Changes for page Schwachstellen Management
Last modified by Sabrina V. on 2026/02/23 11:56
From version 1.3
edited by Sabrina V.
on 2025/12/10 08:49
on 2025/12/10 08:49
Change comment:
There is no comment for this version
To version 1.2
edited by Sabrina V.
on 2025/12/10 08:46
on 2025/12/10 08:46
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -28,16 +28,16 @@ 28 28 Alternatively, the vulnerability scanner can also be executed manually for individual Clients via the [[Query Management>>doc:ACMP.69.ACMP-Solutions.Client-Management.Abfrageverwaltung.WebHome]].{{aagon.warnungsbox}}Bear in mind that executing the vulnerability scanner puts a load on your systems. Therefore, set the start conditions so that the scanner is not executed at times when the load is generally high.{{/aagon.warnungsbox}} 29 29 |**Zugriff auf ein File Repository**|It is also necessary that the clients to be scanned for vulnerabilities have access to a [[File Repository>>doc:ACMP.69.ACMP-Solutions.System.Verteilte File Repositories.WebHome]] containing the content of the "vulnerability definition files". These files are responsible for detecting new security vulnerabilities in your system and synchronising the list. Also ensure that the ACMP Server is connected to the internet so that it can download the updates. To do this, check that the [[necessary URLs>>doc:ACMP.69.ACMP installieren.Checkliste zur Installation.WebHome]] are shared via network share so that the resources can be accessed. 30 30 31 -=== ** Assignpermissions** ===31 +=== **Berechtigungen verteilen** === 32 32 33 - TobepreparedforlaterworkinVulnerabilitiesManagement,youshouldchecktheuserpermissionsinadvancetoensurethattheyarecorrect.To do this,openthepermissionsforthe respectiveuser group oruser in[[UserManagement>>doc:ACMP.69.ACMP-Solutions.System.Benutzerverwaltung.WebHome]] (//System// > //User Management//).To do this, navigatetothewizardpage //"Rights// //of the// //user"//> //Security// > //Vulnerability// //Management//and tickthe necessarycheckboxes.Inorderto be able touseall functionsoftheplugin,youshouldassignfull rights(e.g.toexcludevulnerabilities laterorto reversethisexclusion).33 +Um für spätere Arbeiten im Schwachstellen Management vorbereitet zu sein, sollten Sie bereits vorab einmal die Berechtigungen der Benutzer überprüfen, ob diese korrekt sind. Öffnen Sie dafür die Berechtigungen der jeweiligen Benutzergruppe oder des Benutzers in der [[Benutzerverwaltung>>doc:ACMP.69.ACMP-Solutions.System.Benutzerverwaltung.WebHome]] (//System// > //Benutzerverwaltung//). Navigieren Sie dafür zu der Wizardseite „//Rechte// //des// //Benutzers“// > //Security// > //Schwachstellen// //Management// und setzen Sie die nötigen Haken in den Checkboxen. Um sämtliche Funktionen des Plugins nutzen zu können, sollten Sie also die Rechte vollständig vergeben (z.B. um später Schwachstellen auszuschließen oder diesen Ausschluss wieder rückgängig zu machen). 34 34 35 -[[ Distributenecessary permissionsforVulnerabilityManagement>>image:69_Schwachstellen Management_Rechtevergabe_1119.png]]35 +[[--Nötige Berechtigungen für das Schwachstellen Management verteilen-->>image:69_Schwachstellen Management_Rechtevergabe_1119.png]] 36 36 37 - Onceyouhavecompletedthe necessarypreparatorywork,you can begintheactualtask. NavigatetoVulnerabilitiesManagement (//Security// > //VulnerabilitiesManagement//)andfirstensurethatthe definitionfilesarecurrent.To do this, clickonthe ribbonbar[[image:1762153038500-794.png]] //Updatevulnerabilitydefinitionfile//.Thescheduledservertaskwillstartshortly.Youcanview thestatusofthejobdirectlyinthe dashboard, inthe //DownloadStatistics//widget.Otherwise,nodataisavailableyetandthewidgetsremain empty.37 +Nachdem Sie die nötigen Vorarbeiten getätigt haben, können Sie mit der eigentlichen Arbeit beginnen. Navigieren Sie in das Schwachstellen Management (//Security// > //Schwachstellen Management//) und stellen Sie zunächst sicher, dass die Definitionsdateien aktuell sind. Klicken Sie dafür in der Ribbonleiste auf [[image:1762153038500-794.png]] //Schwachstellendefinitionsdatei aktualisieren//. Die geplante Serveraufgabe wird in Kürze gestartet. Den Stand des Jobs können Sie direkt im Dashboard, im Widget //Downloadstatistik//, einsehen. Andernfalls liegen noch keine Daten vor und die Widgets bleiben leer. 38 38 39 39 {{box}} 40 -** Generalnoteonthe durationofthedefinitionfiledownload**:Dependingontheload onthe ACMP Serverandthe SQL Server,updatingthedefinitionfile maytakealong time.If youperformavulnerabilitiesscan during thistime,itwillendinan error.Recommendation: When updatingthedefinitionfile forthefirsttime,checkthe CPUload ofthe ACMP Serverserviceandthe SQL ServerserviceinTask Manager.Oncethe loadofbothprocesseshasreturnedtonormal,thedefinitions havebeenupdatedinfull.40 +**Allgemeiner Hinweis zur Dauer des Downloads der Definitionsdatei**: Je nach Auslastung des ACMP Servers sowie des SQL Servers kann das Aktualisieren der Definitionsdatei längere Zeit in Anspruch nehmen. Führen Sie während dieser Zeit einen Schwachstellen Scan durch, wird dieser in einem Fehler enden. Empfehlung: Prüfen Sie beim ersten Aktualisieren der Definitionsdatei im Taskmanager die CPU-Last des ACMP Server Dienstes und des SQL Server Dienst. Wenn die Auslastung beider Prozesse sich wieder normalisiert hat, sind die Definitionen vollständig aktualisiert. 41 41 {{/box}} 42 42 43 43 = Das Dashboard im Schwachstellen Management =

