发现结果

使用“发现结果”页面,按资产查看影响环境的各个漏洞实例的列表。在“发现结果”页面中,您可以执行以下操作:

  • 查看环境中每次特定漏洞“命中”的详细证据。

  • 按插件、受影响的资产、特定实例(例如“状态”、“上次命中”)的属性或这些属性的任意组合筛选漏洞列表。

  • 导出筛选后的发现结果列表,以分配要修复的漏洞。

如要访问“发现结果”页面,请执行以下操作:

  1. 在左侧导航栏中,转至“风险”>“发现结果”。

    发现结果”页面会以表格格式显示漏洞。

    发现结果”表格包含以下详细信息:

    描述
    受影响的资产 检测到存在漏洞的资产。
    IP 资产的 IP 地址。
    严重程度 漏洞的严重程度:“严重”、“中危”、“低危”或“信息”。
    插件名称 检测到存在漏洞的插件。
    插件 ID 插件的 ID。
    端口 检测到存在漏洞的端口。
    协议 用于与资产通信的协议。
    VPR 漏洞的漏洞优先级评级。
    状态

    漏洞的状态。可能的值:

    活动:表示漏洞自初始被检测到后持续出现。

    已修复:表示漏洞在最初出现和消失,并且未再次出现。

    重现:表示漏洞反复出现和消失。

    插件来源 插件来源。
    首次命中 首次检测到漏洞的时间。
    最后命中 最后检测到漏洞的时间。
    资产标签 与资产关联的标签。请参阅“资产标签和组”。
    修复日期 漏洞被修复的时间。
    插件系列 插件的系列。
    资产类型 资产类型,例如 PLC、OT 设备等。
    资产风险评分 资产的风险评分。
    资产类别 资产所属的类别,例如“控制器”、“网络资产”。
    资产供应商 资产供应商的名称。
    资产重要性 基于漏洞严重程度的资产重要性:“高”、“中”或“低”。
    资产系列 资产的系列。
    资产模型 资产的模型。
    固件 资产的固件。
    操作系统 资产运行所依托的操作系统。
    资产状态 资产的当前状态。
    普渡层 资产的普渡层。
    网段 资产所属的网段。
    位置 资产的位置。
    背板名称 检测到存在漏洞的背板的名称。

查看发现结果的详细信息

发现结果的详细信息包含以下内容:

  • 插件输出

  • 漏洞详细信息

  • 受影响的资产详细信息

查看发现结果的详细信息:

  1. 在“发现结果”页面上,单击“受影响的资产”或“插件名称”列中的链接。

    此时会出现“漏洞详细信息”面板。

    您可以查看以下详细信息:

    • 严重程度

    • 受影响的资产

    • 插件来源

    • 插件 ID

    • 受影响的资产详细信息,例如名称、类型、重要性、风险评分、IP 地址、普渡层。

  • 要展开“漏洞详细信息”面板,请单击右上角的 按钮。

  • 要关闭该面板,请单击右上角的 按钮。

  • 要查看完整的资产详细信息,请在“受影响的资产”部分单击“查看完整资产的详细信息

  • OT Security 会打开一个单独的浏览器选项卡,其中包含附有单个资产详细信息的“清单”页面。