Просмотр найденных уязвимостей

Уязвимости, обнаруженные в результате сканирования, отображаются в следующих разделах:

• В разделе Управление уязвимостями → Уязвимости отображается список обнаруженных уязвимостей. При переходе по ссылке в названии уязвимости открывается карточка уязвимости. Вы можете настраивать отображение списка уязвимостей с помощью кнопок над списком уязвимостей:
  • Группировка по уязвимостям. В списке отображаются уникальные уязвимости. Для каждой уязвимости отображаются все активы и программное обеспечение, которые затрагивает уязвимость.
  • Без группировки. В списке отображаются уникальные комбинации уязвимости, затронутого актива и затронутого программного обеспечения. В таком списке одна и та же уязвимость может присутствовать несколько раз.
• В разделе Управление уязвимостями → Активы в карточках активов на вкладке Обнаруженные уязвимости.
• В разделе Управление уязвимостями → Программное обеспечение в карточках программного обеспечения на вкладке Обнаруженные уязвимости.

При переходе по ссылке с названием уязвимости открывается карточка уязвимости. В зависимости от способа отображения списка уязвимостей (Группировка по уязвимостям / Без группировки) в карточке уязвимости могут быть отражены следующие данные:

• Название уязвимости.
• Приоритет устранения, рассчитанный по методике ФСТЭК, данные актива и ПО, которые затронула уязвимость – при отображении списка уязвимостей без группировки. Данные активов и ПО, которые затронула уязвимость – при отображении списка уязвимостей с группировкой по уязвимостям.

  Приоритет устранения уязвимости по методике ФСТЭК – это оценка, показывающая, насколько срочно конкретную уязвимость необходимо устранить именно в вашей ИТ-инфраструктуре.

  Методика ФСТЭК дополняет техническую оценку CVSS контекстом ИТ-инфраструктуры организации. Согласно действующей методике ФСТЭК, при определении приоритета устранения уязвимости учитываются следующие параметры:

  • оценка уязвимости по CVSS;
  • тип и количество затронутых активов;
  • влияние затронутых активов на защищенность ИТ-инфраструктуры организации;
  • сведения об эксплуатации уязвимости и наличии эксплойта;
  • возможные последствия эксплуатации.

  Возможные значения приоритета устранения уязвимости:

  • Критичный;
  • Высокий;
  • Средний;
  • Низкий.

  Чем выше приоритет устранения уязвимости, тем быстрее рекомендуется устранить ее.

• Идентификатор уязвимости в базе угроз и уязвимостей АО "Лаборатория Касперского", описание от АО "Лаборатория Касперского" и описание уязвимости от поставщика данных об уязвимости (если имеется).

  Описание уязвимости от поставщика данных об уязвимости переносится без проверки на точность и полноту, изменений и сокращений со стороны АО "Лаборатория Касперского".

• Внешние идентификаторы уязвимости.
• Дата публикации описания уязвимости во внешнем источнике, дата и время первого обнаружения уязвимости, дата и время последнего обнаружения уязвимости и метод(ы) обнаружения уязвимости – при отображении списка уязвимостей без группировки. Дата публикации и метод(ы) обнаружения уязвимости – при отображении списка уязвимостей с группировкой по уязвимостям.
• Уровень опасности и оценки согласно стандартам CVSS v2, CVSS v3 и CVSS v4.

  Показатель того, насколько серьезную угрозу представляет уязвимость. Определяется по числовой оценке CVSS. Если доступны оценки по нескольким версиям CVSS, используется оценка самой новой версии.

  Возможные значения уровня опасности уязвимости:

  • Низкий — соответствует числовой оценке CVSS от 0,0 до 3,9 включительно;
  • Средний — соответствует числовой оценке CVSS от 4,0 до 6,9 включительно;
  • Высокий — соответствует числовой оценке CVSS от 7,0 до 9,9 включительно;
  • Критический — соответствует числовой оценке CVSS, равной 10,0.

  Чем выше уровень опасности уязвимости, тем быстрее рекомендуется устранить ее.

• Данные о рисках эксплуатации уязвимости, в том числе вероятность EPSS и процентиль EPSS.

  Процент уязвимостей, имеющих такую же или более низкую вероятность эксплуатации.

  Вероятность эксплуатации уязвимости в реальных условиях в ближайшие 30 дней.

• Рекомендуемые действия для устранения уязвимости.
• Ссылки на публичные источники, в которых описана уязвимость или уязвимости такого типа.