Risoluzione delle applicazioni vulnerabili

Risoluzione delle app vulnerabili dal wigdet di Application Security

Seguire questa procedura per correggere le app vulnerabili dal widget Sicurezza applicazione:

1. Vai a Security > Security Dashboard.
2. Fare clic su Visualizza dettagli sul widget Sicurezza applicazione .

   Viene visualizzata la pagina App vulnerabili . Puoi correggere le applicazioni vulnerabili nei modi seguenti:

   • Rimedia dal widget Vulnerabilità

     È possibile identificare le applicazioni interessate da una CVE, accedere ai dispositivi interessati ed eseguire azioni di ripristino a livello di dispositivo.

     1. Fare clic sul link Visualizza tutte le vulnerabilità nel widget Vulnerabilità .

        Viene visualizzata la pagina Vulnerabilità, che elenca le vulnerabilità nelle applicazioni di terzi installate sui dispositivi in una organizzazione.

     2. Fare clic sul CVE che si desidera correggere.

        MaaS360 visualizza i dettagli della vulnerabilità e l'elenco delle applicazioni interessate in una finestra di scorrimento.

        Nota: se più app sono interessate da un CVE, MaaS360 visualizza i dettagli della vulnerabilità e un elenco di app interessate in una finestra di scorrimento. Se solo una singola app è interessata da un CVE, MaaS360 visualizza i dettagli della vulnerabilità e un elenco dei dispositivi interessati in una finestra di scorrimento.
     3. Fai clic sul nome dell'applicazione per cui vuoi eseguire la correzione.

        MaaS360 visualizza i dettagli dell'app, i dettagli della vulnerabilità e l'elenco dei dispositivi interessati in una finestra di scorrimento.

     4. Fare clic sull'elenco a discesa Aggiorna tutto all'ultima versione nella sezione Dispositivi interessati e selezionare una delle seguenti opzioni:
        • Aggiorna tutto all'ultima versione: aggiorna l'app vulnerabile su tutti i dispositivi interessati alla versione più recente. Puoi inviare una notifica via email per informare gli utenti delle vulnerabilità dell'app e dell'app in fase di aggiornamento alla versione più recente.
        • Disinstalla da tutti i dispositivi: disinstalla l'app vulnerabile da tutti i dispositivi interessati. Puoi inviare una notifica email per informare gli utenti sulle vulnerabilità dell'applicazione e sulla disinstallazione dell'applicazione dai dispositivi.
        • Notifica a tutti i dispositivi: invia notifiche ai dispositivi sulle vulnerabilità dell'app. Le notifiche del dispositivo possono essere visualizzate dall'app Messaggi di MaaS360 sui dispositivi interessati.
        Nota:

        • È possibile personalizzare le notifiche email e dispositivo in base alle proprie esigenze.
        • Puoi eseguire questa azione di riparazione su uno, più o tutti i dispositivi.
     5. (Facoltativo) Fare clic sull'icona Log azioni visualizzata nella parte superiore della finestra di scorrimento per tenere traccia dello stato delle azioni di risoluzione. Per ulteriori informazioni, vedere Monitoraggio dello stato delle azioni di sicurezza.

     Risultato del passo: l'esecuzione di azioni di correzione, come l'aggiornamento o la disinstallazione di app vulnerabili sui dispositivi in un'organizzazione, riduce il numero di incidenti di rischio generati contro tali dispositivi e utenti. MaaS360 rivaluta e convalida questi incidenti di rischio rispetto alla regola di rischio configurata, riducendo in tal modo il punteggio di rischio complessivo e migliorando la sicurezza del dispositivo e dell'utente e mantenendo un ambiente app sicuro in un'organizzazione.

   • Risolvi dall'elenco di applicazioni vulnerabili

     Hai la possibilità di identificare vulnerabilità che influenzano diverse versioni di un'app e intraprendere azioni di correzione a livello di versione. In alternativa, è possibile accedere all'elenco dei dispositivi affetti da vulnerabilità in una specifica versione dell'app ed eseguire azioni di rimedio a livello di dispositivo.

     1. Fai clic sul nome dell'app dall'elenco di vulnerabilità visualizzato sulla pagina Sicurezza dell'applicazione per eseguire la correzione.

        MaaS360 visualizza i dettagli dell'app, la valutazione della sicurezza ed elenca le diverse versioni interessate dalle vulnerabilità dell'app in una finestra di scorrimento.

        • Correzione delle vulnerabilità delle app a livello della versione
          1. Fare clic sull'elenco a discesa Aggiorna tutto all'ultima versione nella sezione Versione rilevata nella finestra di scorrimento e selezionare una delle seguenti opzioni:
             • Aggiorna tutto all'ultima versione: aggiorna l'app vulnerabile su tutti i dispositivi interessati alla versione più recente. Puoi inviare una notifica via email per informare gli utenti delle vulnerabilità dell'app e dell'app in fase di aggiornamento alla versione più recente.
             • Disinstalla da tutti i dispositivi: disinstalla l'app vulnerabile da tutti i dispositivi interessati. Puoi inviare una notifica email per informare gli utenti sulle vulnerabilità dell'applicazione e sulla disinstallazione dell'applicazione dai dispositivi.
             • Notifica tutti i dispositivi: invia notifiche ai dispositivi sulle vulnerabilità dell'app. Le notifiche del dispositivo possono essere visualizzate dall'app Messaggi di MaaS360 sui dispositivi interessati.
             Nota:

             • È possibile personalizzare le notifiche email e del dispositivo in base ai propri requisiti.
             • Puoi eseguire questa azione di correzione su una singola, più o tutte le versioni di un'applicazione.
        • Corregge le vulnerabilità delle applicazioni a livello del dispositivo
          1. Fare clic sulla versione richiesta nella sezione Versione rilevata nella finestra di scorrimento.

