Vulnerabilities (Эмзэг байдал) хуудсыг хэрхэн ашиглах вэ?

Vulnerabilities (Эмзэг байдал) хуудас нь шалгалтын үеэр таны орчны нөөцүүд (resources) дээр илэрсэн бүх эмзэг программыг харуулна. Программ бүрийн аюулын түвшин, танигдсан CVE-ийн тоо, нөлөөлөлд өртсөн нөөцийн тоог дэлгэрэнгүй өгнө.

1. 1Smart views (Ухаалаг харагдац) самбар. Энэ боломжоор Vulnerabilities хуудасны харагдацыг өөрийн хүссэнээр тохируулж, хадгалж, сольж ашиглана.

Самбар дараах хэсгүүдтэй:

- Search views - Доорх хэсгүүдэд харагдаж буй харагдацуудыг нэрээр нь шүүнэ.

- Saved - Дуртай гэж тэмдэглээгүй, хадгалсан бүх харагдацыг харуулна.

- Favorites - Дуртай гэж тэмдэглэсэн бүх харагдацыг энд харуулна.

- Defaults - Анхнаасаа бэлэн байдаг харагдацууд:

- All vulnerabilities
- High risk score
- Ignored
- Watchlist

Saved эсвэл Favorites ангилалд байгаа харагдац бүрийн хажуугийн босоо гурван цэг дээр дарж тухайн харагдацыг Rename (нэр өөрчлөх) эсвэл Delete (устгах) боломжтой.

2. 2Vulnerability actions (Эмзэг байдлын үйлдлүүд). Энэ хэсэгт хуудсан дээр харагдаж буй эрсдэлүүд дээр хийж болох бүх үйлдлийн товч байна:

- State - Сонгосон эрсдэлүүдийн төлвийг өөрчилнө. Дараах сонголтууд байна:

- Ignore applications
- Restore ignored applications

- Watchlist - Сонгосон эрсдэлүүдийг хяналтын жагсаалтад нэмэх эсвэл хасна. Дараах сонголтууд байна:

- Add to watchlist
- Remove from watchlist

- Scan - Шинэ эрсдэл, эсвэл мэдэгдэж буй эрсдэлийн шинэчлэлт байгаа эсэхийг шалгах шалгалт (scan) ажиллуулна.

3. 3Filters (Шүүлтүүр) хэсэг. Эдгээр сонголтоор хүснэгтэд харагдах эрсдэлүүдийг өөрийн хүссэнээр шүүнэ.

Одоогоор дараах шүүлтүүрүүд байна:

- Application name — Хайлт хийх боломжтой жагсаалтаар эмзэг программыг нэрээр нь шүүнэ. Харуулах программаа сонгоод Apply (Хэрэгжүүлэх) дээр дарна; зөвхөн сонгосон программууд харагдана.
- Risk score — 1-ээс 100 хоорондох эрсдэлийн онооны мужийг сонгоно; эрсдэлийн оноо тэр мужид орох эмзэг программууд л харагдана.
- CVE code — Хайлт хийх боломжтой жагсаалтаар эмзэг байдалд нь оноосон CVE кодоор нь эмзэг программыг шүүнэ. Хүссэн CVE-ээ сонгоод Apply дарна; сонгосон CVE-д өртсөн программууд л харагдана.
- Resource name — Хайлт хийх боломжтой жагсаалтаар эмзэг программ агуулсан нөөцийн нэрээр шүүнэ. Нөөцүүдээ сонгоод Apply дарна; сонгосон нөөцүүд дээр илэрсэн эмзэг программууд л харагдана.
- Platform — Эмзэг программ илэрсэн платформоор шүүнэ. Үйлдлийн системүүдээ сонгоод Apply дарна; сонгосон үйлдлийн системүүд дээрх эмзэг программууд л харагдана. Боломжит платформууд: Unknown; Windows; Linux; macOS.
- Application type — Харуулах программын төрлийг сонгоно; сонгосон төрлийн программууд л харагдана. Боломжит сонголтууд: OS; Application; Service.
- State — Эмзэг программыг төлвөөр нь (Active эсвэл Ignored) шүүнэ. Хайлт хийх боломжтой жагсаалтаас төлвүүдээ сонгоод Apply дарна; сонгосон төлөвтэй эмзэг байдлууд л харагдана. Боломжит төлвүүд: Active; Ignored.
- Exploits — Exploit (эмзэг байдлыг ашигладаг код) байдаг, байхгүй, эсвэл хоёуланг нь агуулсан эмзэг байдалтай программуудыг харуулна.
- Targets your industry — Таны салбарт идэвхтэй ашиглагдаж буй, ашиглагдаагүй, эсвэл хоёуланг нь агуулсан эмзэг байдалтай программуудыг харуулна.
- Affected resource — Эмзэг программ нөлөөлж буй нөөцийн төрлөөр шүүнэ. Нөөцүүдээ сонгоод Apply дарна. Боломжит сонголтууд: Workstation; Server; Container image; Container; Not affected. Сонгосон төрлийн нөөцөд нөлөөлж буй эмзэг программууд л харагдана.
- In watchlist — Эмзэг программыг хяналтын жагсаалтад одоо байгаа эсэхээр нь шүүнэ.
- Detection source — Эмзэг байдлыг илрүүлсэн эх сурвалжаар шүүнэ. Боломжит сонголтууд: Endpoint scanner; Network scanner.

