KACE Systems Management Appliance 13.0 Common Documents - Administratorhandbuch

Aufrechterhalten der Geräte- und Appliance-Sicherheit

Aufrechterhalten der Geräte- und Appliance-Sicherheit

Mit der Appliance können Sie mithilfe standardmäßiger Sicherheitslückentests und Scans die Sicherheit von Geräten mit Agentenverwaltung testen. Prüfen Sie die täglichen Sicherheitsberichte und wenden Sie verfügbare Softwareaktualisierungen an, um die Appliance-Sicherheit zu gewährleisten.

Testen der Gerätesicherheit

Testen der Gerätesicherheit

Sie können die Ausführung von OVAL-Sicherheitslückentests und SCAP-Scans auf Geräten mit Agentenverwaltung planen, um die Gerätesicherheit zu testen.

Informationen zu OVAL-Sicherheitsprüfungen

Informationen zu OVAL-Sicherheitsprüfungen

OVAL (Open Vulnerability and Assessment Language) ist ein international anerkannter Standard zur Ermittlung von Sicherheitslücken und Konfigurationsproblemen auf Geräten.

OVAL-Sicherheitsprüfungen ermitteln Assets, die Compliance-Bedingungen nicht erfüllen, und ermöglichen Ihnen die Anpassung von Sicherheitsrichtlinien, um Regeln durchzusetzen, Tests für die automatische Ausführung zu planen und Berichte auf Basis der Ergebnisse auszuführen.

OVAL ist mit der CVE-Liste (Common Vulnerabilities and Exposures) bekannter Sicherheitslücken kompatibel. Der CVE-Inhalt wird von der CVE-Redaktion bestimmt, die aus Fachleuten aus der internationalen Community für Informationssicherheit besteht. Neue Informationen zu Sicherheitsrisiken, die im Forum der Community besprochen wurden, werden für eine mögliche Aufnahme in die Liste an die CVE-Initiative gesendet. Weitere Informationen zu CVE, zur MITRE Corporation und zur OVAL-Redaktion finden Sie unter http://cve.mitre.org.

Dank der Möglichkeit, Sicherheitslücken und Bedrohungen mithilfe eines gemeinsamen Standards zu beschreiben, wird die gemeinsame Nutzung von Sicherheitsdaten mit anderen CVE-kompatiblen Datenbanken und Programmen erleichtert.

HINWEIS: OVAL-Sicherheitsprüfungen können auf Geräten ausgeführt werden, auf denen ein unterstütztes Windows-, macOS- oder Linux-Betriebssystem ausgeführt wird. Java 1.7 oder höher muss auf verwalteten macOS- und Linux-Geräten installiert sein.

Informationen zu OVAL-Tests und -Definitionen

Informationen zu OVAL-Tests und -Definitionen

OVAL-Definitionen enthalten die für die Durchführung von OVAL-Tests benötigten Informationen. Hierzu zählen beispielsweise Prüfungen für Registrierungseinträge, Dateiversionen und WMI(Windows Management Instrumentation)-Daten.

Die OVAL-Testdefinitionen durchlaufen verschiedene Phasen, bevor sie herausgegeben werden. Je nachdem, wo sich eine Definition in diesem Prozess befindet, erhält sie einen der folgenden Statuswerte:

Weitere mögliche Werte sind:

Weitere Informationen zu den Phasen von OVAL-Definitionen finden Sie unter http://cve.mitre.org.

Wenn OVAL-Tests aktiviert sind, werden alle verfügbaren OVAL-Tests auf den Zielgeräten ausgeführt.

Die Details zu OVAL-Tests enthalten keine Informationen zum Schweregrad der Sicherheitslücke. Beurteilen Sie selbst, ob Ihr Netzwerk auf ein bestimmtes Sicherheitsrisiko überprüft werden muss.

OVAL-Tests und -Definitionen anzeigen

OVAL-Tests und -Definitionen können Sie in der Administratorkonsole anzeigen.

Die Tabelle am unteren Rand der Seite OVAL-Tests: Definition enthält die Liste mit den Geräten in Ihrem Netzwerk, die die Sicherheitslücke aufweisen. Eine druckerfreundliche Version dieser Daten ist ebenfalls verfügbar.

OVAL-Tests ausführen

Die Appliance führt auf der Grundlage des in den OVAL-Einstellungen definierten Zeitplans automatisch OVAL-Tests aus.

Die Ausführung der OVAL-Tests dauert etwa eine Stunde. Darüber hinaus beanspruchen OVAL-Tests sehr viel Arbeitsspeicher und CPU-Leistung und beeinträchtigen unter Umständen die Leistung der Zielgeräte. Daher sollten Sie OVAL-Tests wöchentlich oder monatlich zu einem Zeitpunkt ausführen, zu dem die Benutzer möglichst wenig gestört werden.

Darüber hinaus können Sie OVAL-Tests manuell ausführen, indem Sie sich bei dem Gerät als Administrator anmelden und debug.bat ausführen. Diese Datei befindet sich üblicherweise im Verzeichnis mit den Programmdaten. Beispiel: C:\ProgramData\Quest\KACE\kbots_cache\packages\kbots\9

OVAL-Tests mithilfe von Labels beschränken

Wenn Sie OVAL-Tests regelmäßig ausführen oder die OVAL-Testergebnisse nur für bestimmte Geräte abrufen möchten, können Sie diesen Geräten ein Label zuweisen. Dann haben Sie die Möglichkeit, OVAL-Tests mit der Funktion Jetzt ausführen nur auf diesen Geräten auszuführen.