             MaaS360 visualizza il CVE e i dettagli di vulnerabilità per la versione selezionata in una finestra di scorrimento. Elenca anche i dispositivi interessati dalla versione selezionata.

          2. Fare clic sull'elenco a discesa Aggiorna tutto all'ultima versione nella finestra di scorrimento e selezionare una delle seguenti opzioni:
             • Aggiorna tutto all'ultima versione: aggiorna l'app vulnerabile su tutti i dispositivi interessati alla versione più recente. Puoi inviare una notifica via email per informare gli utenti delle vulnerabilità dell'app e dell'app in fase di aggiornamento alla versione più recente.
             • Disinstalla da tutti i dispositivi: disinstalla l'app vulnerabile da tutti i dispositivi interessati. Puoi inviare una notifica email per informare gli utenti sulle vulnerabilità dell'applicazione e sulla disinstallazione dell'applicazione dai dispositivi.
             • Notifica a tutti i dispositivi: invia notifiche ai dispositivi sulle vulnerabilità dell'app. Le notifiche del dispositivo possono essere visualizzate dall'app Messaggi di MaaS360 sui dispositivi interessati.
             Nota:

             • È possibile personalizzare le notifiche email e dispositivo in base alle proprie esigenze.
             • Puoi eseguire questa azione di riparazione su uno, più o tutti i dispositivi.
     2. (Facoltativo) Dopo aver eseguito le azioni di riparazione, il tag Riparazione in corso viene visualizzato sotto il numero di versione. Passare con il mouse sopra la tag per visualizzare le azioni di risoluzione eseguite sui dispositivi.
     3. (Facoltativo) Fare clic sull'icona Log azioni visualizzata nella parte superiore della finestra di scorrimento per tenere traccia dello stato delle azioni di risoluzione. Per ulteriori informazioni, vedere Monitoraggio dello stato delle azioni di sicurezza.

     Risultato del passo: l'esecuzione di azioni di correzione, come l'aggiornamento o la disinstallazione di app vulnerabili sui dispositivi in un'organizzazione, riduce il numero di incidenti di rischio generati contro tali dispositivi e utenti. MaaS360 rivaluta e convalida questi incidenti di rischio rispetto alla regola di rischio configurata, riducendo in tal modo il punteggio di rischio complessivo e migliorando la sicurezza del dispositivo e dell'utente e mantenendo un ambiente app sicuro in un'organizzazione.

Risoluzione delle applicazioni vulnerabili dal widget Incidenti di rischio

Seguire questi passi per correggere le vulnerabilità dell'app dal widget Incidenti di rischio:

1. Accedere alla sezione Dispositivi interessati dal widget Incidenti di rischio nella dashboard Sicurezza. Per informazioni sulla navigazione, consultare il widget Incidenti di rischio.

   È possibile visualizzare i dettagli dei seguenti dispositivi facendo clic sulla scheda richiesta.

   • Dispositivi dell'utente: elenca la valutazione della sicurezza per i dispositivi dell'utente interessati dall'app vulnerabile.
   • Tutti i dispositivi: elenca la valutazione della sicurezza per tutti i dispositivi in un'organizzazione interessati dall'app vulnerabile.
2. Fare clic sull'elenco a discesa Aggiorna tutto all'ultima versione nella finestra di scorrimento e selezionare una delle seguenti opzioni:
   • Aggiorna tutto all'ultima versione: aggiorna l'app vulnerabile su tutti i dispositivi interessati alla versione più recente. Puoi inviare una notifica via email per informare gli utenti delle vulnerabilità dell'app e dell'app in fase di aggiornamento alla versione più recente.
   • Disinstalla da tutti i dispositivi: disinstalla l'applicazione vulnerabile da tutti i dispositivi interessati. Puoi inviare una notifica email per informare gli utenti sulle vulnerabilità dell'applicazione e sulla disinstallazione dell'applicazione dai dispositivi.
   • Notifica a tutti i dispositivi: invia notifiche ai dispositivi sulle vulnerabilità dell'app. Le notifiche del dispositivo vengono visualizzate nell'app Messaggi di MaaS360 sui dispositivi interessati.
   Nota:

   • È possibile personalizzare le notifiche email e dispositivo in base alle proprie esigenze.
   • Puoi eseguire questa azione di riparazione su uno, più o tutti i dispositivi.

Risultato del passo: l'esecuzione di azioni di correzione, come l'aggiornamento o la disinstallazione di app vulnerabili sui dispositivi in un'organizzazione, riduce il numero di incidenti di rischio generati contro tali dispositivi e utenti. MaaS360 rivaluta e convalida questi incidenti di rischio rispetto alla regola di rischio configurata, riducendo in tal modo il punteggio di rischio complessivo e migliorando la sicurezza del dispositivo e dell'utente e mantenendo un ambiente app sicuro in un'organizzazione.