Закрытие уязвимостей в приложениях
После получения списка уязвимостей в приложениях вы можете закрыть уязвимости в приложениях на управляемых устройствах с операционными системами Windows. Вы можете закрыть уязвимости в операционной системе и приложениях сторонних производителей, включая программное обеспечение Microsoft, создав и запустив задачу Закрытие уязвимостей или задачу Установка требуемых обновлений и закрытие уязвимостей.
Задачи установки обновлений программного обеспечения имеют ряд ограничений. Эти ограничения зависят от типа лицензии, по которой используется приложение Kaspersky Security Center Cloud Console, и от режима работы Kaspersky Security Center Cloud Console.
Вмешательство пользователя может потребоваться при обновлении приложений сторонних производителей или при закрытии уязвимостей в приложениях сторонних производителей на управляемом устройстве. Например, пользователю может быть предложено закрыть приложение стороннего производителя.
Также вы можете создать задачу для закрытия уязвимостей в приложениях следующими способами:
- Откройте список уязвимостей и укажите, какие уязвимости необходимо закрыть.
В результате создается задача закрытия уязвимостей в приложениях. Также можно добавить выбранные уязвимости в существующую задачу.
- Запустите мастер закрытия уязвимостей.
Доступность этой функции зависит от режима Kaspersky Security Center Cloud Console и вашей действующей лицензии.
Мастер упрощает создание и настройку задачи закрытия уязвимостей, а также исключает создание избыточных задач, содержащих те же обновления для установки.
Закрытие уязвимостей в приложениях с помощью списка уязвимостей
Чтобы закрыть уязвимости в приложениях:
- Откройте один из списков уязвимостей:
- Чтобы открыть общий список уязвимостей, в главном меню перейдите в раздел Операции → Управление патчами → Уязвимости в приложениях.
- Чтобы открыть список уязвимостей управляемого устройства, в главном меню перейдите в раздел Активы (Устройства) → Управляемые устройства → <имя устройства> → Дополнительно → Уязвимости в приложениях.
- Чтобы открыть список уязвимостей для требуемого приложения, в главном меню перейдите в раздел Операции → Приложения сторонних производителей → Реестр приложений → <имя приложения> → Уязвимости.
Отобразится страница со списком уязвимостей в приложениях сторонних производителей.
- Выберите одну или несколько уязвимостей в списке и нажмите на кнопку Закрыть уязвимость.
Если рекомендуемое обновление программного обеспечения для закрытия одной из выбранных уязвимостей отсутствует, отображается информационное сообщение.
Для закрытия некоторых уязвимостей программного обеспечения вам нужно принять Лицензионное соглашение для установки программного обеспечения, если это требуется. Если вы отклоняете Лицензионное соглашение, уязвимость в программном обеспечении не закроется.
- Выберите один из следующих вариантов:
- Новая задача
Запустится мастер создания задачи. В зависимости от режима Kaspersky Security Center Cloud Console и вашей действующей лицензии, по умолчанию выбрана задача Установка требуемых обновлений и закрытие уязвимостей или задача Закрытие уязвимостей. Следуйте далее указаниям мастера, чтобы завершить создание задачи.
- Закрыть уязвимость (добавить правило в указанную задачу)
Выберите задачу, в которую вы хотите добавить выбранные уязвимости. В зависимости от режима Kaspersky Security Center Cloud Console и вашей действующей лицензии выберите задачу Установка требуемых обновлений и закрытие уязвимостей или задачу Закрытие уязвимостей. В выбранную задачу Установка требуемых обновлений и закрытие уязвимостей автоматически добавится новое правило для закрытия выбранных уязвимостей. Если вы выберете задачу Закрытие уязвимостей, выбранные уязвимости будут добавлены в свойства задачи.
Откроется окно свойств задачи. Нажмите на кнопку Сохранить, чтобы сохранить изменения.
- Новая задача
Если вы выбрали создание задачи, она создается и отображается в списке задач, в разделе Активы (Устройства) → Задачи. Если вы выбрали добавление уязвимостей в существующую задачу, уязвимости сохраняются в свойствах задачи.
