Компоненты программного обеспечения в Управление уязвимостями Microsoft Defender

Администраторам безопасности становится все труднее выявлять и устранять риски безопасности и соответствия требованиям, связанные с общими, проприетарными компонентами и зависимостями программного обеспечения с открытым кодом, используемыми в их организациях. Чтобы помочь решить эту проблему, Управление уязвимостями Defender помогает выявлять уязвимости в компонентах, которые, как известно, ранее имели проблемы с безопасностью, формировать отчеты по ним и рекомендовать меры по их устранению.

С учетом того, какие компоненты программного обеспечения присутствуют на устройстве, администраторы безопасности могут сосредоточить свое внимание и ресурсы на принятии мер по снижению связанных рисков.

В этой статье объясняется, как использовать страницу «Компоненты программного обеспечения» в Управление уязвимостями Defender для выявления уязвимых компонентов, проверки затронутых устройств и поиска рекомендаций по устранению.

Перейдите на страницу Компоненты программного обеспечения

Чтобы открыть страницу компонентов программного обеспечения, выполните следующие действия.

1. На портале Microsoft Defender выполните одно из следующих действий.
   • Если вы являетесь клиентом предварительной версии Microsoft Defender XDR + Microsoft Defender для удостоверений, выберите Управление рисками>Управление уязвимостями>Инвентаризации.
   • Если вы уже являетесь клиентом, выберите Конечные точки>Управление уязвимостями>Инвентаризации.
2. Перейдите на вкладку Компоненты программного обеспечения .

Откроется страница Компоненты программного обеспечения со списком известных компонентов программного обеспечения, определенных в вашей организации. В нем содержатся сведения, включая имя компонента и поставщика, количество обнаруженных слабых мест для этого компонента, а также сведения о наличии активных угроз или оповещений, связанных с ним.

Поддерживаемые компоненты программного обеспечения в Управление уязвимостями Defender

Управление уязвимостями Defender поддерживает следующие программные компоненты:

• Openssl
• LiteDB
• XZ Utils
• Log4J
• libwebp
• Текст Apache Commons
• Spring Framework
• Apache Tomcat
• Next.js
• Ghostscript (GPL)
• Веб-пакет DOM сервера React
• Апачские стойки
• интерфейс командной строки сообщества React Native
• Spring Framework
• Apache Parquet Avro
• Langflow
• Ghostscript
• Visual Composer сервера приложений SAP NetWeaver
• Пакет DOM сервера React
• React Server DOM Turbopack

Просмотр сведений о программном компоненте

Выберите программный компонент, чтобы открыть всплывающее меню, где можно найти дополнительные сведения об этом программном компоненте.

Перейдите на вкладку Устройства с компонентами , чтобы просмотреть список устройств, на которые установлен компонент.

Перейдите на вкладку Уязвимые файлы , чтобы просмотреть сведения о путях и версиях уязвимых файлов, связанных уязвимостях и доступных устройствах.

На всплывающей панели можно также выбрать страницу "Открыть компонент ", чтобы просмотреть подробные сведения о компоненте, включая сведения о поставщике, установленные устройства, обнаруженные уязвимости и рекомендации по безопасности. Чтобы пометить какие-либо технические несоответствия, выберите "Отчет о неточностях". Дополнительные сведения см. в статье "Неточность в отчете".

Просмотр данных на странице "Компоненты программного обеспечения"

Выберите Открыть страницу компонента для программного компонента, чтобы просмотреть все сведения об этом компоненте:

На этой странице содержатся сведения о поставщике компонентов, устройствах, на которых установлен компонент, а также визуализации данных, показывающие количество обнаруженных уязвимостей и обнаруженных устройств.

Вкладки доступны со сведениями, характерными для программного компонента, например:

• Соответствующие рекомендации по безопасности для обнаруженных уязвимостей.
• Сведения об уязвимых файлах, включая пути к уязвимым файлам и версии, связанные уязвимости, а также доступные устройства.

Просмотр рекомендаций

Чтобы просмотреть рекомендации по безопасности для компонентов программного обеспечения, выполните следующие действия.

1. На странице Инвентаризации выберите вкладку Компоненты программного обеспечения .
2. Выберите программный компонент и выберите Перейти к связанным рекомендациям по безопасности на всплывающей панели.

Или выберите Открыть страницу компонента во всплывающей области компонента и выберите вкладку Рекомендации по безопасности на странице компонента.

При выборе рекомендации по безопасности во всплывающей области вы увидите, что рекомендация по безопасности имеет тип Собственное приложение.

Рекомендация по безопасности называется Ownering app , потому что нет простого способа исправить или патчить программный компонент. Метка "Владение приложением " позволяет администраторам безопасности использовать сведения о программном компоненте для оценки влияния любого предлагаемого исправления на всю организацию.

Просмотр компонентов программного обеспечения на устройствах

Вы также можете просмотреть список программных компонентов на устройстве. Открыв страницу устройства, выберите Инвентаризации , а затем Компоненты программного обеспечения , чтобы просмотреть список компонентов программного обеспечения, установленных на этом устройстве.

Статьи по теме

Дополнительные сведения см. в следующих статьях:

• Рекомендации по безопасности
• Инвентаризация программного обеспечения
• Просмотр списка устройств Microsoft Defender для конечных точек и его упорядочение