4. 4View options (Харагдацын сонголтууд) цэс. Харагдацтай ажиллах олон боломжийг энэ хэсэг өгнө:

- Save - Хадгалсан харагдацад хийсэн өөрчлөлтөө хадгална.

- Save as - Өөрчилсөн харагдацыг өөр нэрээр хадгална.

- Discard changes - Хадгалсан харагдацыг анхны төлөвт нь буцаана.

- Add to favorites - Харагдацыг Favorites ангилалд нэмнэ.

- Export view - Мэдээллийг .csv файлаар татна (хамгийн ихдээ 1500 мөр). Экспортлохдоо экспортын төрлийг сонгоно. Нийт гурван төрөл байна:

- Overview - Компанийн хэмжээний эмзэг программын мэдээллийг агуулна. Татсан .csv файл дараах баганатай:

- Application name
- Risk score
- CVEs
- Affected resources
- Platform
- Application type
- State
- Exploits
- Targets your industry
- Vulnerabilities
- Detection source

- Breakdown by resource - Нөөц бүр дээр илэрсэн эмзэг байдлын мэдээллийг агуулна. Экспортод нөөц болон түүний эмзэг байдал тус бүрт тусдаа мөр байна. Татсан .csv файл дараах баганатай:

- Application name
- Resource name
- Resource type
- First seen on (UTC)
- Last scanned (UTC)
- Risk score
- Exploits
- State
- CVEs 1 ... CVEs N (илэрсэн CVE-ийн тооноос хамаарч CVE-ийн олон багана байж болно)
- Resource info
- Application type

- Breakdown by CVE - Эмзэг байдлын өгөгдлийг CVE-ээр бүлэглэн агуулна. Экспортын бүтэц Breakdown by resource-той адил боловч CVE-д төвлөрдөг тул аюулгүй байдлын шинжээч нөөцүүдийн дундуур шинжилгээ хийх боломжтой. Энэ төрөл дараах баганатай:

- Vulnerability description
- Affected resources
- Risk score
- Version information
- Exploitability
- Industry targeting relevance
- Publication date
- Reference links
- Application type

- Show or hide filters - Шүүлтүүрийн цэсийг нууж эсвэл харуулна.

- Open settings - Settings (Тохиргоо) самбарыг нээнэ. Энэ самбараар харагдацад ямар багана харагдахыг тохируулах, Compact (товчилсон) харагдацыг идэвхжүүлэх эсвэл идэвхгүй болгоно.

5. 5Vulnerabilities grid (Эмзэг байдлын хүснэгт). Хамгийн сүүлийн шалгалтад үндэслэн таны компанид илэрсэн бүх эмзэг программыг харуулна.

Программ бүрийн мэдээлэл дараах баганаар харагдана:

- Application name - Эмзэг байдалд өртсөн программын нэр.
- Risk score - Эмзэг программын эрсдэлийн оноо. Оноон дээр хулганаа аваачвал оноог хэрхэн бодсоны задаргаа харагдана.
- CVEs - Шалгагдсан программд илэрсэн CVE-ийн тоо.
- Affected resources - Эмзэг программ байгаа нөөцийн тоо.
- Platform - Эмзэг программ илэрсэн үйлдлийн системийн төрөл.
- Application type - Программын төрөл.
- State - Программын төлөв.
- Exploits - Программд илэрсэн эмзэг байдлуудын аль нэгэнд нь exploit байгаа эсэхийг заана.
- Targets your industry - Программд илэрсэн эмзэг байдлуудын аль нэг нь таны салбарт идэвхтэй ашиглагдаж байгаа эсэхийг заана.
- In watchlist - Программ хяналтын жагсаалтад одоо байгаа эсэхийг заана.