Чтобы закрыть уязвимости в приложениях сторонних производителей, запустите задачу Установка требуемых обновлений и закрытие уязвимостей или задачу Закрытие уязвимостей. Если вы создали задачу Закрытие уязвимостей, вам нужно вручную указать обновления программного обеспечения для закрытия уязвимостей, перечисленных в свойствах задачи.
Закрытие уязвимостей в приложениях с помощью мастера закрытия уязвимостей
Доступность мастера закрытия уязвимостей зависит от действующей лицензии и режима работы Kaspersky Security Center Cloud Console.
Чтобы закрыть уязвимости в приложениях с помощью мастера закрытия уязвимостей:
- В главном окне приложения перейдите в раздел Операции → Управление патчами → Уязвимости в приложениях.
Откроется страница со списком уязвимостей в приложениях сторонних производителей, установленных на управляемых устройствах.
- Установите флажок напротив уязвимости, которую требуется закрыть.
- Нажмите на кнопку Запустить мастер закрытия уязвимости.
Откроется мастер закрытия уязвимости. На странице Выбор задачи закрытия уязвимости отображается список всех существующих задач следующих типов:
- Установка требуемых обновлений и закрытие уязвимостей
- Установка обновлений Центра обновления Windows
- Закрытие уязвимостей
Вы не можете изменить последние два типа задач для установки новых обновлений. Для установки новых обновлений можно использовать только задачу Установка требуемых обновлений и закрытие уязвимостей.
- Если вы хотите, чтобы мастер отображал только те задачи, которые закрывают выбранную уязвимость, включите параметр Показывать только задачи, которые закрывают выбранную уязвимость.
- Выберите действие, которое хотите выполнить:
- Чтобы запустить задачу, установите флажок рядом с именем задачи и нажмите на кнопку Запустить.
- Чтобы добавить новое правило в существующую задачу:
- Установите флажок рядом с именем задачи и нажмите на кнопку Добавить правило.
- На открывшейся странице настройте новое правило:
- Правило закрытия уязвимостей данного уровня критичности
- Правило для закрытия уязвимостей с помощью обновлений того же типа, что и обновление, определенное в соответствии с рекомендациями для выбранной уязвимости (доступно только для уязвимостей в приложениях Microsoft)
- Правило закрытия уязвимостей в приложениях выбранного поставщика (доступно только для уязвимостей в приложениях сторонних производителей)
- Правило закрытия уязвимости во всех версиях выбранного приложения (доступно только для уязвимостей в приложениях сторонних производителей)
- Правило закрытия выбранной уязвимости
- Одобрить обновления, закрывающие выбранную уязвимость
- Нажмите на кнопку Добавить.
- Чтобы создать задачу:
- Нажмите на кнопку Новая задача.
- На открывшейся странице настройте новое правило:
- Правило закрытия уязвимостей данного уровня критичности
- Правило закрытия уязвимости с помощью обновлений типа (доступно только для уязвимостей в приложениях Microsoft)
- Правило закрытия уязвимостей в приложениях выбранного поставщика (доступно только для уязвимостей в приложениях сторонних производителей)
- Правило закрытия уязвимости во всех версиях выбранного приложения (доступно только для уязвимостей в приложениях сторонних производителей)
- Правило закрытия выбранной уязвимости
- Одобрить обновления, закрывающие выбранную уязвимость
- Нажмите на кнопку Добавить.
Если вы решили запустить задачу, вы можете закрыть мастер. Задача выполняется в фоновом режиме. Никаких дальнейших действий не требуется.
Если вы выбрали добавление правила к существующей задаче, откроется окно свойств задачи. Новое правило уже добавлено в свойства задачи. Вы можете просмотреть или изменить правило, а также другие параметры задачи. Нажмите на кнопку Сохранить, чтобы сохранить изменения.
Если вы решили создать задачу, создайте ее с помощью мастера создания задачи. Новое правило, добавленное вами в мастер закрытия уязвимостей, отображается в мастере создания задачи. После завершения работы мастера создания задачи, задача Установка требуемых обновлений и закрытие уязвимостей добавлена в список задач.
