Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Observação
A seção Gerenciamento de Vulnerabilidades no portal do Microsoft Defender agora está localizada em Gerenciamento de exposição. Com essa alteração, agora você pode consumir e gerenciar dados de exposição de segurança e dados de vulnerabilidade em um local unificado, para aprimorar seus recursos existentes de Gerenciamento de Vulnerabilidades. Saiba mais.
Essas alterações são relevantes para clientes da versão prévia (opção de versão prévia do Microsoft Defender XDR + Microsoft Defender para Identidade).
O inventário de software no Gerenciamento de Vulnerabilidades do Microsoft Defender é uma lista de softwares conhecidos em sua organização. O filtro padrão na página de inventário de software exibe todos os softwares com CPE (Common Platform Enumerations) oficiais. A exibição inclui detalhes como o nome do fornecedor, o número de pontos fracos, as ameaças e o número de dispositivos expostos.
Você pode remover o filtro CPE Disponível para obter mais visibilidade e aumentar o escopo da pesquisa em todos os softwares instalados em sua organização. Quando você limpa esse filtro, todos os softwares, inclusive os softwares sem CPE, são exibidos na lista de inventário de softwares.
Observação
Os CPEs são usados pelo gerenciamento de vulnerabilidades para identificar software e quaisquer vulnerabilidades. Os produtos de software sem um CPE são mostrados na página de inventário de software, mas eles não têm suporte no gerenciamento de vulnerabilidades. Informações como explorações, número de dispositivos expostos e pontos fracos não estão disponíveis para produtos de software sem um CPE.
Como funciona
No campo da descoberta, estamos usando o mesmo conjunto de sinais responsável pela detecção e avaliação de vulnerabilidade nos recursos de detecção e resposta do Microsoft Defender para Ponto de Extremidade.
Como é em tempo real, em questão de minutos, você vê as informações de vulnerabilidade à medida que são descobertas. O mecanismo captura automaticamente informações de vários feeds de segurança. Na verdade, você vê se um determinado software está conectado a uma campanha de ameaças ativa. Ele também fornece um link para um relatório de Análise de Ameaças assim que estiver disponível.
Navegue até a página Inventário de software
- No portal do Microsoft Defender, siga um destes procedimentos:
- Se você for um cliente da versão preliminar do Microsoft Defender XDR + Microsoft Defender para Identidade, selecione Gerenciamento de exposição>Gerenciamento de vulnerabilidades>Inventários.
- Se você for um cliente existente, selecione Endpoints>Gerenciamento de vulnerabilidades>Inventários.
- Selecione a guia Software .
Observação
Se você pesquisar software usando a pesquisa global do portal do Microsoft Defender, certifique-se de colocar um sublinhado em vez de um espaço. Por exemplo, para obter os melhores resultados de pesquisa, você escreveria windows_10 "ou windows_11 " em vez de Windows 10 "ou Windows 11".
Visão geral do inventário de software
O Inventário de softwares lista os softwares instalados na sua rede, incluindo o nome do fornecedor, os pontos fracos encontrados, as ameaças associadas a eles, os dispositivos expostos, o impacto na pontuação de exposição e as marcas. Os dados são atualizados a cada três a quatro horas. No momento, não há como forçar uma sincronização.
Você pode filtrar a exibição de lista com base no código do produto (CPE), na plataforma do sistema operacional, nos pontos fracos encontrados no software, nas ameaças associadas a eles e em tags como se o software atingiu o fim do suporte.
Selecione o software que você deseja investigar. Um painel deslizante é aberto com uma exibição mais compacta das informações na página. Você pode se aprofundar na investigação e selecionar Abrir página de software ou sinalizar inconsistências técnicas selecionando Relatar imprecisão.
Software sem suporte
O software que atualmente não tem suporte no gerenciamento de vulnerabilidades pode estar presente na página de inventário de software. Como não é suportado, apenas dados limitados estão disponíveis. Filtre por software sem suporte com a opção Não disponível na seção Ponto fraco.
Veja como saber se o software não é suportado:
- O campo Pontos Fracos mostra
Not available - O campo Dispositivos expostos mostra um traço
- O texto informativo é adicionado no painel lateral e na página do software
- A página do software não tem recomendações de segurança, vulnerabilidades descobertas ou seções da linha do tempo do evento
Observação
No Linux, o Gerenciamento de Vulnerabilidades do Defender lista apenas o software instalado usando gerenciadores de pacotes nativos, como rpm, dnf e yum. Aplicativos instalados manualmente ou com métodos personalizados, como binários descompactados ou aplicativos baseados em JAR, não estão listados. Existe um inventário personalizado limitado para componentes específicos, como Log4j e SAP NetWeaver.
Inventário de software em dispositivos
No portal do Microsoft Defender, vá para Ativos>Dispositivos para abrir a página Inventário de dispositivos.
Selecione o nome de um dispositivo para abrir sua página de dispositivo.
Selecione a guia Inventários . Em Software, você pode ver uma lista de todos os softwares conhecidos presentes no dispositivo.
Selecione uma entrada de software específica para abrir o painel deslizante com mais informações.
O software pode estar visível no nível do dispositivo, mesmo que não tenha suporte do gerenciamento de vulnerabilidades no momento. No entanto, apenas dados limitados estão disponíveis. Você saberá se o software não tem suporte porque ele terá Not available listado na coluna Ponto fraco. Software sem CPE também pode aparecer neste inventário de software específico do dispositivo.
