Changes for page Schwachstellen Management
Last modified by Sabrina V. on 2026/02/23 11:56
From version 1.12
edited by Sabrina V.
on 2025/12/10 09:38
on 2025/12/10 09:38
Change comment:
There is no comment for this version
To version 1.5
edited by Sabrina V.
on 2025/12/10 08:56
on 2025/12/10 08:56
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -60,116 +60,104 @@ 60 60 [[Overview of widgets in the Vulnerabilities Management Dashboard>>image:69_Schwachstellen Management Übersicht_1919.png]] 61 61 62 62 |**Widget**|**Description** 63 -|Download statistics|((( 64 -The download statistics in Vulnerability Management provide you with info about when the last update was checked for and when the definition file was last downloaded. When finding updates, various status messages may be listed after the time (e.g. ‘OK’, ‘Latest vulnerability definition files have already been downloaded’), which may also indicate an error message. This may be the case, for example, if the server could not be reached and therefore no new file could be imported. In this case, click on //Update vulnerability definition file //in the ribbon bar again and wait for the new result. 63 +|Download statistics|Die Downloadstatistiken im Schwachstellen Management bieten Ihnen Informationen dazu, wann das letzte Mal nach Updates gesucht wurde und wann der letzte Download der Definitionsdatei war. Bei der Suche nach Updates können nach der Zeitangabe unterschiedliche Statusmeldungen gelistet sein (z.B. „OK“, „Neuste Schwachstellendefinitionsdateien wurden bereits heruntergeladen“), die auch ggf. auf eine Fehlermeldung hindeuten können. Dies kann zum Beispiel dann der Fall sein, wenn der Server nicht erreicht wurde und deshalb keine neue Datei eingespielt werden konnte. Klicken Sie dann nochmals in der Ribbonleiste auf //Schwachstellendefinitionsdatei aktualisieren //und warten Sie das neue Ergebnis hierzu ab. 64 +Beachten Sie, dass nur eine Datei heruntergeladen wird, sollte eine neue Version verfügbar sein. Anhand der festgelegten Startbedingung in den [[geplanten Serveraufgaben>>doc:ACMP.69.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HGeplanteServeraufgaben"]] (//System// > //Einstellungen// > //ACMP// //Server// > //Geplante// //Serveraufgaben//) wird die Datei aktualisiert (Default: Starte alle fünf Stunden). 65 +\\Stoßen Sie während der Arbeitszeit manuell den Download an und es wird Ihnen die Meldung „Neuste Schwachstellendefinitionsdateien wurden bereits heruntergeladen“ angezeigt, so gab es noch keine Änderungen in der Datei und Sie sind auf dem neusten Stand. Wird dagegen eine Datei im Laufe des Tages auf dem Update Server aktualisiert, wird sie mit dem nächsten Download neu eingespielt. 66 +|All Clients grouped by severity|In diesem Widget werden Ihnen alle Clients, gruppiert nach den gefundenen Schweregraden, angezeigt. Sie können sich diese Angaben detailliert in einer Abfrage anzeigen lassen. Im Widget selbst werden die Ergebnisse in Form eines Tortendiagramms präsentiert. Die nebenliegende Legende zeigt farblich an, welche höchste Sicherheitslücke auf dem Client gefunden wurde und welche Gewichtung sie hat (siehe auch "[[Gewichtung und Schweregrad von Schwachstellen>>doc:||anchor="HGewichtungundSchweregradvonSchwachstellen"]]"). 