Gefundene Schwachstellen verwalten

Wenn die Schwachstellenbewertung mindestens einmal durchgeführt wurde und Schwachstellen gefunden wurden, können Sie diese unter Software-Verwaltung –> Schwachstellen einsehen. In der Liste der Schwachstellen werden sowohl Schwachstellen angezeigt, für die Patches installiert werden können, als auch Schwachstellen, für die es keine vorgeschlagenen Patches gibt. Sie können einen Filter verwenden, um nur Schwachstellen mit Patches anzuzeigen.

Name	Beschreibung
Name	Der Name der Schwachstelle.
Betroffene Produkte	Software-Produkte, bei denen Schwachstellen gefunden wurden.
Maschinen	Die Anzahl der betroffenen Maschinen.
Schweregrad	Der Schweregrad der gefundenen Schwachstelle. Folgende Schweregrade können gemäß CVSS (Common Vulnerability Scoring System) zugewiesen werden: Kritisch: 9 - 10 CVSS Hoch: 7 - 9 CVSS Mittel: 3 - 7 CVSS Niedrig: 0 - 3 CVSS Ohne
Patches	Die Anzahl der geeigneten Patches.
Veröffentlicht	Datum und Uhrzeit, als die Schwachstelle gemäß CVE-Standard (Common Vulnerabilities and Exposures) veröffentlicht wurde.
Erkannt	Das erste Datum, an dem die vorhandene Schwachstelle auf Maschinen erkannt wurde.

Sie können eine Beschreibung der gefundenen Schwachstelle einsehen, wenn Sie auf deren Namen in der Liste klicken.

So können Sie den Prozess zur Schwachstellenbehebung starten

1. Gehen Sie in der Service-Konsole in den Bereich Software-Verwaltung –> Schwachstellen.
2. Wählen Sie die Schwachstelle aus der Liste aus und klicken Sie auf Patches installieren. Der Assistent zur Schwachstellenbehebung wird geöffnet.
3. Wählen Sie die Patches aus, die auf den ausgewählten Maschinen installiert werden sollen. Klicken Sie auf Weiter.
4. Wählen Sie Maschinen aus, für die Sie Patches installieren wollen.

5. Bestimmen Sie, ob nach der Patch-Installation ein Maschinen-Neustart durchgeführt werden soll.

   • Nein – es wird kein Neustart nach der Update-Installation initiiert.
   • Bei Bedarf – es wird nur dann ein Neustart durchgeführt, wenn dies für die Anwendung der Updates erforderlich ist.
   • Ja – es wird immer ein Neustart nach der Update-Installation initiiert. Sie können in allen Fällen eine Verzögerung für den Neustart spezifizieren.

   Nicht neu starten, bevor das Backup abgeschlossen wurde – wenn der Backup-Prozess läuft, wird der Neustart der Maschine solange verzögert, bis das Backup abgeschlossen wurde.

   Klicken Sie, wenn Sie fertig sind, auf Patches installieren.

Als Ergebnis werden die ausgewählten Patches auf den ausgewählten Maschinen installiert.