Gefundene Schwachstellen verwalten

Wenn die Schwachstellenbewertung mindestens einmal durchgeführt wurde und Schwachstellen gefunden wurden, können Sie diese unter Software-Verwaltung –> Schwachstellen einsehen. In der Liste der Schwachstellen werden sowohl Schwachstellen angezeigt, für die Patches installiert werden können, als auch Schwachstellen, für die es keine vorgeschlagenen Patches gibt. Sie können einen Filter verwenden, um nur Schwachstellen mit Patches anzuzeigen.

Name	Beschreibung
Name	Der Name der Schwachstelle.
Betroffene Produkte	Software-Produkte, bei denen Schwachstellen gefunden wurden.
Maschinen	Die Anzahl der betroffenen Maschinen.
Schweregrad	Der Schweregrad der gefundenen Schwachstelle. Folgende Schweregrade können gemäß CVSS (Common Vulnerability Scoring System) zugewiesen werden: Kritisch: 9 - 10 CVSS Hoch: 7 - 9 CVSS Mittel: 3 - 7 CVSS Niedrig: 0 - 3 CVSS Ohne
Patches	Die Anzahl der geeigneten Patches.
Veröffentlicht	Datum und Uhrzeit, als die Schwachstelle gemäß CVE-Standard (Common Vulnerabilities and Exposures) veröffentlicht wurde.
Erkannt	Das erste Datum, an dem die vorhandene Schwachstelle auf Maschinen erkannt wurde.

Sie können eine Beschreibung der gefundenen Schwachstelle einsehen, wenn Sie auf deren Namen in der Liste klicken.

So können Sie den Prozess zur Schwachstellenbehebung starten

1. Gehen Sie in der Cyber Protect-Konsole zum Bereich Software-Verwaltung –> Schwachstellen.
2. Wählen Sie die Schwachstelle aus der Liste aus und klicken Sie dann auf Patches installieren. Der Assistent zur Schwachstellenbehebung wird geöffnet.
3. Wählen Sie die Patches aus, die auf den ausgewählten Maschinen installiert werden sollen, und klicken Sie dann auf Weiter.
4. Wählen Sie die Maschinen aus, auf denen die Patches installiert werden sollen.

5. Bestimmen Sie die Neustart-Optionen.

   1. Legen Sie fest, ob die Maschine nach der Installation der Patches neu gestartet werden soll.

      Option	Beschreibung
      Nein	Die Maschinen werden nicht automatisch neu gestartet, nachdem die Patches installiert wurden.
      Bei Bedarf	Die Maschinen werden nur dann neu gestartet, wenn dies für die Anwendung der Patches erforderlich ist.
      Ja	Die Maschinen werden automatisch neu gestartet, nachdem die Patches installiert wurden. Sie können außerdem eine Verzögerung für den Neustart spezifizieren.

   2. Wenn Sie den Neustart der Maschine verzögern wollen, während ein Backup der Maschine durchgeführt wird, aktivieren Sie die Option Nicht neu starten, bevor das Backup abgeschlossen wurde.

6. Klicken Sie auf Patches installieren.

Als Ergebnis werden die ausgewählten Patches auf den ausgewählten Maschinen installiert.