В этом разделе представлен сценарий обнаружения и закрытия уязвимостей на управляемых устройствах под управлением Windows. Вы можете обнаружить и закрыть уязвимости в операционных системах, в приложениях сторонних производителей, включая приложения Microsoft.
Предварительные требования
Этапы
Обнаружение и закрытие уязвимостей состоит из следующих этапов:
Чтобы найти уязвимости в приложениях, установленных на управляемых устройствах, запустите задачу Поиск уязвимостей и требуемых обновлений. После завершения этой задачи, Kaspersky Security Center Linux получает список обнаруженных уязвимостей и требуемых обновлений для приложений сторонних производителей, указанных в свойствах задачи и установленных на устройствах.
Задача Поиск уязвимостей и требуемых обновлений автоматически создается в мастере первоначальной настройки Kaspersky Security Center Linux. Если вы не запускали мастер первоначальной настройки, запустите его сейчас или создайте задачу вручную.
Вы можете создать задачу Поиск уязвимостей и требуемых обновлений только для устройств под управлением Windows. Вы не можете создать эту задачу для устройств, работающих под управлением других операционных систем.
Просмотрите список Уязвимости в приложениях и решите, какие уязвимости нужно закрыть. Чтобы просмотреть подробную информацию о каждой уязвимости, нажмите на имя уязвимости в списке. Для каждой уязвимости в списке вы также можете просмотреть статистику уязвимости на управляемых устройствах.
Обнаружив уязвимости в приложениях, вы можете закрыть их на управляемых устройствах с помощью задачи Установка требуемых обновлений и закрытие уязвимостей или задачи Закрытие уязвимостей.
Задача Установка требуемых обновлений и закрытие уязвимостей используется для обновления и закрытия уязвимостей в приложениях сторонних производителей, в том числе в приложениях Microsoft, установленных на управляемых устройствах. Эта задача позволяет установить несколько обновлений и закрыть несколько уязвимостей в соответствии с определенными правилами. Обратите внимание, что эту задачу можно создать, только если у вас есть лицензия на Системное администрирование. Чтобы устранить уязвимости в приложениях, задача Установка требуемых обновлений и закрытие уязвимостей использует рекомендованные обновления приложений.
Задача Закрытие уязвимостей не требует лицензии для Системного администрирования. Чтобы использовать эту задачу, требуется вручную указать пользовательские исправления для закрытия уязвимостей в приложениях сторонних производителей, которые указаны в параметрах задачи. Задача Закрытие уязвимостей использует рекомендованные исправления приложений Microsoft и пользовательские исправления для приложений сторонних производителей.
Вы можете создать задачу Установка требуемых обновлений и закрытие уязвимостей и задачу Закрытие уязвимостей только для устройств под управлением Windows. Вы не можете создать эти задачи для устройств, работающих под управлением других операционных систем.
Вы можете запустить мастер закрытия уязвимостей, который автоматически создаст одну из этих задач, или вы можете создать одну из этих задач вручную.
Если вы создали и настроили задачу Установка требуемых обновлений и закрытие уязвимостей, уязвимости будут автоматически закрыты на управляемых устройствах. При запуске созданной задачи, задача сопоставляет список доступных обновлений программного обеспечения с правилами, указанными в параметрах задачи. Все обновления программного обеспечения, которые соответствуют критериям в указанных правилах, загружены в хранилище Сервера администрирования и установлены для закрытия уязвимостей в приложениях.
Если вы создали задачу Закрытие уязвимостей, закрываются только уязвимости в приложениях Microsoft.
Запланируйте автоматическое выполнение задачи Поиск уязвимостей и требуемых обновлений на периодической основе, чтобы поддерживать актуальность списка уязвимостей. Рекомендуемый период – один раз в неделю.
Если вы создали задачу Установка требуемых обновлений и закрытие уязвимостей, вы можете задать ее запуск с той же периодичностью, что и для задачи Поиск уязвимостей и требуемых обновлений, или реже. При задании расписания задачи Закрытие уязвимостей, вам нужно выбрать исправления приложений Microsoft или указать пользовательские исправления для приложений сторонних производителей каждый раз перед запуском задачи.
При задании расписания задач убедитесь, что задача закрытия уязвимостей запускается после завершения Поиск уязвимостей и требуемых обновлений.
Вы можете игнорировать уязвимость в приложениях на всех управляемых устройствах или только на выбранных управляемых устройствах.
Запустите задачу Установка требуемых обновлений и закрытие уязвимостей или Закрытие уязвимостей. Когда задача будет завершена, убедитесь, что в списке задач она имеет статус Завершена успешно.
Чтобы просмотреть статистику о закрытых уязвимостях, сформируйте отчет об уязвимостях. В этом отчете отображается информация об уязвимостях в приложениях, которые не закрыты. Он позволяет выявлять и закрывать уязвимости в программном обеспечении сторонних производителей, включая программное обеспечение Microsoft, которое используется в вашей организации.
Убедитесь, что вы выполнили следующее: