Op de pagina Kwetsbaarheden (menu Omgeving) ziet u bekende beveiligingslekken (CVE's) in de software op uw apparaten. Ook op de pagina van elk apparaat staat een blok Kwetsbaarheden. U ziet deze gegevens als beheerder van uw bedrijf; beheert u klanten als MSP, dan ziet u ook die van uw klanten.

Van wanneer zijn de gegevens?

De lijst komt niet live uit de beveiligingssoftware. CyberCyber leest de kwetsbaarheden periodiek uit en zet ze in het portaal. Bovenaan de pagina staat daarom de datum van het rapport en wanneer het is ingelezen, en per apparaat wanneer het voor het laatst is gescand. Heeft u software sindsdien bijgewerkt, dan ziet u dat pas in het volgende rapport. Elk nieuw rapport vervangt het vorige.

Risicoscore

Elke kwetsbaarheid heeft een risicoscore van 0 tot 100. Standaard ziet u alleen hoog risico (70 of hoger); kies Alle scores voor de volledige lijst. Exploit bekend betekent dat er een werkende aanvalsmethode bestaat: pak die als eerste aan.

Wat betekenen de cijfers?

Eén programma kan meerdere kwetsbaarheden hebben. Kwetsbaarheden telt daarom elke CVE apart, en Kwetsbare software telt de programma's (per versie) waar ze in zitten. Boven de lijst ziet u hoeveel regels er bij uw filter horen: onder Per apparaat is dat het aantal programma's per apparaat (dezelfde software op twee apparaten telt twee keer), onder Per software het aantal softwareversies.

Wat moet ik doen?

Werk de genoemde software bij naar de nieuwste versie, of verwijder software die u niet meer gebruikt. Per regel ziet u de software, de versie en de CVE-nummers; klik op een CVE-nummer voor de technische details. De grafiek Verloop per rapport laat zien of het aantal kwetsbaarheden daalt.

Details per software

Klik op de naam van de software om de details te openen: waar de software op het apparaat is gevonden (mappen en bestanden, pakketten of het geïnstalleerde programma), sinds wanneer het probleem bekend is, de risicoscore van de software als geheel en per CVE een korte technische omschrijving. Zo ziet u precies wat u moet bijwerken of verwijderen. Bij score per software is er geen aparte score per CVE bekend.

Risico behandelen

Kunt of wilt u een kwetsbaarheid niet direct oplossen, kies dan Risico behandelen bij die regel. U kiest wat u met het risico doet:

• Accepteren: u kent het risico en aanvaardt het bewust, bijvoorbeeld omdat bijwerken nu niet kan.
• Mitigeren: er is een maatregel genomen die het risico beperkt, zoals een uitgeschakelde functie of een afgeschermd netwerk. Beschrijf de maatregel.
• Niet van toepassing: de kwetsbaarheid geldt hier niet, bijvoorbeeld een vals-positief of een onderdeel dat niet wordt gebruikt. Geef aan waarom.
• Verhelpen: u gaat de software bijwerken. Een ticket volgt de kwetsbaarheid en sluit vanzelf zodra een nieuw rapport hem niet meer toont.

Bij accepteren, mitigeren en niet van toepassing kiest u een termijn: 1 maand (standaard), 2 of 3 maanden, of altijd. Na de termijn telt de kwetsbaarheid weer mee en wordt hij opnieuw beoordeeld. Elke keuze wordt vastgelegd in een ticket, zodat later terug te zien is wie wat besloot en waarom. Dat ticket is direct gesloten; kiest u vanuit een kwetsbaarheidsticket, dan komt de keuze in dat ticket.

De keuze geldt voor precies die softwareversie op dat apparaat, en voor de CVE's die er op dat moment staan. Met Op alle apparaten geldt hij voor die versie op al uw apparaten. Komt er later een nieuwe kwetsbaarheid of een andere versie bij, dan verschijnt die weer met het label Eerder behandeld.

Onder Behandeld ziet u alle keuzes met hun termijn en ticket, en trekt u een keuze in met Intrekken. Behandelde kwetsbaarheden tellen zolang de keuze geldt niet mee in de cijfers, grafieken en het Wetgeving-overzicht.

Meldingen en tickets

Bij een nieuwe kwetsbaarheid met een hoge score krijgt u een melding. Wie die krijgt, vanaf welke score en of er een ticket bij hoort, stelt een beheerder in via Meldingen instellen. Staat er een ticket bij een regel, dan ziet u dat als ticketnummer bij de software.

Twijfelt u, of kunt u iets niet zelf bijwerken? Maak een ticket aan, dan helpen wij u verder.