Сведения об обнаруженных уязвимостях

Для просмотра сведений об обнаруженных уязвимостях на хостах, ресурсах или ПО выберите элемент "Уязвимости" на странице "Инвентаризация".

image
Рисунок 1.

В ходе работы сканеров уязвимостей XSpider, RedCheck и БДУ ФСТЭК данные об уникальных уязвимостях загружаются автоматически. В "Обслуживании" должна быть настроена интеграция со сканерами уязвимостей и включен параметр автоинвентаризации.

Для корректной загрузки уязвимостей необходимо, чтобы для компонентов backend, census и gateway была установлена одинаковая версия (3.6.0 или 3.6.1).

В таблице "Уязвимости" отображается название уязвимости, идентификатор по митре вида CVE-год-номер, идентификатор по ФСТЭК вида BDU-год-номер, уровень опасности (критический/высокий/средний/низкий).

image
Рисунок 2.

Можно настроить отображаемые столбцы таблицы, остальные столбцы будут скрыты.

image
Рисунок 3.

Если есть связанный объект класса "Ресурс", можно просмотреть о нем сведения, нажав на соответствующую ссылку в столбце "Ресуры".

При нажатии на строку уязвимости ниже раскроется блок детальной информации, который содержит 2 функциональные вкладки:

  • "Таблица" - отображает информацию по событию обнаруженной уязвимости в виде таблицы;

image
Рисунок 4.

  • "JSON" - отображает информацию по событию обнаруженной уязвимости в JSON-формате.

image
Рисунок 5.