CVE Import
La forte hausse des vulnérabilités zero-day et critiques au fil des ans rappelle l’importance de détecter et de corriger rapidement les vulnérabilités. Si des solutions unifiées de correction des vulnérabilités peuvent faire l’affaire, on ne peut pas en dire autant de Microsoft Endpoint Configuration Manager (anciennement SCCM) ou d’Intune.
Par conséquent, pour remédier au problème de latence entre la détection et la correction des vulnérabilités, Patch Connect Plus intègre la fonction CVE Import. Dans la console, les administrateurs disposent d’une vue d’ensemble avec les dernières vulnérabilités détectées sur le réseau, ainsi que les correctifs correspondants disponibles. En seulement quelques clics, vous pouvez sélectionner des vulnérabilités et publier des correctifs en vue de les atténuer.
En outre, vous pouvez également importer une liste de CVE dans la console. Une fois extraits, les correctifs applicables sont automatiquement acheminés vers les identifiants CVE correspondants, simplifiant ainsi le processus de correction.
Comment utiliser la fonction CVE Import dans Patch Connect Plus ?
Voici un guide détaillé qui vous explique comment atténuer les vulnérabilités sur votre réseau :
Accéder à Dernières CVE
En vous connectant à la console, vous trouverez l’option Dernières CVE dans le volet gauche. Les Dernières CVE répertorient les identifiants CVE des dernières vulnérabilités publiées par l’organisme MITRE. En plus de l’l’identifiant CVE, vous pouvez également consulter les détails des vulnérabilités, notamment la gravité, le type de CVE, le score CVSS (2.0 et 3.0), les correctifs applicables, etc.
Pour publier les correctifs correspondant aux identifiants CVE requis, suivez les étapes décrites ci-dessous :
- Étape 1 : Sélectionnez les identifiants CVE
- Étape 2 : Cliquez sur Corriger les vulnérabilités
- Étape 3 : Examinez et Sélectionnez les correctifs à publier
- Étape 4 : Cliquez sur Publier
Importer des CVE à partir d’un fichier
Pour importer des identifiants CVE dans la console à partir d’un fichier, suivez les étapes décrites ci-dessous :
- Les types de fichiers pris en charge sont : CSV, XML, XLSX, XLS, TXT et NESSUS
- Il n’est pas nécessaire que les fichiers importés aient un format de contenu spécifique. Les identifiants CVE seront automatiquement extraits des fichiers.
- Étape 1 : Accédez à Dernières CVE et cliquez sur Importer des CVE
- Étape 2 : Glissez et déposez le fichier contenant les identifiants CVE ou cliquez sur Parcourir
- Étape 3 : Cliquez sur Importer des CVE
- Étape 4 : Sélectionnez les identifiants CVE à atténuer
- Étape 5 : Cliquez sur Corriger les vulnérabilités pour obtenir une liste des Correctifs applicables
- Étape 6 : Sélectionnez les correctifs qui nécessitent d’être publiés
- Étape 7 : Cliquez sur Publier
Si vous rencontrez des difficultés ou avez besoin d’explications supplémentaires, veuillez contacter notre assistance.