: CSV, XML, XLSX, XLS, TXT e NESSUS
- Os arquivos importados não precisam ter um formato de conteúdo específico. Os IDs CVE serão extraídos dos arquivos automaticamente.
- Etapa 1: Navegue até os CVEs mais recentes e clique em Importar CVEs
- Etapa 2: Arraste e solte o arquivo contendo os CVE IDs ou clique em Browse
- Etapa 3: Clique em Importar CVEs
- Etapa 4: Selecione os IDs CVE para mitigar
- Etapa 5: Clique em Consertar Vulnerabilidades para obter uma lista dos patches aplicáveis
- Etapa 6: Selecione os patches que precisam ser publicados
- Etapa 7: Clique em Publicar
Em caso de dúvidas e esclarecimentos adicionais, entre em contato com o support.