Просмотр сведений о риске
Подробные сведения о риске включают информацию из таблицы рисков, а также следующие поля:
- Тип риска – код типа риска.
- Описание – описание, заданное для типа риска или для уязвимости.
- Базовая оценка – исходное значение для расчета числового значения оценки риска.
- События – список событий, связанных с риском (если событий больше 10, под списком отображается количество непоказанных событий).
- Другие устройства с этим риском – список устройств, для которых также обнаружен этот риск (если устройств больше 10, под списком отображается количество непоказанных устройств).
Для риска категории Уязвимость выводится дополнительная информация в следующих полях и группах полей:
- Условия эксплуатации уязвимости.
- Возможные последствия – описание возможных последствий при эксплуатации уязвимости.
- Вектор CVSS – запись метрик для вычисления оценки уязвимости по системе CVSS.
- Рекомендации – рекомендации по устранению уязвимости (например, сведения о том, какую версию программного обеспечения рекомендуется установить на устройстве).
- Ссылки – ссылки на общедоступные ресурсы с дополнительными сведениями об уязвимости.
- История CVE – даты этапов выявления, подтверждения и публикации уязвимости в общедоступных источниках.
Чтобы просмотреть сведения о риске,
выберите нужный риск в таблице рисков.
В правой части окна веб-интерфейса появится область деталей с подробными сведениями о риске.
Чтобы просмотреть сведения о риске категории Уязвимость на закладке Устройства в разделе Активы,
нажмите на название уязвимости (в виде CVE-идентификатора или другого идентификационного номера уязвимости) в графе Риски или в области деталей устройства с этим риском.
Появится окно с подробными сведениями об уязвимости.