База уязвимостей
Раздел «База уязвимостей» (Инструменты → База уязвимостей) предоставляет доступ к централизованному хранилищу всех уязвимостей, известных системе. Это мощный инструмент для исследования угроз независимо от конкретных сканирований.
Возможности
- Поиск и фильтрация: Вы можете искать уязвимости по идентификатору (CVE, BDU), названию ПО, уровню критичности или наличию эксплойтов.
- Просмотр деталей: Кликнув на уязвимость, вы откроете ее карточку с подробным описанием, CVSS-векторами, рекомендациями по устранению и ссылками на внешние источники.
- Связанные активы: В карточке уязвимости отображается список всех активов в вашей инфраструктуре, на которых была обнаружена данная уязвимость.
Этот раздел полезен для проактивного анализа угроз и получения информации о конкретной уязвимости, о которой вы узнали из внешних источников.