67 +|Clients with most vulnerabilities|Das Widget zeigt die Clients mit den meisten Schwachstellen an. Möchten Sie sich mehr Informationen und Details dazu ausgeben lassen, können Sie unten in der rechten Ecke auf //Details in Abfrage anzeigen //klicken. Die Abfrage öffnet sich in einem neuen Fenster. Wenn Sie in dem Balkendiagramm auf den Client klicken, können Sie von dort aus auch sich die individuellen Client Details anzeigen lassen. Dort bekommen Sie in dem Reiter //Entdeckte Schwachstellen //die individuell aufgelisteten Schwachstellen inklusive aller Details angezeigt. 68 +|Vulnerabilities affecting most Clients|In diesem Widget sieht man die Schwachstellen, die in der gescannten Umgebung am häufigsten vorkommen. Die Ergebnisse hierzu werden anhand ihrer Häufigkeit gesammelt und tabellarisch angezeigt. Wie auch in den anderen Bereichen des Dashboards können Sie sich auch hier die Details dazu in einer Abfrage anzeigen lassen. 69 +|Vulnerabilities with highest score|Das Widget zeigt Ihnen die Schwachstellen, sortiert nach der höchsten (CVSS) Bewertung, an. Standardmäßig erfolgt die Sortierung von hoch nach niedrig. Die Grid-Einträge lassen sich beliebig filtern, sortieren und gruppieren (siehe auch Kapitel [[//Aufbau eines Grids in ACMP//>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]). Rufen Sie über //Details in Abfrage anzeigen// mehr Informationen zu den Ergebnissen auf. 65 65 66 -Please note that only one file will be downloaded if a new version is available. The file is updated based on the start condition specified in the [[scheduled server tasks>>doc:ACMP.69.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HGeplanteServeraufgaben"]] (//System// > //Settings //> //ACMP// //Server// > //Scheduled Server Tasks//) (Default: Start every five hours). 67 -\\If you manually initiate the download during working time and the message "Latest vulnerability definition files have already been downloaded" is displayed, there have been no changes to the file and you are up to date. However, if a file is updated on the update server during the day, it will be reinstalled with the next download. 68 -))) 69 -|All Clients grouped by severity|((( 70 -This widget displays all clients, group by the severity levels found. You can view this information in detail in a query. The widget itself presents the results in the form of a pie chart. The adjacent legend uses colours to indicate the highest security vulnerability found on the client and its weighting (see also "[[Weighting and severity of Vulnerabilities>>doc:||anchor="HGewichtungundSchweregradvonSchwachstellen"]]"). 71 -))) 72 -|Clients with most vulnerabilities|((( 73 -The widget displays the clients with the most vulnerabilities. If you would like more information and details, you can click on //Display details in query// in the lower right corner. The query opens in a new window. If you click on the client in the bar chart, you can also display the individual client details from there. There, in the //Discovered Vulnerabilities //tab, you will see the individually listed vulnerabilities, including all details. 74 -))) 75 -|Vulnerabilities affecting most Clients|This widget shows the vulnerabilities that occur most frequently in the scanned environment. The results are collected according to their frequency and displayed in a table. As in the other areas of the dashboard, you can also view the details in a query. 76 -|Vulnerabilities with highest score|((( 77 -The widget displays the vulnerabilities sorted by the highest (CVSS) rating. By default, the sorting is from high to low. The grid items can be filtered, sorted and grouped as desired (see also chapter [[Setting up a grid in ACMP>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]). Call up more info about the results via Details in //Query Display//. 