Tema
Este artículo muestra cómo ver los datos sobre vulnerabilidades en NinjaOne e identificar las acciones recomendadas.
Entorno
NinjaOne Endpoint Management
Descripción
La gestión de vulnerabilidades para redes y sistemas es un proceso continuo e iterativo que requiere una atención constante y la adaptación a las amenazas y vulnerabilidades emergentes. Es un componente crítico de la estrategia global de ciberseguridad de una organización, ya que ayuda a proteger los activos y los datos frente a posibles brechas y ataques.
La aplicación NinjaOne Vulnerability Management de NinjaOne le ayuda a identificar y corregir vulnerabilidades y exposiciones comunes (CVE) conocidas en los endpoints gestionados.
Seleccione una categoría para obtener más información:
- Activar funciones de gestión de vulnerabilidades
- Buscar datos de vulnerabilidades en los paneles
- Recursos adicionales
Requisitos del sistema
Actualmente, las herramientas de vulnerabilidad funcionan con los siguientes sistemas operativos:
- NinjaOne Patch: Microsoft Windows y Apple macOS.
- Evaluación de software en tiempo real: Windows.
Activar la función de gestión de vulnerabilidades
Acceda a la aplicación desde Administración → Aplicaciones → Instaladas. Seleccione la aplicación NinjaOne Vulnerability Management y actívela.
Haga clic en Editar para cada opción para configurar si los datos deben ser visibles en la pestaña Vulnerabilidades de los paneles o si deben afectar al estado del dispositivo:
- El estado es Habilitado: consulta la sección de este artículo titulada «Pestaña Vulnerabilidades del panel de control » para saber cómo presenta NinjaOne estos datos.
- El impacto en el estado del dispositivo es Sí. Consulte la sección de este artículo titulada «Estado de salud del panel de control» para saber cómo presenta NinjaOne estos datos.
Consulte la siguiente tabla para obtener una descripción de cada sección.
| Nombre de la sección de gestión de vulnerabilidades | Definición o propósito |
|---|---|
| Parche de NinjaOne | Configure el comportamiento de las CVE identificadas por el análisis de NinjaOne Patch. |
| Evaluación de software en tiempo real | Configure el comportamiento de los CVE identificados por la evaluación de software en tiempo real de NinjaOne. A medida que el software cambia en los dispositivos, los CVE (Common Vulnerabilities and Exposures) asociados se actualizan automáticamente, sin afectar a los endpoints. Consulte «Gestión de vulnerabilidades: Descripción general de la evaluación de análisis de software en tiempo real» para obtener más información. |
Buscar datos de vulnerabilidades en los paneles
Puede ver las vulnerabilidades desde varias ubicaciones en los paneles del sistema, de la organización o del dispositivo, incluyendo:
Pestaña «Vulnerabilidades» del panel
Esta pestaña está disponible en los paneles de control del sistema, la organización y los dispositivos. La página agrupa los datos por CVE, y cada fila de la tabla del panel de control representa un único CVE y los dispositivos relacionados. Estos datos se filtran según el conjunto de dispositivos visibles para el usuario que realiza la consulta, por lo que el panel de control solo contiene recuentos de dispositivos visibles.
Estado de salud del panel
Haga clic en los enlaces numerados del widget «Problemas de estado de los dispositivos » en el panel de control del sistema o de la organización para ver los detalles de las vulnerabilidades. Se le redirigirá a la página de búsqueda de dispositivos, que NinjaOne filtra para mostrar los dispositivos afectados; desde allí, puede realizar diversas acciones con los dispositivos. Consulte nuestro artículo
El panel de control de dispositivos muestra un widget de problemas de estado si hay una vulnerabilidad o amenaza activa. Haga clic en el menú de acciones y, a continuación, en la pestaña Ir a vulnerabilidades.
Pestaña «Actividades» del panel de control
Desde el panel de control del sistema, la organización o el dispositivo, abra la pestaña «Actividades » y seleccione «Todas».
Seleccione «Vulnerabilidad» en el menú desplegable «Tipo de actividad» y, a continuación, seleccione una opción en el menú desplegable «Estado» para organizar los datos.
Recursos adicionales
Consulte los siguientes recursos para obtener más información sobre las vulnerabilidades y la aplicación de parches en NinjaOne: