Mentre proseguiamo con l’ anteprima pubblica di Vulnerability Management, siamo lieti di annunciare un importante aggiornamento di Vulnerability Management in N-central e N-sight , progettato per aiutare i clienti a stabilire meglio le priorità e a rispondere alle minacce.
Questa release introduce l’intelligence sugli exploit direttamente nella piattaforma, offrendo visibilità immediata sulle vulnerabilità attivamente sfruttate in natura. Parallelamente, abbiamo aggiunto un contesto più approfondito per le vulnerabilità, una classificazione più intelligente degli asset e miglioramenti delle prestazioni per aumentare la reattività, soprattutto in ambienti di grandi dimensioni.
Cosa c'è di nuovo
Vulnerabilità note sfruttate (KEV) della CISA
Le vulnerabilità ora mostrano indicatori per Exploit noti e Ransomware noti , provenienti da https://www.cisa.gov/known-exploited-vulnerabilities-catalog .
Ciò consente una più rapida definizione delle priorità evidenziando le minacce attualmente sfruttate in the wild, aiutandoti a concentrarti su ciò che conta di più.
Dettagli dell'enumerazione delle debolezze comuni (CWE)
Ogni vulnerabilità rilevata con un identificatore Common Weakness Enumeration include ora un collegamento a https://cwe.mitre.org per quel CWE, offrendo informazioni sulla debolezza software sottostante.
Questo aiuta i team a comprendere la causa principale delle vulnerabilità, valutare i rischi sistemici e migliorare la sicurezza a lungo termine.
Indicatore del ruolo del server/workstation
Nell’ambito della Gestione delle Vulnerabilità, gli endpoint ora mostrano un ruolo tipico del sistema operativo (Server o Workstation) in base al sistema operativo associato.
Ciò consente una definizione più intelligente delle priorità, in cui le vulnerabilità critiche sui server possono essere affrontate per prime, riducendo il rischio per l’infrastruttura principale e migliorando la resilienza operativa.
Miglioramento della sovrapposizione dei dettagli CVE
Cliccando su un collegamento ipertestuale CVE, ora si apre una sovrapposizione riprogettata con un collegamento diretto alla pagina web CVE e analisi dettagliate del CVSS, informazioni sulle minacce e risorse interessate.
Questo fornisce un contesto più approfondito per ogni vulnerabilità, aiutandoti a valutarne la gravità e la sfruttabilità senza uscire dalla piattaforma.
Correzioni
Ottimizzazione del database
Abbiamo ridotto i conflitti nella vista di mappatura Asset/Vulnerabilità, con conseguenti tempi di caricamento più rapidi e una migliore reattività nelle viste Tutti i rilevamenti e Per vulnerabilità .
Ciò garantisce un’esperienza più fluida durante la navigazione di dataset di grandi dimensioni.
Filtraggio predefinito per le prestazioni
Un nuovo filtro predefinito si concentra ora sulle vulnerabilità Critiche e Importanti .
Per gli ambienti di grandi dimensioni, consigliamo inoltre di rimuovere lo stato di minaccia Risolto per ridurre ulteriormente i tempi di caricamento e far emergere i problemi più urgenti.
CREDITS:
Known Exploit Info for 3P Apps Now Available in Vulnerability Management for N-Central and N-Sight
Autore: N-able Blog
Cerca contenuti interessanti per Linkedin sul nostro programma di canale dedicato a N-able