78 -))) 71 +== Eigenschaften der Felder im Schwachstellen Grid == 79 79 80 - == Propertiesofthefieldsin theVulnerabilitygrid==73 +Nachfolgend finden Sie die jeweiligen Erklärungen und Bedeutungen zu den Feldern, die Ihnen die Informationen im Grid zu den Schwachstellen zusammenfassen. 81 81 82 -Below you will find explanations and meanings for the fields that provide a summary of the information in the vulnerability grid. 83 - 84 84 {{aagon.infobox}} 85 - Pleasenotethatthe availabilityofthepropertiesdependson whichtabyou arein (forexample, ‘VulnerabilityExclusionDescription’and‘VulnerabilityExclusionCreation of’areonlyavailablein the global/local excluded vulnerabilitiestabsand not under detected vulnerabilities).76 +Beachten Sie, dass die Verfügbarkeit der Eigenschaften davon abhängig ist, in welchem Reiter Sie sich befinden (beispielsweise sind „Schwachstellen Ausschluss Beschreibung“ und „Schwachstellen Ausschluss Erstellung von“ nur in den Reitern global/lokal ausgeschlossene Schwachstellen vorhanden und nicht unter Entdeckte Schwachstellen). 86 86 {{/aagon.infobox}} 87 87 88 -|**Properties**|**Description** 89 -|CVE ID|The CVE ID is a globally assigned identifier for a security vulnerability. It consists of the prefix ‘CVE’, the year in which the vulnerability was discovered, and the identification number, which stands for the sequential identifier (e.g. ‘CVE-2024-4450’). 90 -|Caption|The designation indicates the official name of the vulnerability. Often, the affected versions are also listed there, as well as the CVE ID again. 91 -|CVSS Severity|The severity is classified into four categories of vulnerability: ‘Critical’, ‘High’, “Medium” or ‘Low’.((( 92 -**Tip**: If a severity in the grid is labelled “not available”, no classification has been made yet. The severity can still be reclassified by the system at a later date. Security vulnerabilities with a severity level of zero (0) are considered ‘informative’. 93 -))) 94 -|Product Name|The product name indicates the respective product to which the vulnerability applies (e.g. SQLite, Microsoft SQL Server). 95 -|Published Date|The publish date indicates the date on which the vulnerability was made public (date and time). 96 -|Vulnerability Container Path|Specifies the path to the container of a vulnerability, provided that this has been stored. The user has the option to create a container directly from the vulnerabilities. Such a container can be used to initiate a countermeasure (e.g. to distribute updates). 97 -|Affected Clients count|Specifies the number of affected clients, i.e. how many are affected by the vulnerability. The property is synonymous with ‘Affected Clients’. 98 -|Vulnerability Exclusion Description|Under this entry, you will find the reason for the exclusion of a security vulnerability. 99 -|Vulnerability Exclusion Created By|The creator who created the vulnerability and excluded it is specified. 100 -|Vulnerability Exclusion Creation Time|This records the creation date when the exclusion of the security vulnerability took place. 101 -|Computer Name|Returns the computer name on which the vulnerability was found. 79 +|**Eigenschaft**|**Beschreibung** 80 +|CVE ID|Die CVE ID ist eine global vergebene Kennung einer Sicherheitslücke. Diese setzt sich aus dem Präfix „CVE“, dem Jahr, in dem die Sicherheitslücke entdeckt wurde, sowie der Identifikationsnummer zusammen, die für die sequenzielle Kennung steht (z.B. „CVE-2024-4450“). 81 +|Bezeichnung|Die Bezeichnung gibt die offizielle Nennung der Schwachstelle an. Oftmals sind dort auch die betroffenen Versionen gelistet sowie nochmals die CVE ID. 82 +|CVSS Schweregrad|Der Schweregrad wird in vier Kategorien der Schwachstelle eingeordnet: "Kritisch", "Hoch", "Mittel" oder "Niedrig". 83 +\\**Tipp**: Sollte ein Schweregrad im Grid mit „nicht verfügbar“ betitelt werden, wurde noch keine Einordnung vorgenommen. Der Schweregrad kann noch nachträglich durch das System neu eingeordnet werden. „Informativ“ sind Sicherheitslücken, die einen Schweregrad von Null (0) haben. 84 +|Produktnamen|Der Produktname gibt das jeweilige Produkt an, unter dem die Schwachstelle fällt (z.B. SQLite, Microsoft SQL Server). 85 +|Veröffentlichungsdatum|Das Veröffentlichungsdatum gibt das Datum an, an dem die Schwachstelle publik gemacht wurde (Datum und Uhrzeit). 86 +|Schwachstellen Containerpfad|Gibt den Pfad zum Container einer Schwachstelle an, sofern dieser generell hinterlegt wurde. Der Benutzer hat die Möglichkeit direkt aus den Schwachstellen heraus einen Container zu erstellen. Über einen solchen Container kann ggf. eine Gegenmaßnahme (z.B. zum Verteilen von Updates) eingeleitet werden. 87 +|Anzahl betroffener Clients|Gibt die Anzahl der betroffenen Clients an, wie viele von der Schwachstelle betroffen sind. Die Eigenschaft steht synonym für „Betroffene Clients“. 88 +|Schwachstellen Ausschluss Beschreibung|Unter diesem Eintrag finden Sie die Begründung für den Ausschluss einer Sicherheitslücke. 89 +|Schwachstellen Ausschluss Erstellung von|Es wird der Ersteller, der die Schwachstelle ausgeschlossen hat, angegeben. 90 +|Schwachstellen Ausschluss Erstellungszeitpunkt|Hier wird der Erstellungszeitpunkt festgehalten, wann der Ausschluss der Sicherheitslücke erfolgte. 91 +|Computer Name|Gibt den Computernamen wieder, auf dem die Schwachstelle gefunden wurde. 102 102 103 103 {{box}} 104 -**Tip**: I nthe chapter"[[Structure ofagrid in ACMP>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]", youwillfindgeneraltipsand adviceon howtosort, filter or groupitems accordingto your preferences.94 +**Tipp**: Im Kapitel "[[Aufbau eines Grids in ACMP>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]" finden Sie allgemeine Tipps und Ratschläge, wie Sie die Einträge nach Ihren Wünschen sortieren, filtern oder gruppieren können. 105 105 {{/box}} 106 106 107 -== Weightingandseverityof Vulnerabilities==97 +== Gewichtung und Schweregrad von Schwachstellen == 108 108 109 - ACVEvulnerability(//Common Vulnerabilities and Exposures//) isaknownsecurity vulnerabilitywithinsoftwareorhardwarethatposesa riskthat attackerscouldgainunauthorisedaccessand thuscompromisesystems.Each of these security gapsisassigneda unique CVE ID,which makes it identifiable worldwide. Inaccordancewith internationalstandards,vulnerabilitiesareassignedbotha severity ratinganda numericweightingso thatan usercan classify the risk. InVulnerabilityManagement,you canfind thenecessaryinfo inthewidgetsandinthe tabs//Discovered Vulnerabilities //and //Global/LocallyExcluded Vulnerabilities//.99 +Eine CVE-Schwachstelle (//Common Vulnerabilities and Exposures//) ist eine bekannte Sicherheitslücke innerhalb einer Soft- oder Hardware, die ein Risiko darstellt, dass Angreifer unbefugten Zugriff erlangen und somit Systeme kompromittieren könnten. Jede dieser Sicherheitslücken erhält eine eindeutige CVE ID, die sie weltweit identifizierbar macht. Die Schwachstellen erhalten nach dem internationalen Standard dabei sowohl einen Schweregrad als auch eine numerische Gewichtung, damit ein Benutzer die Gefahr einordnen kann. Im Schwachstellen Management erhalten Sie die notwendigen Informationen dazu in den Widgets sowie in den Reitern //entdeckte Schwachstellen //und //global/lokal ausgeschlossene Schwachstellen//. 110 110 111 -F orabetterunderstanding, you willfindatable belowwiththeentries,aswellasa classificationoftheseverity levelandadescription.101 +Für ein besseres Verständnis finden Sie nachfolgend eine Tabelle mit den Einträgen, sowie einer Einordnung des Schweregrads und einer Beschreibung. 112 112 113 -|**(CVSS) Se verity**|**CVSSWeighting**|**Description**103 +|**(CVSS) Schweregrad**|**CVSS Gewichtung**|**Beschreibung** 114 114 |((( 115 -[[image:Kritisch.png]] Critical 116 -)))|10,0 – 9,0| A security vulnerabilitywithaseverityratingof‘critical’ requiresimmediate action, asit indicatesahighriskofpotential attackers.This typeofvulnerabilitycan bemitigated,forexample,byinstallingasuitablepatchthat fixesthevulnerability.105 +[[image:Kritisch.png]] Kritisch / Critical 106 +)))|10,0 – 9,0|Eine Sicherheitslücke mit dem Schweregrad „Kritisch“ erfordert sofortigen Handlungsbedarf, da sie auf ein hohes Risiko möglicher Angreifer hinweist. Diese Art von Schwachstelle kann beispielsweise entkräftigt werden, wenn ein passender Patch eingespielt wird, welcher die Schwachstelle behebt. 117 117 |((( 118 -[[image:Hoch.png]] High 119 -)))|8,9 – 7,0| A vulnerabilitywithaseverityrating of ‘high’indicatesasecurity vulnerabilitythat canhave seriousconsequencesforasystem and enableattackerstogainunauthorisedaccesstosensitivesystems.Thismayresultinthe lossof large amountsofdata orsystemfailures.108 +[[image:Hoch.png]] Hoch / High 109 +)))|8,9 – 7,0|Eine Schwachstelle mit einem Schweregrad „Hoch“ deutet auf eine Sicherheitslücke hin, die schwere Auswirkungen auf ein System haben kann und es Angreifern ermöglicht, unbefugten Zugriff zu sensiblen Systemen zu erhalten. Es kann ggf. zu einem Verlust großer Datenmengen oder zu Systemausfällen kommen. 120 120 |((( 121 -[[image:Mittel.png]] Medium 122 -)))|6,9 – 4,0| A medium-levelvulnerability oftenreferstosecuritygapscharacterisedbysocialengineering (i.e.thesamepresenceinthesamenetwork) orrestrictedaccesstoan affectedsystem.Theseverityalsodepends on variousmetrics(e.g. technicalexploitabilityof thesecuritygap andthe impact onthe affectedsystem).111 +[[image:Mittel.png]] Mittel / Medium 112 +)))|6,9 – 4,0|Eine Schwachstelle mittlerer Einstufung bezieht sich oft auf Sicherheitslücken, die durch Social Engineering (also der gleichen Anwesenheit im selben Netzwerk) oder dem eingeschränkten Zugriff auf ein betroffenes System gekennzeichnet sind. Der Schweregrad ist dabei auch von verschiedenen Metriken abhängig (z.B. technische Ausnutzbarkeit der Sicherheitslücke und die Auswirkungen auf das betroffene System). 123 123 |((( 124 -[[image:Niedrig.png]] Low 125 -)))|3,9 – 0,1|S ecurity vulnerabilitiesclassifiedas‘low’posea significantlylower riskthantheseveritylevels listedabove.Witha low securityvulnerability,itis oftennecessary tohave local or physical accesstoasysteminordertocausedamage.114 +[[image:Niedrig.png]] Niedrig / Low 115 +)))|3,9 – 0,1|Sicherheitslücken, die mit „Niedrig“ eingestuft werden, stellen eine deutlich geringere Gefahr dar als die zuvor gelisteten Schweregrade. Bei einer niedrigen Sicherheitslücke ist es oft erforderlich, lokalen oder physischen Zugriff auf ein System zu haben, um Schaden anzurichten. 