Lywand-Schwachstellen

Mach aus den lywand Schwachstellenfunden und der Risikopunktezahl eines Geräts ein Check-Ergebnis mit eigenen Schwellen.

Der Check Lywand-Schwachstellen macht aus den lywand Funden eines Geräts ein Check-Ergebnis. Er läuft nicht auf dem Gerät, sondern serverseitig auf deiner octoja-Instanz, standardmäßig alle 60 Minuten, und hängt deshalb nicht vom Betriebssystem oder der Architektur des Geräts ab. Er wertet die Schwachstellen-Daten aus, die octoja bereits von lywand synchronisiert hat; die lywand API fragt er dabei nicht selbst ab. Neue Scan-Ergebnisse wirken sich deshalb erst nach der nächsten Synchronisierung aus.

Voraussetzungen

lywand software ist verbunden, und der Kunde des Geräts ist dem passenden lywand Partner zugeordnet. Daten liefert der Check nur für Geräte, die octoja mit lywand gekoppelt hat. Wie das geht und wann ein Gerät Daten erhält, beschreibt lywand software einrichten.

Schritte

Gehe zu Geräte und öffne das Gerät.
Klicke im Tab Checks auf Check hinzufügen → Lywand-Schwachstellen.
Passe die Einstellungen bei Bedarf an.
Klicke auf Check hinzufügen.

Für viele Geräte weist du den Check über ein Konfigurationspaket zu.

Einstellungen

Feld	Typ	Erforderlich	Standard	Beschreibung
Fundumfang	Auswahl	Nein	Alle	Welche lywand Funde in den Check einfließen: Alle, Verwaltet (nur Funde zu Produkten im lywand Service-Paket des Kunden) oder Nicht verwaltet (nur Funde außerhalb dieses Pakets).
Kritische Schwachstelle vorhanden	Auswahl	Nein	Kritisch	Ergebnis, wenn der Fundumfang mindestens eine Schwachstelle mit dem lywand Schweregrad hoch oder kritisch enthält: Aus, Warnung oder Kritisch.
Neue Schwachstellen treten auf	Auswahl	Nein	Warnung	Ergebnis, wenn seit dem vorherigen Check-Lauf neue Schwachstellen im Fundumfang aufgetreten sind: Aus, Warnung oder Kritisch.
Risikopunktezahl auswerten	Boolean	Nein	An	Die lywand Risikopunktezahl des Fundumfangs (0–10, höher ist schlechter) mit den beiden Schwellen vergleichen.
Risikopunktezahl Warnung (0–10)	Zahl	Nein	4	Eine Risikopunktezahl ab diesem Wert löst eine Warnung aus. Nur sichtbar, wenn Risikopunktezahl auswerten aktiv ist.
Risikopunktezahl kritisch (0–10)	Zahl	Nein	7	Eine Risikopunktezahl ab diesem Wert löst ein kritisches Ergebnis aus. Nur sichtbar, wenn Risikopunktezahl auswerten aktiv ist.

Wird Risikopunktezahl Warnung (0–10) höher gesetzt als Risikopunktezahl kritisch (0–10), vertauscht der Check die beiden Werte vor der Auswertung.
Der Fundumfang des Checks ist unabhängig von der Umfang-Auswahl, die du in der Geräteliste oder auf der Gerätekachel triffst.

Ergebnisse

Jedes aktive Signal wird unabhängig geprüft; das Gesamtergebnis ist der schlechteste Schweregrad.

Bedingung	Ergebnis
Mindestens eine Schwachstelle mit Schweregrad hoch oder kritisch im Fundumfang	Gemäß Kritische Schwachstelle vorhanden
Risikopunktezahl ist größer oder gleich Risikopunktezahl kritisch (0–10)	Kritisch
Risikopunktezahl ist größer oder gleich Risikopunktezahl Warnung (0–10)	Warnung
Schwachstellen im Fundumfang, die beim vorherigen Lauf noch nicht vorhanden waren	Gemäß Neue Schwachstellen treten auf
Das Gerät wird nicht von lywand gescannt (keine Funde und kein lywand Scan-Ziel für dieses Gerät)	Warnung
Keine der aktiven Bedingungen trifft zu	OK

In lywand ignorierte Funde fließen in keines der Signale ein.
Für Neue Schwachstellen treten auf vergleicht der Check die aktuellen Funde mit denen des vorherigen Laufs. Beim ersten Lauf und nach einer Änderung des Fundumfangs gibt es keinen Vergleichswert, deshalb meldet der Check dann keine neuen Schwachstellen.

Der Check erfasst:

Risikopunktezahl und Rang des Fundumfangs
Anzahl der Funde, der kritischen Funde und der neuen Funde
Die fünf Funde mit dem höchsten Risiko, jeweils mit Name, Schweregrad, Risiko, CVEs und CISA-KEV-Kennzeichnung

Siehe auch: Alarmierung für einen Check einrichten

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen