Vulnerabilidades

Vulnerabilidades oferece uma visão consolidada do estado de exposição dos dispositivos gerenciados. Permite identificar rapidamente os que estão em risco, as aplicações com maior número de vulnerabilidades e as tendências de aparecimento de novas brechas de segurança ao longo do tempo. As informações exibidas correspondem a um instantâneo do inventário processado durante as últimas 24 horas.

​

Workspaces vulneráveis

Exibe o número de dispositivos que apresentam pelo menos uma vulnerabilidade aberta, juntamente com o percentual que representam em relação ao total de dispositivos inventariados. Esse indicador permite avaliar o alcance da exposição no ambiente, embora o impacto real dependa também da criticidade dos dispositivos afetados.

​

Cobertura de patching

Indica o percentual de componentes vulneráveis para os quais existe um patch disponível e já aplicado, em relação ao total de componentes vulneráveis detectados.

​

Média de CVSS abertos

Exibe a pontuação média CVSS (Common Vulnerability Scoring System), em uma escala de 0 a 10, de todas as vulnerabilidades abertas detectadas. Embora esse valor forneça uma referência do nível médio de risco, deve ser interpretado juntamente com o número de achados críticos e vulnerabilidades KEV.

​

Achados críticos

Exibe o número de vulnerabilidades abertas classificadas com severidade Crítica. A variação indicada em relação às últimas 24 horas reflete o número de novos achados críticos detectados durante o último ciclo de atualização.

​

Exposição KEV (Known Exploited Vulnerabilities)

Indica o número de vulnerabilidades abertas incluídas no catálogo Known Exploited Vulnerabilities (KEV), que reúne aquelas para as quais existe evidência de exploração ativa. Essas vulnerabilidades são identificadas por meio de seu CVE correspondente (Common Vulnerabilities and Exposures).

​

Achados em aplicações por severidade

O gráfico representa a distribuição das vulnerabilidades abertas de acordo com seu nível de severidade. Ao posicionar o cursor sobre um ponto do gráfico, são exibidos os valores correspondentes à categoria selecionada. A legenda situada à direita permite destacar uma severidade específica, atenuando as demais categorias.

​

Níveis de severidade

​

Evolução de novos achados em aplicações (últimos 7 dias)

O gráfico exibe a evolução diária das vulnerabilidades detectadas nas aplicações durante os últimos sete dias.

• Novos achados (azul). Número de novas vulnerabilidades detectadas a cada dia.
• Achados críticos (vermelho). Número de novas vulnerabilidades críticas detectadas a cada dia.

Um aumento dos novos achados pode ser devido à incorporação de novos dispositivos ao inventário, à execução de novas análises ou à publicação de novas entradas nas bases de dados de vulnerabilidades. Ao posicionar o cursor sobre um ponto do gráfico, são exibidos os valores correspondentes à data selecionada. A legenda situada na parte inferior permite destacar um tipo de achado, atenuando o outro.

​

Principais aplicações vulneráveis

Exibe as cinco aplicações instaladas que concentram o maior número de vulnerabilidades abertas. Cada entrada inclui o nome e a versão da aplicação, o fabricante, o número de CVEs abertos e a existência de vulnerabilidades KEV associadas.

​

Detalhes de CVEs abertos nas aplicações

Ao selecionar uma aplicação, é exibido o detalhe de suas vulnerabilidades abertas. A tabela inclui as seguintes informações:

• CVE. Identificador único da vulnerabilidade. Clicável. Permite acessar a página correspondente a essa vulnerabilidade na base de dados oficial do National Vulnerability Database (NVD).
• CWE. Identificador da fraqueza de software associada.
• Nomes de CWE. Descrição da fraqueza identificada.
• Severidade. Nível de gravidade atribuído à vulnerabilidade.

​

Principais CVEs por CWE (Common Weakness Enumeration) nas aplicações

Este painel agrupa as vulnerabilidades detectadas nas aplicações em função do número de fraquezas de software (CWE) às quais estão relacionadas. Cada registro exibe o identificador CVE, a aplicação afetada, os CWEs associados e seu nível de severidade. Ao posicionar o cursor sobre uma entrada, é exibido o número de dispositivos afetados e o número de CWEs correspondente. Cada identificador CVE é um link que permite acessar a página correspondente da base de dados oficial do National Vulnerability Database (NVD), onde é possível consultar informações detalhadas sobre a vulnerabilidade, seu impacto e as referências relacionadas.