126 126 |((( 127 -[[image:Informativ.png]] Informati onal128 -)))|0| ACVEvulnerabilitywithan informativevaluedoes notposeany threat.117 +[[image:Informativ.png]] Informativ / Nicht verfügbar 118 +)))|0|Eine CVE-Schwachstelle mit einem informativen Wert stellt keinerlei Bedrohung dar. 129 129 |((( 130 -[[image:Kein Schweregrad definiert.png]] Se veritynotdefined131 -)))|-1| A vulnerabilitywitha value of-1 isa security vulnerabilityforwhichnoseverityhas (yet) beendefined.120 +[[image:Kein Schweregrad definiert.png]] Kein Schweregrad definiert 121 +)))|-1|Eine Schwachstelle mit einem Wert von -1 ist eine Sicherheitslücke, für die (noch) kein Schweregrad definiert wurde. 132 132 |((( 133 -[[image:Keine Schwachstelle.png]] No Vulnerabilities134 -)))|-|Clients onwhichno vulnerabilitieswere found receivethisclassification.123 +[[image:Keine Schwachstelle.png]] Keine Schwachstelle 124 +)))|-|Clients, auf denen keine Schwachstellen gefunden wurden, erhalten diese Einordnung. 135 135 |((( 136 -[[image:Management nicht möglich.png]] Management n otpossible137 -)))|-| "Management notpossible"mayappear as astatus,forexample, ifyouhavecreatedmanualclientsinyour networkthatcannotbemanagedcontinuing.126 +[[image:Management nicht möglich.png]] Management nicht möglich 127 +)))|-|„Management nicht möglich“ kann beispielsweise als Status erscheinen, wenn Sie in Ihrem Netzwerk manuelle Clients angelegt haben, die nicht weiter verwaltet werden können. 138 138 |((( 139 -[[image:Keine Scandaten.png]] NoScanData140 -)))|-|Clients thatcanbescannedbut have notyetbeenscannedand havenotsubmitted vulnerabilitydatahavethisseverity rating.129 +[[image:Keine Scandaten.png]] Keine Scandaten 130 +)))|-|Clients, die gescannt werden können, aber noch nicht gescannt wurden und keine Schwachstellendaten übermittelt haben, haben diesen Schweregrad. 141 141 142 -= DetectedVulnerabilities=132 += Entdeckte Schwachstellen = 143 143 144 - The //DetectedVulnerabilities//tablists allvulnerabilitiesfoundonatleastoneclient inyour environment.Theworkspace is dividedintotwoareas: the upperareacontainsatabular listof the results, while thelowerareashowsadetailedview ofaselected vulnerability.Using the drop-downmenuabovethegrid,you canalsoinfluencethe setofresultsbydisplayingeither onlythesecurity vulnerabilitiesdiscovered onthe clientsorallpublishedvulnerabilities.Theformeroptionis preselected by default.134 +Im Reiter //Entdeckte Schwachstellen //werden Ihnen alle gefundenen Schwachstellen aufgelistet, die auf mindestens einem Client in Ihrer Umgebung gefunden wurden. Der Arbeitsbereich ist dabei in zwei Bereiche unterteilt: im oberen Bereich finden Sie eine tabellarische Auflistung der Ergebnisse, sowie unten die Detailansicht zu einer ausgewählten Schwachstelle. Über das DropDown-Menü oberhalb des Grids können Sie zusätzlich die Ergebnismenge beeinflussen, indem Sie sich entweder nur die auf den Clients entdeckten Sicherheitslücken oder alle veröffentlichten Schwachstellen anzeigen lassen können. Standardmäßig ist erstere Option vorausgewählt. 145 145 146 146 {{aagon.infobox}} 147 - If youselectthe Showallvulnerabilities option,this mayresultin verylongloadingtimes, asa largeamountofdatamust be loaded.137 +Sollten Sie die Option Zeige alle Schwachstellen an auswählen, kann das zu sehr langen Ladezeiten führen, da hier eine große Datenmenge geladen werden muss. 148 148 {{/aagon.infobox}} 149 149 150 -[[ Exampleofaselected vulnerabilityintheDiscoveredVulnerabilitiestab>>image:69_Schwachstellen Management_Entdeckte Schwachstellen_131.png]]140 +[[Beispiel einer ausgewählten Schwachstelle im Reiter Entdeckte Schwachstellen>>image:69_Schwachstellen Management_Entdeckte Schwachstellen_131.png]] 151 151 152 -A ctions canbeconvenientlyexecutedviatheribbonbarorfromthecontextmenu. Hereyoucandecide,forexample,whetherto exclude asecurityvulnerabilitygloballyorlocally.Anexclusionisusedtoremoveirrelevantvulnerabilitiesfromthecount. Globalexclusionsapplytoall knownandpossiblefuturefindings of a vulnerability(allclients),while localexclusionsonlyapplytothe selectedclients.Selectthe desirednumberof vulnerabilitiesinthegrid andselectthe respectivebuttonfor aglobal([[image:1762157012971-571.png]]) or local ([[image:1762157012971-207.png]])exclusionofthevulnerabilityand enterareason fortheexclusion.Refresh([[image:1762157012971-547.png]])thecurrentviewofthediscoveredvulnerabilitiesorcreate acontainer forthe selectedvulnerability directly from thewindow([[image:1762157012971-618.png]]).Theaction //Add selected vulnerabilitiestoan existingcontainer //alsoallowsyoutoaddselectedvulnerabilitiestoanexistingcontainer.If youhavealreadycreatedacontainerfor a vulnerability,you can navigatetoitusingthe[[image:1762157012972-692.png]] //SwitchtoContainer//button; otherwise thebuttonwill begreyed out.142 +Aktionen lassen sich bequem über die Ribbonleiste oder aus dem Kontextmenü ausführen. Hier können Sie z.B. entscheiden, ob eine Sicherheitslücke global oder lokal ausgeschlossen werden soll. Ein Ausschluss ist dafür da, um nicht relevante Schwachstellen aus der Zählung herauszunehmen. Globale Ausschlüsse gelten für alle bereits bekannten sowie möglichen zukünftigen Funde einer Schwachstelle (alle Clients), lokale Ausschlüsse gelten dagegen nur für die selektierten Clients. Wählen Sie die gewünschte Anzahl an Schwachstellen im Grid aus und wählen Sie für einen globalen ([[image:1762157012971-571.png]]) oder lokalen ([[image:1762157012971-207.png]]) Ausschluss der Schwachstelle den jeweiligen Button aus und geben Sie eine Begründung für den Ausschluss an. Aktualisieren ([[image:1762157012971-547.png]]) Sie die aktuelle Ansicht der entdeckten Schwachstellen oder erzeugen Sie direkt aus dem Fenster heraus einen Container für die ausgewählte Sicherheitslücke ([[image:1762157012971-618.png]]). Über die Aktion //Selektierte Schwachstellen zu einem bestehenden Container hinzufügen //lassen sich zudem auch ausgewählte zu einem bereits angelegten Container ergänzen. Sollten Sie bereits für eine Schwachstelle einen Container erstellt haben, können Sie über den Button [[image:1762157012972-692.png]] //Zum Container wechseln// dorthin navigieren, andernfalls ist der Button ausgegraut. 153 153 154 - Thegridcontainsvariousdetailsabout thevulnerabilitiesdetected,providingyou with initialnotesontheseverity,theaffectedClientsandthetimewhenthe vulnerabilitywasdetected.Adetailedlistofthepropertiesofthefieldsinthe gridcan befound [[here>>doc:||anchor="HEigenschaftenderFelderimSchwachstellenGrid"]].144 +Im Grid sind diverse Angaben zu den jeweiligen entdeckten Schwachstellen für Sie zusammengestellt, die Ihnen beispielsweise erste Hinweise zu dem Schweregrad, der betroffenen Clients und dem Zeitpunkt, wann die Schwachstelle entdeckt wurde, geben. Eine detaillierte Auflistung zu den Eigenschaften der Felder im Grid finden Sie [[hier>>doc:||anchor="HEigenschaftenderFelderimSchwachstellenGrid"]]. 