Changes for page Schwachstellen Management
Last modified by Sabrina V. on 2026/02/23 11:56
From version 1.1
edited by Sabrina V.
on 2025/12/10 08:23
on 2025/12/10 08:23
Change comment:
There is no comment for this version
To version 1.5
edited by Sabrina V.
on 2025/12/10 08:56
on 2025/12/10 08:56
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,74 +1,72 @@ 1 1 {{aagon.floatingbox/}} 2 2 3 -= Allgemeines=3 += General = 4 4 5 -Das Schwachstellen Management ist eine Softwarelösung, die es Ihnen ermöglicht, automatisch zuvor definierte Sicherheitslücken zu erkennen. Aufgrund der zunehmenden Bedrohungen im Internet, veraltete und nicht aktualisierten Programme vereint das Schwachstellen Management all diese Punkte und bietet eine zentrale Verwaltung an, den Problemen zuvorzukommen: Gefundene Schwachstellen in Ihrem Netzwerk werden übersichtlich gelistet und dargestellt und erlauben zusätzlich den Einblick in die einzelnen Clients, die von den Sicherheitslücken betroffen sind. 5 +Vulnerabilities management is a software solution that enables automatic detection of predefined security gaps. Due to increasing threats on the Internet and deprecated and unupdated programmes, vulnerabilities management combines all these points and offers centralised management to prevent problems: Vulnerabilities found in your network are clearly listed and displayed, and also provide insight into the individual clients affected by the security gaps. 6 +Vulnerability Management is full integrated into ACMP and essentially goes through three steps: First, the ACMP Server must download or update the vulnerability definition file. Then, the vulnerability scanner must run on the client. Once the scan has been completed, the findings are transmitted to the ACMP Server and are available for continuing evaluation in ACMP. 7 +The entries are summarised for you in a table, in a grid. There you will find various info about the vulnerability (CVE ID and caption), as well as the respective severity and how many clients are affected by the security vulnerability. 6 6 7 - DasSchwachstellenManagement ist vollständiginACMPintegriertunddurchläuftdabeiwesentlichdreiSchritte:DerACMPServer musszunächst dieSchwachstellendefinitionsdateiherunterladenbzw. aktualisieren.Anschließendmussder Schwachstellen Scanner auf demClientlaufen. SobaldderScangelaufenist,werden dieFunde andenACMP ServerübermitteltundstehenIhnenzurweiterenAuswertunginACMPzur Verfügung.9 +If you see a need for action to eliminate the vulnerabilities found, you can now create dynamic containers that can then be sent to the affected clients using a [[Client Command>>doc:ACMP.69.ACMP-Solutions.Desktop Automation.Client Commands.Client Command erstellen.WebHome]], a [[Windows Update Collection>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.Windows Update Collection.WebHome]] or a [[Managed Software Updates>>doc:ACMP.69.ACMP-Solutions.Patch Management.Managed Software.Managed Software verteilen.WebHome]] Alternatively, you can also send the desired action directly to the affected clients. The aim of vulnerability management is to identify potential security vulnerabilities so that they can be eliminated. 8 8 9 -Die Einträge werden tabellarisch, in einem Grid, für Sie zusammengefasst. Dort finden Sie diverse Informationen zu der Schwachstelle (CVE ID und Bezeichnung), sowie den jeweiligen Schweregrad und wie viele Clients von der Sicherheitslücke betroffen sind. 10 - 11 -Sehen Sie Handlungsbedarf für die Beseitigung der gefundenen Schwachstellen, können Sie nun dynamische Container erstellen, die dann mittels eines [[Client Commands>>doc:ACMP.69.ACMP-Solutions.Desktop Automation.Client Commands.Client Command erstellen.WebHome]], einer [[Windows Update Collection>>doc:ACMP.69.ACMP-Solutions.Patch Management.Windows Update Management.Windows Update Collection.WebHome]] oder eines [[Managed Software Updates>>doc:ACMP.69.ACMP-Solutions.Patch Management.Managed Software.Managed Software verteilen.WebHome]] an die betroffenen Clients gesendet werden können. Alternativ dazu können Sie die gewünschte Aktion auch direkt an die betroffenen Clients schicken. Das Ziel des Schwachstellen Managements ist es, Ihnen mögliche Sicherheitslücken aufzuweisen, damit diese beseitigt werden können. 