Просмотр информации об уязвимости на узле

Чтобы просмотреть результаты анализа выявленных на узлах уязвимостей:

1. В разделе Исследование → Уязвимости перейдите на вкладку Узлы.
2. В таблице с результатами сканирования нажмите на идентификатор записи уязвимости.

В открывшейся боковой панели Kaspersky Security для контейнеров отображает следующую подробную информации об уязвимости на узле:

• На вкладке Общая информация решение приводит следующие данные об уязвимости:
  • Идентификатор и описание уязвимости.
  • Уровень критичности уязвимости.
  • Установленный ресурс уязвимости.
  • В блоке Оценка CVSS решение отображает оценки критичности уязвимости в базах данных уязвимостей (NVD, БДУ и РЕД ОС) и приводит ссылки на эти базы данных. Также Kaspersky Security для контейнеров указывает максимально высокую оценку критичности из найденных для этой уязвимости в базах данных.

    Российская операционная система общего назначения. В РЕД ОС обеспечивается поиск уязвимостей, которые могут представлять угрозу для функционирования серверов и рабочих станций.

    Банк данных угроз безопасности информации – база данных угроз информационной безопасности, разработанная ФСТЭК.

    National Vulnerability Database – национальная база данных уязвимостей. Американский правительственный репозиторий данных управления уязвимостями на основе стандартов, представленных с использованием протокола автоматизации содержимого безопасности.

  • В блоке Описание эксплойта решение отображает следующие данные об эксплойте в уязвимости (если эксплойт в этой уязвимости имеется):
    • Ссылка на базу данных. Решение может отображать несколько ссылок, если они имеются для этого эксплойта.
    • Зрелость кода эксплойта. Доступны следующие значения этого параметра: Содержит эксплойт с проверкой концепции и Содержит эксплойт с вредоносным ПО.
• На вкладке Узлы решение отображает количество узлов, на которых уязвимость была обнаружена, а также следующие данные об уязвимости по каждому проверенному узлу:
  • Имя узла, нажав на которое вы можете перейти к подробному описанию узла в кластере.
  • Имя кластера, в котором находится узел.
  • Операционная система узла с указанием версии ОС. Решение также показывает, продолжается ли поддержка этой ОС или поддержка прекращена.
  • Оценка риска узла, которая присваивается по наиболее высокому уровню критичности узла.
  • Дата и время последнего успешного сканирования узла на уязвимости.
  • Дата и время первого обнаружения уязвимости на данном узле.