Evidência de software
Veja evidências de onde um software específico foi detectado em um dispositivo, no registro, no disco ou em ambos. Você pode encontrar essas informações para qualquer dispositivo no inventário de software do dispositivo.
Selecione um nome de software para abrir seu painel deslizante e procure a seção chamada Evidências de software.
Aplicações da Microsoft Store (Prévia)
Gerenciamento de Vulnerabilidades do Defender relata vulnerabilidades detectadas em aplicativos instalados via Microsoft Store. As evidências CVE para essas aplicações incluem a tag Microsoft Store junto com uma consulta sugerida mostrando o aplicativo vulnerável, a versão e a localização do arquivo.
Observação
Você pode gerenciar versões de aplicativos pela Microsoft Store. Não acesse ou gerencie diretamente arquivos de aplicativos pelo caminho do arquivo no diretório WindowsApps, para evitar problemas com o ambiente do sistema operacional.
Os aplicativos com suporte incluem:
- Equipes da Microsoft
- Mozilla Firefox
- Slack
- Dropbox
- DuckDuckGo
- Dell Command | Update
- HP Smart
- NVIDIA Painel de Controle
- 1Password
- Beyond Compare
- Evernote
Páginas de software
Você pode exibir páginas de software no portal do Microsoft Defender de algumas maneiras diferentes:
Observação
Esta seção descreve a experiência de Gerenciamento de Vulnerabilidades do Microsoft Defender para clientes que usam a versão prévia do Microsoft Defender XDR + Microsoft Defender para Identidade. Essa experiência faz parte da integração do Gerenciamento de Vulnerabilidades do Microsoft Defender ao Segurança da Microsoft Exposure Management. Saiba mais.
- Selecione Gerenciamento de exposição>Gerenciamento de vulnerabilidades>Inventários e selecione a guia Software. No submenu, selecione Abrir página de software.
- Selecione Gerenciamento de exposição>Recomendações. Selecione uma recomendação e, no painel lateral, selecione Abrir página do software. (Consulte a página Recomendações de segurança.)
- Navegue até a linha do tempo do evento, selecione um evento e, na seção Componentes relacionados, selecione o link para o nome do software.
A página do software fornece detalhes sobre software específico com as seguintes informações:
- Visão geral com informações do fornecedor, explorações disponíveis e classificação de impacto
- Visualizações de dados mostrando o número e a gravidade dos pontos fracos descobertos, dispositivos expostos, uso de software nos últimos 30 dias e os principais eventos nos últimos sete dias.
- Guias mostrando informações, como:
- Recomendações de segurança correspondentes para os pontos fracos e vulnerabilidades identificados.
- CVEs atribuídos a vulnerabilidades descobertas.
- Dispositivos que têm o software instalado (juntamente com o nome do dispositivo, domínio, sistema operacional e muito mais).
- Lista de versões de software (incluindo o número de dispositivos em que a versão está instalada, o número de vulnerabilidades descobertas e os nomes dos dispositivos em que a versão está instalada).
- Cronograma do evento
- Extensões de navegador (se aplicável)
Versões de software normalizadas
Para alguns softwares, versões normalizadas podem ser exibidas no portal do Microsoft Defender. Por exemplo, suponha que um dispositivo tenha o SQL Server 2016, versão 13.0.7016.1 instalado. No entanto, no portal do Microsoft Defender, o SQL Server 2016 é listado como 13.3.7016.1, uma versão normalizada do SQL Server. Nesse caso, 13.3.7016.1 é funcionalmente equivalente a 13.0.7016.1.
O Gerenciamento de Vulnerabilidades do Defender aplica regras de normalização de versão para garantir uma melhor correlação entre dispositivos e avaliações de vulnerabilidade mais precisas. A normalização de versão é intencional e válida e é usada consistentemente para simplificar a lógica de detecção e se alinhar aos modelos de dados internos.
Relatar imprecisão
Informe sobre uma imprecisão quando vir informações incorretas sobre vulnerabilidades e resultados de avaliação.
- Se você for um cliente de visualização do Microsoft Defender XDR + Microsoft Defender para Identidade, acesse Endpoints>Gerenciamento de vulnerabilidades>Inventários e selecione a guia Software.
- Se você for um cliente existente, acesse Endpoints>Gerenciamento de vulnerabilidades>Inventários, e selecione a guia Software.
Selecione um nome de software para abrir o painel e, em seguida, selecione Relatar imprecisão.
No painel de lista de opções, escolha um problema. Os exemplos incluem:
- Um detalhe do software está errado
- O software não está instalado em nenhum dispositivo em minha organização
- O número de dispositivos instalados ou expostos está errado
Preencha os detalhes solicitados sobre a imprecisão.
Selecione Enviar. Seu feedback é enviado imediatamente aos especialistas em gerenciamento de vulnerabilidades.
APIs de inventário de software
Você pode usar APIs para visualizar informações sobre o software instalado em sua organização. As informações retornadas pelas APIs incluem os dispositivos em que ela está instalada, o nome do software, o fornecedor do software, as versões instaladas e o número de pontos fracos. Para saber mais, confira:
- Exportar avaliação de inventário de software por dispositivo
- Exportar avaliação de vulnerabilidades de software por dispositivo
- Exportar avaliação de inventário de software de código que não é do produto por dispositivo