12 - 13 13 {{box}} 14 -**Wa sisteineSchwachstelle?**15 -I mACMP-KontextistvoneinerSchwachstelle dieRede, wenn essichumeine bekannteundöffentlichdokumentierteSicherheitslückeinnerhalbeinerSoft-oderHardware handelt.Die DatengrundlagebasiertdabeiaufdemCVE-System(Common Vulnerabilities and Exposures), welches sichnachdem US-amerikanischenStandardrichtetund weltweitüblichist.Die hiergenanntenSchwachstellen sindnach einemklarenNamensschema aufgebaut:Es setztsich ausdemPräfix„CVE“,demJahrundderIDzusammen,diefürdie sequenzielleKennung steht(z.B.„CVE-2024-4450“).12 +**What is a vulnerability?** 13 +In the ACMP context, a vulnerability refers to a known and publicly documented security gap within software or hardware. The data is based on the CVE (Common Vulnerabilities and Exposures) system, which is based on the US standard and is commonly used worldwide. The vulnerabilities listed here are structured according to a clear naming convention: they consist of the prefix "CVE", the year and the ID, which stands for the sequential identifier (e.g. "CVE-2024-4450"). 16 16 {{/box}} 17 17 18 -== Aufbau desSchwachstellen Managements==16 +== Strucuture of Vulnerability Management == 19 19 20 - DasPlugin//Schwachstellen Management//besteht aus verschiedenenReitern, angefangenmitdemDashboard,in demSie relevanteInformationenüberdieSchwachstelleninIhremUnternehmenübersichtlichzusammengefasst einsehenkönnen(siehe„DasDashboard imSchwachstellen Management).Im Reiter//[[entdeckteSchwachstellen>>doc:||anchor="HEntdeckteSchwachstellen"]] //werden IhnensämtlicheSicherheitslückenaufgelistet,die aufmindestenseinemClient inIhrerUmgebung entdeckt wurden. Unterden[[globalausgeschlossenenAusschlüssen>>doc:||anchor="HGlobalundlokalausgeschlosseneSchwachstellen"]] findenSieSchwachstellen,die gesamt(für allebereits bekanntenFunde und auch mögliche zukünftige)ausgeschlossenwurden.DiesbetrifftdiegesamteSchwachstelle.[[LokaleAusschlüsse>>doc:||anchor="HGlobalundlokalausgeschlosseneSchwachstellen"]]werdennurexplizit fürdie selektiertenClients ausgeschlossenund nicht für alle.18 +The //Vulnerability Management// plugin consists of various tabs, starting with the dashboard, where you can view relevant information about vulnerabilities in your company in a clearly summarised form (see "The Dashboard in Vulnerability Management"). The //[[detected Vulnerabilities>>doc:||anchor="HEntdeckteSchwachstellen"]] //tab lists all security vulnerabilities that have been discovered on at least one client in your environment. Under [[globally excluded Vulnerabilities>>doc:||anchor="HGlobalundlokalausgeschlosseneSchwachstellen"]], you will find vulnerabilities that have been excluded globally (for all known findings and possible future ones). This affects the entire vulnerability. [[Locally excluded Vulnerabilities>>doc:||anchor="HGlobalundlokalausgeschlosseneSchwachstellen"]] are only explicitly excluded for the selected clients and not for all of them. 21 21 22 -== VorbereitungenfürdieArbeitenim SchwachstellenManagement ==20 +== Preparations for Vulnerability Management == 23 23 24 - Umdas SchwachstellenManagementinBetriebzunehmen,sindeinpaarVorbereitungenerforderlich:22 +A few preparations are necessary before vulnerability management can be put into operation: 25 25 26 -=== ** Vorkonfigurationen** ===24 +=== **Pre-Configurations:** === 27 27 28 -|** GültigeLizenz**|StellenSiesicher,dassSieübereinegültigeLizenzfürdas SchwachstellenManagementverfügen.Diesebenötigen Sieauch,wennSiedasModultesten.DieLizenzkannüberden Vertriebsansprechpartnerangefordertbzw. freigeschaltetwerden.29 -|** SchwachstellenScanneraktivieren**|StandardmäßigistderSchwachstellenScannerbei der Inbetriebnahmevon ACMPdeaktiviert und mussdaheraktiviert werden.DieAktivierungdesScannerssolltegenerell im[[Agentenplaner>>doc:ACMP.69.ACMP-Solutions.Client-Management.Agentenplaner.WebHome]] (//Client Management// > //Agentenplaner//)durchgeführtwerden, damit alleClientsgescannt werden. NavigierenSiezu dem BereichderConsoleundwählenSiefürdasBetriebssystem//Windows//denJob //SchwachstellenScanner//aus undöffnenSiedie Startbedingungenübereinen Doppelklick.Setzen SieeinenHaken inderCheckbox//Aktiviert //undändernSienach Bedarfdie Startbedingung(Standard:Startintervall:einmaltäglich).30 -Alternativ dazukannderSchwachstellenScannerüber die [[Abfrageverwaltung>>doc:ACMP.69.ACMP-Solutions.Client-Management.Abfrageverwaltung.WebHome]]auch manuell für einzelne Clients ausgeführt werden.{{aagon.warnungsbox}}BedenkenSie,dassdieAusführungdes SchwachstellenScannerszuLastaufIhrenSystemenführt. StellenSiedieStartbedingungendahersoein, dassderScannernichtzu ZeitenmiteinergenerellhohenBelastungausgeführtwird{{/aagon.warnungsbox}}31 -|**Zugriff auf ein File Repository**| Esistaußerdemerforderlich,dassdieClients,die nach Schwachstellendurchsucht werdensollen,Zugriffaufein[[File Repository>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome]]benötigen,welchesdenInhaltder„Schwachstellendefinitionsdateien“hat.DieseDateiensinddafürverantwortlich,dassneueSicherheitslücken inIhremSystemerkannt werdenund die Liste synchronisiertwird.StellenSiezudemsicher, dassderACMP ServermitdemInternetverbunden ist,um die Aktualisierungenherunterladenzukönnen.ÜberprüfenSiehierfürdie[[FreigabedernotwendigenURLs>>doc:ACMP.69.ACMP installieren.Checkliste zur Installation.WebHome]],umaufdieRessourcenzugreifenzu können.26 +|**Valid licence**|Ensure that you have a valid license for vulnerability management. You will also need this when testing the module. The license can be requested or activated via your sales representative. 27 +|**Enable vulnerability scanner**|By default, the vulnerability scanner is disabled when ACMP is started up and must therefore be enabled. The scanner should generally be enabled in the [[Agent Tasks>>doc:ACMP.69.ACMP-Solutions.Client-Management.Agentenplaner.WebHome]] (//Client Management// > //Agent Tasks//) so that all clients are scanned. Navigate to the console area, select the //Vulnerability Scanner// job for the //Windows// operating system, and open the start conditions by double-clicking. Tick the //Enabled //checkbox and change the start condition as required (default: start interval: once a day). 28 +Alternatively, the vulnerability scanner can also be executed manually for individual Clients via the [[Query Management>>doc:ACMP.69.ACMP-Solutions.Client-Management.Abfrageverwaltung.WebHome]].{{aagon.warnungsbox}}Bear in mind that executing the vulnerability scanner puts a load on your systems. Therefore, set the start conditions so that the scanner is not executed at times when the load is generally high.{{/aagon.warnungsbox}} 29 +|**Zugriff auf ein File Repository**|It is also necessary that the clients to be scanned for vulnerabilities have access to a [[File Repository>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome]] containing the content of the "vulnerability definition files". These files are responsible for detecting new security vulnerabilities in your system and synchronising the list. Also ensure that the ACMP Server is connected to the internet so that it can download the updates. To do this, check that the [[necessary URLs>>doc:ACMP.69.ACMP installieren.Checkliste zur Installation.WebHome]] are shared via network share so that the resources can be accessed. 32 32 33 -=== ** Berechtigungenverteilen** ===31 +=== **Assign permissions** === 34 34 35 - UmfürspätereArbeitenimSchwachstellenManagementvorbereitet zu sein, solltenSiebereitsvorabeinmaldieBerechtigungender Benutzerüberprüfen,obdiesekorrekt sind.Öffnen Sie dafürdieBerechtigungenderjeweiligen BenutzergruppeoderdesBenutzersinder[[Benutzerverwaltung>>doc:ACMP.69.ACMP-Solutions.System.Benutzerverwaltung.WebHome]] (//System// > //Benutzerverwaltung//).NavigierenSiedafür zu derWizardseite„//Rechte// //des// //Benutzers“//> //Security// > //Schwachstellen// //Management//undsetzen Siedie nötigen Hakenin den Checkboxen.UmsämtlicheFunktionendesPluginsnutzenzukönnen, solltenSiealso dieRechte vollständigvergeben(z.B.um späterSchwachstellenauszuschließenoderdiesenAusschluss wieder rückgängig zu machen).33 +To be prepared for later work in Vulnerabilities Management, you should check the user permissions in advance to ensure that they are correct. To do this, open the permissions for the respective user group or user in [[User Management>>doc:ACMP.69.ACMP-Solutions.System.Benutzerverwaltung.WebHome]] (//System// > //User Management//). To do this, navigate to the wizard page //"Rights// //of the// //user"// > //Security// > //Vulnerability// //Management// and tick the necessary checkboxes. In order to be able to use all functions of the plugin, you should assign full rights (e.g. to exclude vulnerabilities later or to reverse this exclusion). 36 36 37 -[[ --NötigeBerechtigungenfürdas Schwachstellen Managementverteilen-->>image:69_Schwachstellen Management_Rechtevergabe_1119.png]]35 +[[Distribute necessary permissions for Vulnerability Management>>image:69_Schwachstellen Management_Rechtevergabe_1119.png]] 38 38 39 - NachdemSiedienötigen Vorarbeitengetätigthaben,können SiemitdereigentlichenArbeit beginnen. NavigierenSieindas SchwachstellenManagement (//Security// > //SchwachstellenManagement//)und stellenSiezunächstsicher,dass dieDefinitionsdateienaktuellsind.KlickenSiedafürin der Ribbonleisteauf[[image:1762153038500-794.png]] //Schwachstellendefinitionsdateiaktualisieren//.DiegeplanteServeraufgabewirdin Kürze gestartet.DenStanddesJobskönnenSiedirekt imDashboard, imWidget //Downloadstatistik//,einsehen.Andernfalls liegennochkeineDatenvorunddieWidgetsbleibenleer.37 +Once you have completed the necessary preparatory work, you can begin the actual task. Navigate to Vulnerabilities Management (//Security// > //Vulnerabilities Management//) and first ensure that the definition files are current. To do this, click on the ribbon bar [[image:1762153038500-794.png]] //Update vulnerability definition file//. The scheduled server task will start shortly. You can view the status of the job directly in the dashboard, in the //Download Statistics// widget. Otherwise, no data is available yet and the widgets remain empty. 40 40 41 41 {{box}} 42 -** AllgemeinerHinweiszurDauerdes DownloadsderDefinitionsdatei**:Je nachAuslastungdesACMP ServerssowiedesSQL Serverskanndas AktualisierenderDefinitionsdateilängereZeitin Anspruch nehmen.FührenSiewährend dieserZeiteinen SchwachstellenScan durch, wirddieserineinemFehlerenden.Empfehlung:PrüfenSiebeimerstenAktualisierenderDefinitionsdatei imTaskmanagerdie CPU-LastdesACMP ServerDienstesunddesSQL ServerDienst.WenndieAuslastungbeiderProzessesichwieder normalisierthat,sinddieDefinitionenvollständigaktualisiert.40 +**General note on the duration of the definition file download**: Depending on the load on the ACMP Server and the SQL Server, updating the definition file may take a long time. If you perform a vulnerabilities scan during this time, it will end in an error. Recommendation: When updating the definition file for the first time, check the CPU load of the ACMP Server service and the SQL Server service in Task Manager. Once the load of both processes has returned to normal, the definitions have been updated in full. 43 43 {{/box}} 44 44 45 -= DasDashboard imSchwachstellen Management =43 += The dashboard in Vulnerability Management = 46 46 47 - DasDashboard imSchwachstellenManagementbesteht ausmehrerenWidgets,die Ihnen gesammelt wichtigeInformationenaufeinemBlick liefern.DieWidgetssindstandardmäßig folgende:45 +The dashboard in Vulnerabilities Management consists of several widgets that provide you with important info at a glance. The following widgets are available by default: 48 48 49 -* Downloadstatisti ken50 -* All eClients gruppiertnachSchweregrad51 -* Clients mitdenmeistenSchwachstellen52 -* HäufigsteSchwachstellen53 -* SchwachstellenmitderhöchstenBewertung47 +* Download statistics 48 +* All Clients grouped by severity 49 +* Clients with most vulnerabilities 50 +* Vulnerabilities affecting most Clients 51 +* Vulnerabilities with highest score 54 54 55 55 {{box}} 56 -**Tip p**:WollenSieÄnderungenanderDarstellungoderPositionierungderWidgetsvornehmen,könnenSiediesanhandderdazugehörigen[[Anleitung>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Dashboards.WebHome]]erledigen.54 +**Tip**: If you want to make changes to the display or positioning of the widgets, you can do so by following the corresponding [[instructions>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Dashboards.WebHome]]. 57 57 {{/box}} 58 58 59 - SinddieWidgetsbishernoch nichtmitDatengefüllt, müssenSiedafürggf.die obenerwähnten,notwendigenVorkehrungennochtreffen.57 +If the widgets have not yet been filled with dates, you may need to take the necessary precautions mentioned above. 60 60 61 61 62 -[[ Übersicht derWidgets imSchwachstellenManagement Dashboard>>image:69_Schwachstellen Management Übersicht_1919.png]]60 +[[Overview of widgets in the Vulnerabilities Management Dashboard>>image:69_Schwachstellen Management Übersicht_1919.png]] 63 63 64 -|**Widget**|** Beschreibung**65 -|Downloadstatisti ken|Die Downloadstatistiken im Schwachstellen Management bieten Ihnen Informationen dazu, wann das letzte Mal nach Updates gesucht wurde und wann der letzte Download der Definitionsdatei war. Bei der Suche nach Updates können nach der Zeitangabe unterschiedliche Statusmeldungen gelistet sein (z.B. „OK“, „Neuste Schwachstellendefinitionsdateien wurden bereits heruntergeladen“), die auch ggf. auf eine Fehlermeldung hindeuten können. Dies kann zum Beispiel dann der Fall sein, wenn der Server nicht erreicht wurde und deshalb keine neue Datei eingespielt werden konnte. Klicken Sie dann nochmals in der Ribbonleiste auf //Schwachstellendefinitionsdatei aktualisieren //und warten Sie das neue Ergebnis hierzu ab.62 +|**Widget**|**Description** 63 +|Download statistics|Die Downloadstatistiken im Schwachstellen Management bieten Ihnen Informationen dazu, wann das letzte Mal nach Updates gesucht wurde und wann der letzte Download der Definitionsdatei war. Bei der Suche nach Updates können nach der Zeitangabe unterschiedliche Statusmeldungen gelistet sein (z.B. „OK“, „Neuste Schwachstellendefinitionsdateien wurden bereits heruntergeladen“), die auch ggf. auf eine Fehlermeldung hindeuten können. Dies kann zum Beispiel dann der Fall sein, wenn der Server nicht erreicht wurde und deshalb keine neue Datei eingespielt werden konnte. Klicken Sie dann nochmals in der Ribbonleiste auf //Schwachstellendefinitionsdatei aktualisieren //und warten Sie das neue Ergebnis hierzu ab. 66 66 Beachten Sie, dass nur eine Datei heruntergeladen wird, sollte eine neue Version verfügbar sein. Anhand der festgelegten Startbedingung in den [[geplanten Serveraufgaben>>doc:ACMP.69.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HGeplanteServeraufgaben"]] (//System// > //Einstellungen// > //ACMP// //Server// > //Geplante// //Serveraufgaben//) wird die Datei aktualisiert (Default: Starte alle fünf Stunden). 67 67 \\Stoßen Sie während der Arbeitszeit manuell den Download an und es wird Ihnen die Meldung „Neuste Schwachstellendefinitionsdateien wurden bereits heruntergeladen“ angezeigt, so gab es noch keine Änderungen in der Datei und Sie sind auf dem neusten Stand. Wird dagegen eine Datei im Laufe des Tages auf dem Update Server aktualisiert, wird sie mit dem nächsten Download neu eingespielt. 