Dela via

Sårbarhet i min organisation

Sidan Svagheter i Microsoft Defender – hantering av säkerhetsrisker listar kända vanliga sårbarheter och exponeringar (CVE) med deras CVE-ID.

CVE-ID:t är unika ID:t som tilldelats offentligt avslöjade sårbarheter i cybersäkerhet som påverkar programvara, maskinvara och inbyggd programvara. De ger organisationer ett standardsätt att identifiera och spåra sårbarheter och hjälper dem att förstå, prioritera och åtgärda dessa säkerhetsrisker i organisationen. CVE:er spåras i ett offentligt register som nås från https://www.cve.org/.

Defender – hantering av säkerhetsrisker använder slutpunktssensorer för att söka igenom och identifiera dessa och andra sårbarheter i en organisation.

Gäller för:

Viktigt

Defender – hantering av säkerhetsrisker kan hjälpa dig att identifiera Log4j-sårbarheter i program och komponenter. Mer information.

Översiktssida för svagheter

Om du vill komma åt sidan Svagheter väljer du Svagheter i navigeringsmenyn för sårbarhetshantering i Microsoft Defender-portalen

Sidan Svagheter öppnas med en lista över de CVE:er som dina enheter exponeras för. Du kan visa allvarlighetsgraden, CVSS-klassificeringen (Common Vulnerability Scoring System), motsvarande insikter om intrång och hot med mera.

Skärmbild av landningssidan för svagheter

Om det inte finns något officiellt CVE-ID tilldelat till en säkerhetsrisk tilldelas sårbarhetsnamnet av Defender – hantering av säkerhetsrisker med formatet TVM-2020-002.

Obs!

Det maximala antalet poster som du kan exportera från sidan svagheter till en CSV-fil är 8 000 och exporten får inte överstiga 64 kB. Om du får ett meddelande om att resultaten är för stora för att exportera kan du förfina frågan så att den innehåller färre poster.

För närvarande skiljer Defender – hantering av säkerhetsrisker inte mellan 32-bitars och 64-bitars systemarkitekturer vid korrelering av sårbarheter (CVE) till enheter. Den här begränsningen kan leda till falska positiva identifieringar, särskilt i fall där en CVE endast gäller för en arkitekturtyp. På en Windows Server 2016 dator flaggades PHP till exempel felaktigt med CVE-2024-11236, vilket endast påverkar 32-bitarssystem. Eftersom arkitekturen för närvarande inte är inräknad i korrelationsprocessen var CVE felaktigt associerad med en 64-bitarsserver. Det här är ett känt problem och en lösning finns med i översikten.

Insikter om intrång och hot

Det är viktigt att prioritera rekommendationer som är associerade med pågående hot. Du kan använda den information som är tillgänglig i kolumnen Hot för att hjälpa dig att prioritera sårbarheter. Om du vill se sårbarheter med pågående hot filtrerar du kolumnen Hot efter:

  • Associerad aktiv avisering
  • Exploit är tillgängligt
  • Exploateringen har verifierats
  • Exploit är en del av ett exploit kit

Hotinsiktsikonen Enkel ritning av en röd bugg. markeras i kolumnen Hot om det finns associerade kryphål i en säkerhetsrisk.

Skärmbild av ikonerna för hotkolumnen

När du hovrar över ikonen visas om hotet är en del av ett exploit kit eller är kopplat till specifika avancerade beständiga kampanjer eller aktivitetsgrupper. När det är tillgängligt finns det en länk till en hotanalysrapport med nolldagars exploateringsnyheter, avslöjanden eller relaterade säkerhetsrekommendationer.

Hotinsikter text som kan visas när du hovrar över ikonen. Den här har flera punkter och länkad text.

Ikonen för insikter om intrång är markerad om det finns en säkerhetsrisk i din organisation. Enkel ritning av en pil som träffar ett mål. .

Exempel på en text om intrångsinsikter som kan visas när du hovrar över ikonen. Den här säger

Kolumnen Exponerade enheter visar hur många enheter som för närvarande exponeras för en säkerhetsrisk. Om kolumnen visar 0 innebär det att du inte är i riskzonen.

Få insikter om sårbarheter

Om du väljer en CVE från sidan svagheter öppnas en utfälld panel med mer information, till exempel sårbarhetsbeskrivning, information och hotinsikter. Beskrivningen av den AI-genererade säkerhetsrisken innehåller detaljerad information om sårbarheten, dess effekt, rekommenderade reparationssteg och eventuell ytterligare information, om tillgänglig.

Skärmbild av fönstret svagheter och utfällbara objekt

För varje CVE kan du se en lista över de exponerade enheterna och den berörda programvaran.

Sårbarhetsbedömningssystem (EPSS)

Exploit Prediction Scoring System (EPSS) genererar en datadriven poäng för sannolikheten för att en känd sårbarhet i programvaran utnyttjas i naturen. EPSS använder aktuell hotinformation från CVE och verkliga sårbarhetsdata. För varje CVE ger EPSS-modellen en sannolikhetspoäng mellan 0 och 1 (0 % och 100 %). Ju högre poäng desto större är sannolikheten att en säkerhetsrisk kan utnyttjas. Läs mer om EPSS.

EPSS är utformat för att hjälpa dig att öka dina kunskaper om svagheter och deras sårbarhetssannolikhet och göra det möjligt för dig att prioritera därefter.

Om du vill se EPSS-poängen väljer du en CVE från sidan Svagheter i Microsoft Defender-portalen:

Skärmbild av svagheterna i epss-poängen.

När EPSS är större än 0,9 uppdateras knappbeskrivningen för hotkolumnen med värdet för att förmedla hur brådskande åtgärden är:

Skärmbild av svagheternas epss-poäng i hotknappbeskrivningen.

Obs!

Om EPSS-poängen är mindre än0.001 anses den vara 0.

Du kan använda SÅRBARHETS-API :et för att se EPSS-poängen.

Använd säkerhetsrekommendationer för att åtgärda säkerhetsrisker i exponerade enheter och minska risken för dina tillgångar och din organisation. När en säkerhetsrekommendation är tillgänglig kan du välja Gå till den relaterade säkerhetsrekommendationen för mer information om hur du åtgärdar säkerhetsrisken.

Exempel på utfällbara svagheter.

Rekommendationer för en CVE är ofta att åtgärda säkerhetsrisken genom en säkerhetsuppdatering för den relaterade programvaran. Vissa CVE:er har dock ingen tillgänglig säkerhetsuppdatering. Detta kan gälla för all relaterad programvara för en CVE eller bara en delmängd, till exempel kan en programvaruutgivare besluta att inte åtgärda problemet på en viss sårbar version.

När en säkerhetsuppdatering endast är tillgänglig för en del av den relaterade programvaran har CVE taggen "Vissa uppdateringar är tillgängliga" under CVE-namnet. Om det finns minst en tillgänglig uppdatering kan du gå till den relaterade säkerhetsrekommendationsen.

Om det inte finns någon tillgänglig säkerhetsuppdatering har CVE taggen "Ingen säkerhetsuppdatering" under CVE-namnet. I det här fallet finns det inget alternativ för att gå till den relaterade säkerhetsrekommendationsen. Programvara som inte har någon tillgänglig säkerhetsuppdatering undantas från sidan Säkerhetsrekommendationer.

Obs!

Säkerhetsrekommendationer omfattar endast enheter och programvarupaket som har tillgängliga säkerhetsuppdateringar.

Begär CVE-support

En CVE för programvara som för närvarande inte stöds av sårbarhetshantering visas fortfarande på sidan Svagheter. Eftersom programvaran inte stöds är endast begränsade data tillgängliga. Exponerad enhetsinformation är inte tillgänglig för CVE:er med programvara som inte stöds.