> Тэмдэглэл: Багана бүрийн мэдээллийн дэлгэрэнгүйг Filters хэсгээс үзнэ үү.

6. 6Actions (Үйлдлүүд) товч - Программ бүрийн мөрийн баруун талд байх гурван цэгтэй Actions товчоор дараах шаардлагатай үйлдлүүдийг хийнэ:

- Ignore application
- Restore ignored application
- Add to watchlist
- Remove from watchlist

Нэмэлт мэдээлэл харах

Бичлэг дээр дарахад тухайн илрүүлэлтийн нэмэлт дэлгэрэнгүйг харуулсан хажуугийн самбар нээгдэнэ. Хаана дарснаас хамааран өөр самбар нээгдэнэ.

Үндсэн хажуугийн самбар

Үндсэн хажуугийн самбар нь шалгах нүд болон Affected resources утгаас бусад эмзэг байдлын мөрийн аль ч хэсэг дээр дарахад нээгдэнэ.

Самбарт харуулах мэдээлэл нь эрсдэлийн төрөл болон холбогдох өгөгдлөөс хамааран өөр өөр байна.

General

Энэ хэсэгт эрсдэлийн талаарх ерөнхий мэдээлэл байна:

• Application type - Эмзэг программын төрөл.
• Risk score - Эмзэг программын эрсдэлийн оноо.
• State - Эмзэг программын төлөв.
• Platform - Эмзэг программд өртсөн үйлдлийн системийн төрөл.
• Targets your industry - Сонгосон программд илэрсэн эмзэг байдлуудын аль нэг нь таны салбарт чиглэгдсэн эсэхийг заана.
• In watchlist - Эмзэг программ хяналтын жагсаалтад одоо байгаа эсэхийг заана.

Үүнээс гадна дараах үйлдлүүд байна:

• View resources - Энэ холбоос таныг Devices хуудас руу аваачиж, энэ эмзэг программд өртсөн бүх нөөцийг харуулна.
• Add to watchlist - Эмзэг программыг хяналтын жагсаалтад нэмнэ.

Risk mitigation

Энэ хэсэгт эрсдэлийг засахад шаардлагатай алхмуудын мэдээлэл байна.

Үүнээс гадна дараах сонголтууд байна:

• Patch app - Эмзэг байдлыг засдаг хамгийн сүүлийн хувилбар руу программыг автоматаар шинэчилнэ.
• Ignore application - Сонгосон эмзэг программыг үл тооно.

Resources

Энэ хэсэгт тухайн эрсдэл илэрсэн нөөцүүдийн жагсаалт байна.

Нөөцүүдийн аль нэгийг сонговол түүнтэй холбоотой эмзэг байдлуудын жагсаалт харагдана.

CVE ID

Энэ хэсэгт тухайн программтай холбоотой бүх CVE-г жагсаана.

CVE-ийн гарчиг дээр дарахад тайлбар болон дараах холбоосууд харагдана:

• View CVE database - CVE-ийн албан ёсны хуудсыг шинэ хөтчийн табд нээнэ.
• View resources - Resources хуудсыг шинэ табд нээж, тухайн CVE хамаарах бүх нөөцийг хайна.

Affected resources самбар

Эмзэг байдлын Affected resources утга дээр дарахад тухайн эрсдэлд өртсөн бүх нөөцийг жагсаасан хажуугийн самбар нээгдэнэ.

Энэ самбарт аль ч нөөцийн хажуугийн гурван цэгтэй More options товч дээр дарж цаашид хийх боломжтой үйлдлүүдийг үзнэ:

• View resource - Resources хуудсыг шинэ табд нээж, шүүлтүүрийг зөвхөн сонгосон нөөцийг харуулахаар автоматаар тохируулна.
• View incidents - Incidents хуудсыг шинэ табд нээж, шүүлтүүрийг энэ нөөц оролцсон бүх инцидентийг харуулахаар автоматаар тохируулна.