共用方式為

我組織中的弱點

  • 發行項

Microsoft Defender 弱點管理 中的 [弱點] 頁面會依其 CVE 標識符列出已知的常見弱點和公開 (CVE) 。

CVE 識別碼是指派給公開揭露的網路安全性弱點的唯一標識碼，會影響軟體、硬體和韌體。 它們為組織提供標準方式來識別和追蹤弱點，並協助他們瞭解、排定優先順序，並解決組織中的這些弱點。 CVA 會在從 https://www.cve.org/存取的公用登錄中追蹤。

Defender 弱點管理 使用端點感測器來掃描和偵測組織中的這些和其他弱點。

適用於：

重要事項

Defender 弱點管理 可協助識別應用程式和元件中的Log4j弱點。 深入了解。

提示

您知道您可以免費試用 Microsoft Defender 弱點管理 中的所有功能嗎？ 瞭解如何 註冊免費試用版。

弱點概觀頁面

若要存取 [弱點] 頁面，請從 Microsoft Defender 入口網站的 [弱點管理] 導覽功能表中選取 [弱點]

[弱點] 頁面隨即開啟，其中包含裝置公開的 CVE 清單。 您可以檢視嚴重性、常見弱點評分系統 (CVSS) 評等、對應的缺口和威脅深入解析等等。

弱點登陸頁面的螢幕快照

注意事項

如果沒有指派給弱點的官方 CVE 識別符，弱點名稱會由 Microsoft Defender 弱點管理 指派，格式為TVM-2020-002。

注意事項

您可以從弱點頁面匯出至 CSV 檔案的記錄數目上限為 8,000 筆，且導出不得超過 64 KB。 如果您收到訊息指出結果太大而無法匯出，請精簡查詢以包含較少的記錄。

缺口和威脅深入解析

請務必優先處理與持續威脅相關聯的建議。 您可以使用 [ 威脅 ] 資料行中可用的信息，協助您排定弱點的優先順序。 若要查看持續性威脅的弱點，請依下列方式篩選 [ 威脅] 資料 行：

  • 相關聯的作用中警示
  • 可用的惡意探索
  • 已驗證惡意探索
  • 此惡意探索是惡意探索套件的一部分

威脅深入解析圖示 紅色 Bug 的簡單繪圖 。如果弱點中有相關聯的惡意探索，則會在 [ 威脅 ] 數據行中反白顯示。

威脅數據行圖標的螢幕快照

將滑鼠停留在圖示上，會顯示威脅是否為惡意探索套件的一部分，或是連線到特定的進階持續性活動或活動群組。 如果有的話，就會有威脅分析報告的連結，其中包含零時差惡意探索新聞、揭露或相關安全性諮詢。

將滑鼠停留在圖示上方時，可能會顯示的威脅深入解析文字。此專案具有多個項目符號點和連結文字。

如果您的組織中發現弱點，則會醒目提示缺口深入解析圖示。 按下目標的箭號的簡單繪圖 。

將滑鼠停留在圖示上方時，可能會顯示的缺口深入解析文字範例。這則指出「可能的作用中警示與此建議相關聯。

[ 公開的裝置] 資料行會顯示目前公開到弱點的裝置數目。 如果數據行顯示 0，表示您沒有風險。

取得弱點深入解析

如果您從弱點頁面選取 CVE，飛出視窗面板隨即開啟，其中包含弱點描述、詳細數據和威脅深入解析等詳細資訊。 AI 產生的弱點描述會提供弱點的詳細資訊、其效果、建議的補救步驟，以及可用的任何其他資訊。

弱點飛出視窗窗格的螢幕快照

針對每個 CVE，您可以看到公開的裝置和受影響軟體的清單。

利用預測評分系統 (EPSS)

惡意探索預測評分系統 (EPSS) 會產生數據驅動分數，以瞭解已知軟體弱點遭到惡意探索的機率。 EPSS 會使用來自 CVE 和真實世界惡意探索數據的目前威脅資訊。 針對每個 CVE，EPSS 模型會產生介於 0 和 1 之間的機率分數 (0% 和 100% ) 。 分數越高，惡意探索弱點的機率就越高。 深入瞭解 EPSS。

EPSS 的設計目的是要協助您豐富弱點及其惡意探索機率的知識，並讓您據此設定優先順序。

若要查看 EPSS 分數，請從 Microsoft Defender 入口網站的 [弱點] 頁面中選取 CVE：

弱點 epss 分數的螢幕快照。

當 EPSS 大於 0.9 時，威脅數據行工具提示會以 值更新，以傳達緩和措施的急迫性：

威脅工具提示中弱點 eps 分數的螢幕快照。

注意事項

請注意，如果 EPSS 分數小於 0.001，則會被視為 0。

您可以使用 弱點 API 來查看 EPSS 分數。

使用安全性建議來補救公開裝置中的弱點，並降低資產和組織的風險。 當有安全性建議可用時，您可以選取 [移至相關的安全性建議 ]，以取得如何補救弱點的詳細數據。

弱點飛出視窗範例。

CVE 的建議通常是透過相關軟體的安全性更新來補救弱點。 不過，某些 CVA 將無法使用安全性更新。 這可能適用於 CVE 的所有相關軟體或只是子集，例如，軟體廠商可能會決定不要修正特定易受攻擊版本的問題。

當安全性更新僅適用於某些相關軟體時，CVE 的 CVE 名稱底下會有「某些可用的更新」標籤。 至少有一個可用的更新之後，您可以選擇移至相關的安全性建議。

如果沒有可用的安全性更新，CVE 的 CVE 名稱底下會有「沒有安全性更新」標籤。 無法選擇移至相關的安全性建議，因為安全性建議頁面中會排除沒有可用安全性更新的軟體。

注意事項

安全性建議只包含具有可用安全性更新的裝置和軟體套件。

要求 CVE 支援

弱點管理目前不支援的軟體 CVE 仍會出現在 [弱點] 頁面中。 因為軟體不受支援，所以只有有限的數據可供使用。 公開的裝置資訊不適用於不支持軟體的 CVE。

若要檢視不支援的軟體清單，請依 [已公開的裝置] 區段中的 [無法使用] 選項來篩選弱點頁面。

您可以要求將支援新增至特定 CVE 的 Defender 弱點管理。 若要要求支援：

  1. 從 Microsoft Defender 入口網站的 [弱點] 頁面選取 CVE

  2. 從 [弱點詳細數據] 索引標籤中選取 [ 請支援此 CVE ]

    要求會傳送至 Microsoft，並可協助我們在系統中排定此 CVE 的優先順序。

    注意事項

    要求 CVE 支援功能不適用於 GCC、GCC High 和 DoD 客戶。

    支援 CVE 按鈕範例的弱點飛出視窗。

在其他地方檢視 CVE) 項目的常見弱點和暴露 (

儀錶板中最易受攻擊的軟體

  1. 移至 Defender 弱點管理 儀錶板，並向下卷動至最易受攻擊的軟體小工具。 您會看到在每個軟體中找到的弱點數目，以及威脅資訊，以及一段時間內裝置暴露程度的高階檢視。

    最易受攻擊的軟體卡片。

  2. 選取您想要調查的軟體。

  3. 選取 [ 探索到的弱點] 索引標籤 。

  4. 選取您想要調查的弱點，以開啟包含 CVE 詳細數據的飛出視窗面板。

探索裝置頁面中的弱點

在裝置頁面中檢視相關的弱點資訊。

  1. 從 Microsoft Defender 入口網站的 [資產] 導覽功能表中選取 [裝置]。
  2. 在 [ 裝置清查 ] 頁面中，選取您要調查的裝置名稱。
  3. 選 取 [開啟裝置頁面] ，然後從裝置頁面選 取 [探索 到的弱點]。
  4. 選取您想要調查的弱點，以開啟包含 CVE 詳細數據的飛出視窗面板。

CVE 偵測邏輯

類似於軟體辨識項，我們會顯示我們在裝置上套用的偵測邏輯，以指出其易受攻擊。

若要查看偵測邏輯：

  1. 從 [裝置清查] 頁面選取裝置。

  2. 選 取 [開啟裝置頁面] ，然後從裝置頁面選 取 [探索 到的弱點]。

  3. 選取您想要調查的弱點。

    飛出視窗隨即開啟， [偵測邏輯] 區 段會顯示偵測邏輯和來源。

    偵測邏輯範例，列出在裝置和 KB 上偵測到的軟體。

「OS 功能」類別也會顯示在相關案例中。 此時，如果啟用特定 OS 元件，CVE 會影響執行易受攻擊 OS 的裝置。 例如，如果 Windows Server 2019 或 Windows Server 2022 的 DNS 元件有弱點，我們只會將此 CVE 附加至在其 OS 中啟用 DNS 功能的 Windows Server 2019 和 Windows Server 2022 裝置。

報表不精確

當您看到任何模糊、不正確或不完整的資訊時，請回報誤判。 您也可以報告已補救的安全性建議。

  1. 在 [弱點] 頁面上開啟 CVE。

  2. 選取 [報告不精確]。

  3. 從飛出視窗窗格中，選擇要報告的問題。

  4. 填入所要求的不精確詳細數據。 這會根據您回報的問題而有所不同。

  5. 選取 [提交]。 您的意見反應會立即傳送給 Microsoft Defender 弱點管理 專家。

    報告不精確選項。