Om du vill visa en lista över programvara som inte stöds filtrerar du sidan svagheter efter alternativet "Inte tillgänglig" i avsnittet "Exponerade enheter".

Du kan begära att support läggs till i Defender – hantering av säkerhetsrisker för en viss CVE. Så här begär du support:

  1. I Microsoft Defender-portalen går du till Sårbarhetshantering> för slutpunkter och väljer sedan Svagheter. Välj en CVE i listan.

  2. På fliken Sårbarhetsinformation väljer du Stöd för denna CVE. Din begäran skickas till Microsoft och hjälper oss att prioritera denna CVE bland andra i vårt system.

    Obs!

    Begäran om CVE-supportfunktioner är inte tillgänglig för GCC-, GCC High- och DoD-kunder.

    Utfälld svaghet med cve-knappexempel för stöd.

Främsta sårbara programvaran på instrumentpanelen

  1. I Microsoft Defender-portalen går du tillInstrumentpanelen för sårbarhetshantering>> för slutpunkter och bläddrar ned till det mest sårbara programvarukortet. Du ser antalet sårbarheter som finns i program, tillsammans med hotinformation och en översikt över enhetens exponering över tid.

    De mest sårbara programvarukorten.

  2. Välj den programvara som du vill undersöka.

  3. Välj fliken Identifierade säkerhetsrisker .

  4. Välj den säkerhetsrisk som du vill undersöka för att öppna en utfälld panel med CVE-informationen.

Identifiera sårbarheter på enhetssidan

Visa information om relaterade svagheter på enhetssidan.

  1. I Microsoft Defender portalen går du till Tillgångar och väljer Enheter.

  2. På sidan Enhetsinventering väljer du det enhetsnamn som du vill undersöka.

  3. Välj Sidan Öppna enhet och välj Identifierade säkerhetsrisker.

  4. Välj den säkerhetsrisk som du vill undersöka för att öppna en utfälld panel med CVE-informationen.

CVE-identifieringslogik

På samma sätt som med programvarubevisen kan du visa identifieringslogik som tillämpas på en enhet för att ange att den är sårbar. Så här ser du identifieringslogik:

  1. I Microsoft Defender portalen går du till Tillgångar och väljer Enheter för att öppna sidan Enhetsinventering. Välj sedan en enhet.

  2. Välj Öppna enhetssida och välj Identifierade säkerhetsrisker på enhetssidan.

  3. Välj den sårbarhet som du vill undersöka. En utfälld meny öppnas och avsnittet Identifieringslogik visar identifieringslogiken och källan.

    Exempel på identifieringslogik som visar den programvara som har identifierats på enheten och kb:erna.

Kategorin "OS-funktion" visas också i relevanta scenarier. Det här är när en CVE skulle påverka enheter som kör ett sårbart operativsystem om en specifik OS-komponent är aktiverad. Om till exempel en enhet som kör Windows Server 2019 eller Windows Server 2022 har säkerhetsrisker i dns-komponenten, är CVE endast kopplad till de enheter som har DNS-funktionen aktiverad.

Rapportera en felaktighet

Rapportera en falsk positiv identifiering när du ser vag, felaktig eller ofullständig information. Du kan också rapportera om säkerhetsrekommendationer som redan har åtgärdats.

  1. I Microsoft Defender-portalen går du till Sårbarhetshantering> för slutpunkter och väljer sedan Svagheter.

  2. Välj ett objekt och välj sedan Rapportera felaktighet.

  3. I den utfällbara rutan väljer du ett problem att rapportera.

  4. Fyll i den begärda informationen om felaktigheten. Detta varierar beroende på vilket problem du rapporterar.

  5. Välj Skicka. Din feedback skickas omedelbart till Defender – hantering av säkerhetsrisker experter.

    Rapportaccuracy-alternativ.

Tips

Visste du att du kan prova alla funktioner i Microsoft Defender – hantering av säkerhetsrisker utan kostnad? Ta reda på hur du registrerar dig för en kostnadsfri utvärderingsversion.