Afhjælpning af zero-day-sårbarheder
Gælder for:
- Microsoft Defender Vulnerability Management
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
- Microsoft Defender til Servers Plan 1 & 2
En nuldagssårbarhed er en fejl i software, hvor der ikke er udgivet nogen officiel programrettelse eller sikkerhedsopdatering. En softwareleverandør er måske eller måske ikke opmærksom på sårbarheden, og der er ingen tilgængelige offentlige oplysninger om denne risiko. Sikkerhedsrisici på nul dage har ofte høj alvorsgrad og udnyttes aktivt.
Administration af sårbarheder viser kun sikkerhedsrisici på nul dage, som den indeholder oplysninger om.
Tip
Vidste du, at du kan prøve alle funktionerne i Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender gratis? Få mere at vide om, hvordan du tilmelder dig en gratis prøveversion.
Find oplysninger om nuldagessårbarheder
Når der er fundet en sikkerhedsrisiko på nul dage, overføres oplysninger om den via følgende oplevelser på portalen Microsoft Defender.
Bemærk!
0-dages sikkerhedsrisiko er i øjeblikket kun tilgængelig for Windows-produkter.
Dashboard til administration af sårbarheder i Defender
Søg efter anbefalinger med et mærke på nul dage på kortet "Top sikkerhedsanbefalinger".
Find topsoftware med zero-day-mærket på kortet "Top sårbar software".
Siden Svagheder
Kig efter den navngivne sikkerhedsrisiko på nul dage sammen med en beskrivelse og oplysninger.
Hvis denne sikkerhedsrisiko har fået tildelt et CVE-id, kan du se mærkaten på nul dage ud for CVE-navnet.
Hvis denne sikkerhedsrisiko ikke er tildelt et CVE-id, finder du den under et internt, midlertidigt navn, der ligner "TVM-XXXX-XXXX". Navnet opdateres, når der er tildelt et officielt CVE-id, men det forrige interne navn vil stadig kunne søges i og findes i sidepanelet.
Softwareoversigtsside
Søg efter software med mærket nul dage. Filtrer efter mærket "nul dag" for kun at se software med sikkerhedsrisici på nul dage.
Softwareside
Kig efter et mærke på nul dage for hver software, der er blevet påvirket af sårbarheden på nul dage.
Siden Sikkerhedsanbefalinger
Få vist tydelige forslag til afhjælpnings- og afhjælpningsindstillinger, herunder løsninger, hvis de findes. Filtrer efter mærket "nul dag" for kun at se sikkerhedsanbefalinger, der omhandler sikkerhedsrisici på nul dage.
Hvis der er software med en sikkerhedsrisiko på nul dage og yderligere sikkerhedsrisici at håndtere, får du én anbefaling om alle sårbarheder.
Løsning af nuldagessårbarheder
Gå til siden med sikkerhedsanbefaling, og vælg en anbefaling med en nuldag. Et pop op-vindue åbnes med oplysninger om nuldagsrisici og andre sikkerhedsrisici for den pågældende software.
Der vil være et link til afhjælpningsindstillinger og løsninger, hvis de er tilgængelige. Løsninger kan hjælpe med at reducere risikoen for denne sikkerhedsrisiko på nul dage, indtil der kan installeres en programrettelse eller sikkerhedsopdatering.
Åbn afhjælpningsindstillinger, og vælg opmærksomhedstypen. En "opmærksomhed påkrævet" afhjælpningsmulighed anbefales til sikkerhedsrisici på nul dage, da en opdatering endnu ikke er udgivet. Du kan ikke vælge en forfaldsdato, da der ikke er nogen bestemt handling at udføre. Hvis der er ældre sikkerhedsrisici for denne software, du ønsker at afhjælpe, kan du tilsidesætte afhjælpningsindstillingen "opmærksomhed påkrævet" og vælge "opdater".
Spor nuldages afhjælpningsaktiviteter
Gå til siden Afhjælpning for at få vist afhjælpningsaktivitetselementet. Hvis du vælger afhjælpningsindstillingen "opmærksomhed påkrævet", er der ingen statuslinje, billetstatus eller forfaldsdato, da der ikke er nogen faktisk handling, vi kan overvåge. Du kan filtrere efter afhjælpningstype, f.eks. "softwareopdatering" eller "opmærksomhed påkrævet" for at se alle aktivitetselementer i samme kategori.
Programrettelse af sikkerhedsrisici på nul dage
Når en programrettelse frigives til nul-dag, ændres anbefalingen til "Opdater" og en blå mærkat ud for den med teksten "Ny sikkerhedsopdatering for nul dag". Det betragtes ikke længere som en nul-dag, og mærket nul-dag fjernes fra alle sider.