Weitere Informationen zur Verwendung von Labels finden Sie unter Informationen zu den Labels.

Informationen zu OVAL-Aktualisierungen

Die Appliance prüft zwar jede Nacht, ob neue OVAL-Definitionen verfügbar sind, es ist jedoch nur einmal pro Monat mit neuen Definitionen zu rechnen. Sind OVAL-Tests aktiviert, lädt die Appliance unabhängig von den OVAL-Zeitplaneinstellungen neue OVAL-Definitionen bei der nächsten Skriptaktualisierung auf alle verwalteten Geräte herunter, sobald ein neues Paket verfügbar ist.

Die ZIP-Datei der OVAL-Aktualisierung kann über 30 MB groß sein und daher unter Umständen die Leistung von Geräten mit langsamer Verbindung beeinträchtigen. Die ZIP-Datei enthält 32- und 64-Bit-Versionen von OVAL Interpreter und verwendet jeweils die korrekte Version für das Gerät. OVAL Interpreter benötigt Microsoft .NET Framework und unterstützt sowohl die vollständige (erweiterte) Version als auch das Client-Profil.

OVAL-Einstellungen konfigurieren

Zur Ausführung von OVAL-Tests müssen Sie OVAL aktivieren, Zielgeräte und Betriebssysteme auswählen und einen Ausführungszeitplan festlegen.

OVAL-Tests benötigen umfangreiche Ressourcen und können die Leistung der Zielgeräte beeinträchtigen. Gehen Sie deshalb beim Konfigurieren von OVAL-Einstellungen mit Bedacht vor.

Einstellung	Beschreibung
Labels	Beschränken Sie die Bereitstellung auf Geräte, die zu angegebenen Labels gehören. Klicken Sie zum Auswählen von Labels auf Bearbeiten, ziehen Sie die Labels ins Fenster Bereitstellung beschränken auf und klicken Sie dann auf Speichern. Wenn Sie ein Label auswählen, das über eine Replikationsfreigabe oder eine alternative Download-Quelle verfügt, werden digitale Assets aus dieser Replikationsfreigabe oder aus dieser alternativen Download-Quelle kopiert und nicht direkt von der Appliance heruntergeladen.   HINWEIS: Die Appliance nutzt eine Replikationsfreigabe, bevor sie den Alternativen KACE Speicherort verwendet.
Geräte	Beschränken Sie die Bereitstellung auf bestimmte Geräte. Wählen Sie aus der Dropdown-Liste die Geräte aus, auf denen Sie die Anwendung bereitstellen möchten. Um die Liste zu filtern, geben Sie einige Zeichen ins Feld Geräte ein. Die Zahl neben dem Feld zeigt die Anzahl der verfügbaren Geräte an. Benutzer mit eingeschränkten Zugriffsrechten sehen nur die Geräte, die mit ihrer Rolle verknüpft sind, wenn der Rolle ein Label zugewiesen ist. Weitere Informationen zu Benutzerrollen finden Sie unter Benutzerrollen hinzufügen oder bearbeiten.
Betriebssysteme	Wählen Sie das Betriebssystem, auf dem Sie bereitstellen möchten. a. Klicken Sie auf Betriebssysteme verwalten. b. Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus. Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit der Windows 10 x64-Architektur verbunden sind, wählen Sie unter Alle > Windows > Windows 10 die Option x64 aus.

OVAL-Sicherheitsrisikobericht anzeigen

Die Seite OVAL-Bericht zeigt die OVAL-Tests, die seit der letzten Aktualisierung der OVAL-Definitionen ausgeführt wurden.

Die OVAL-Ergebnisse auf dieser Seite werden gelöscht, wenn die OVAL-Definitionen aktualisiert werden. Falls Sie die Ergebnisse speichern möchten, erstellen Sie einen Zeitplan für die regelmäßige Ausführung eines OVAL-Geräteberichts. Siehe Zeitpläne für Berichte hinzufügen.

Labels für betroffene Geräte übernehmen

In der Testdetailansicht werden alle Geräte angezeigt, die den OVAL-Test nicht bestanden haben. Sie können diesen Geräten ein Label zuweisen, um den Patch-Vorgang zu einem späteren Zeitpunkt durchzuführen.

OVAL-Bericht anzeigen

Auf der Seite OVAL-Geräte-Compliance finden Sie eine Liste mit Geräten mit OVAL-Testergebnissen. Hier können Sie sich eine Zusammenfassung der Tests ansehen, die für bestimmte Geräte ausgeführt wurden.

Das Label in der Spalte Gerät auf der Seite OVAL-Gerätebericht ist die von der Appliance-Inventarkomponente zugewiesene Inventar-ID.

Wenn Sie weitere Informationen zu den Geräten im Bericht anzeigen möchten, klicken Sie auf den verknüpften Gerätenamen, um zur Gerätedetailseite zu gelangen.