155 155 156 - Atthebottom, you willfindthreemore tabswithdetailedinformationaboutthe selected vulnerability: //General//, //AffectedProducts//, and //AffectedElements//.146 +Im unteren Bereich finden Sie nochmals drei Reiter mit den detaillierten Informationen zu der selektierten Schwachstelle: //Allgemein//, //Betroffene Produkte //und //Betroffene Clients//. 157 157 158 -|General|((( 159 -Under //General//, you will find some collected information about the CVE ID, the severity and rating, as well as a description and further links and meta information about the vulnerability. 160 -))) 161 -|Affected Products|All products affected by the vulnerability are listed. 162 -|Affected Elements|((( 163 -Here you can see in detail which clients are affected by the security vulnerability. 148 +|Allgemein|Unter //Allgemein //finden Sie einige gesammelte Informationen zu der CVE ID, dem Schweregrad und der Bewertung, sowie einer Beschreibung und weiterführende Links und Metainformationen zu der Schwachstelle. 149 +|Betroffene Produkte|Es werden alle Produkte aufgelistet, die von der Schwachstelle betroffen sind. 150 +|Betroffene Clients|((( 151 +Hier können Sie sich im Detail anschauen, welche Clients von der Sicherheitslücke betroffen sind. 164 164 165 165 {{aagon.infobox}} 166 - As longasyou have not selectedaclient,the elementsofallaffectedclientswill be displayed.154 +Solange Sie keinen Client selektiert haben, werden Ihnen die Elemente aller betroffenen Clients angezeigt. 167 167 {{/aagon.infobox}} 168 168 169 - Thetabis dividedintotwoareas:Ontheleft, you canseetheclientsaffectedbythevulnerability.Double-clickontheclientto open the[[Client Details>>doc:ACMP.69.ACMP-Solutions.Client-Management.Abfrageverwaltung.Abfragen auswerten.WebHome]]fortheVulnerability. Alternatively,you can usethewindowtoexclude thevulnerabilitylocallyonthe selectedclient ([[image:1762157042989-970.png]]), sothat it islistedunder the //Locallyexcluded vulnerabilities//tabandremovedfromthe countofaffectedclients.157 +Unterteilt ist der Reiter in zwei Bereiche: Links sehen Sie die Clients, die von der Schwachstelle betroffen sind. Per Doppelklick auf dem Client können Sie direkt die [[Client Details>>doc:ACMP.69.ACMP-Solutions.Client-Management.Abfrageverwaltung.Abfragen auswerten.WebHome]] des Clients zur Schwachstelle öffnen. Ansonsten können Sie aus dem Fenster heraus noch die Schwachstelle auf dem ausgewählten Client lokal ausschließen ([[image:1762157042989-970.png]]), sodass diese unterhalb des Reiters //Lokal ausgeschlossene Schwachstellen //gelistet und aus der Zählung der betroffenen Clients entfernt wird. 170 170 171 171 {{aagon.infobox}} 172 - Asthis isaclient-basedexclusionfortheselectedclient,the exclusionappears underthe"local"taband not underthe"global" tab.160 +Da es sich hierbei um einen Client-basierten Ausschluss für den jeweils ausgewählten Client handelt, erscheint der Ausschluss unter dem „lokalen“ Reiter und nicht unter dem „globalen“. 173 173 {{/aagon.infobox}} 174 174 175 175 Darüber hinaus können Sie auf allen oder einem ausgewählten Client einen Windows-Job ausführen ([[image:1762157042990-669.png]]) (um z.B. manuell die Schwachstelle über ein zuvor erstelltes Client Command zu beheben) oder den Windows-Client erneut scannen ([[image:1762157042990-817.png]]), um darüber eine [[Agentenplaner- oder Wartungsaufgabe>>doc:ACMP.69.ACMP-Solutions.Client-Management.Agentenplaner.WebHome]] auszuführen. Rechts sind die betroffenen Elemente aller Clients gelistet, wodurch Sie z.B. auf einem Blick den Namen des Elements, den lokalen Pfad sowie weitere Angaben zum letzten Zugriff, Typ oder Versionsnummer entnehmen können.