68 -|All eClients gruppiertnachSchweregrad|In diesem Widget werden Ihnen alle Clients, gruppiert nach den gefundenen Schweregraden, angezeigt. Sie können sich diese Angaben detailliert in einer Abfrage anzeigen lassen. Im Widget selbst werden die Ergebnisse in Form eines Tortendiagramms präsentiert. Die nebenliegende Legende zeigt farblich an, welche höchste Sicherheitslücke auf dem Client gefunden wurde und welche Gewichtung sie hat (siehe auch "[[Gewichtung und Schweregrad von Schwachstellen>>doc:||anchor="HGewichtungundSchweregradvonSchwachstellen"]]").69 -|Clients mitdenmeistenSchwachstellen|Das Widget zeigt die Clients mit den meisten Schwachstellen an. Möchten Sie sich mehr Informationen und Details dazu ausgeben lassen, können Sie unten in der rechten Ecke auf //Details in Abfrage anzeigen //klicken. Die Abfrage öffnet sich in einem neuen Fenster. Wenn Sie in dem Balkendiagramm auf den Client klicken, können Sie von dort aus auch sich die individuellen Client Details anzeigen lassen. Dort bekommen Sie in dem Reiter //Entdeckte Schwachstellen //die individuell aufgelisteten Schwachstellen inklusive aller Details angezeigt.70 -| HäufigsteSchwachstellen|In diesem Widget sieht man die Schwachstellen, die in der gescannten Umgebung am häufigsten vorkommen. Die Ergebnisse hierzu werden anhand ihrer Häufigkeit gesammelt und tabellarisch angezeigt. Wie auch in den anderen Bereichen des Dashboards können Sie sich auch hier die Details dazu in einer Abfrage anzeigen lassen.71 -| SchwachstellenmitderhöchstenBewertung|Das Widget zeigt Ihnen die Schwachstellen, sortiert nach der höchsten (CVSS) Bewertung, an. Standardmäßig erfolgt die Sortierung von hoch nach niedrig. Die Grid-Einträge lassen sich beliebig filtern, sortieren und gruppieren (siehe auch Kapitel [[//Aufbau eines Grids in ACMP//>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]). Rufen Sie über //Details in Abfrage anzeigen// mehr Informationen zu den Ergebnissen auf.66 +|All Clients grouped by severity|In diesem Widget werden Ihnen alle Clients, gruppiert nach den gefundenen Schweregraden, angezeigt. Sie können sich diese Angaben detailliert in einer Abfrage anzeigen lassen. Im Widget selbst werden die Ergebnisse in Form eines Tortendiagramms präsentiert. Die nebenliegende Legende zeigt farblich an, welche höchste Sicherheitslücke auf dem Client gefunden wurde und welche Gewichtung sie hat (siehe auch "[[Gewichtung und Schweregrad von Schwachstellen>>doc:||anchor="HGewichtungundSchweregradvonSchwachstellen"]]"). 67 +|Clients with most vulnerabilities|Das Widget zeigt die Clients mit den meisten Schwachstellen an. Möchten Sie sich mehr Informationen und Details dazu ausgeben lassen, können Sie unten in der rechten Ecke auf //Details in Abfrage anzeigen //klicken. Die Abfrage öffnet sich in einem neuen Fenster. Wenn Sie in dem Balkendiagramm auf den Client klicken, können Sie von dort aus auch sich die individuellen Client Details anzeigen lassen. Dort bekommen Sie in dem Reiter //Entdeckte Schwachstellen //die individuell aufgelisteten Schwachstellen inklusive aller Details angezeigt. 68 +|Vulnerabilities affecting most Clients|In diesem Widget sieht man die Schwachstellen, die in der gescannten Umgebung am häufigsten vorkommen. Die Ergebnisse hierzu werden anhand ihrer Häufigkeit gesammelt und tabellarisch angezeigt. Wie auch in den anderen Bereichen des Dashboards können Sie sich auch hier die Details dazu in einer Abfrage anzeigen lassen. 69 +|Vulnerabilities with highest score|Das Widget zeigt Ihnen die Schwachstellen, sortiert nach der höchsten (CVSS) Bewertung, an. Standardmäßig erfolgt die Sortierung von hoch nach niedrig. Die Grid-Einträge lassen sich beliebig filtern, sortieren und gruppieren (siehe auch Kapitel [[//Aufbau eines Grids in ACMP//>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]). Rufen Sie über //Details in Abfrage anzeigen// mehr Informationen zu den Ergebnissen auf. 72 72 73 73 == Eigenschaften der Felder im Schwachstellen Grid == 74 74

