1. Ingrese a la consola de Aranda Security Compliance, seleccione la opción Vulnerabilidades del menú principal. En la vista de resumen se podrá visualizar los resultados del análisis del listado de vulnerabilidades clasificados por severidad y agrupados por dispositivos
⚐ Nota: El reporte generado del análisis de vulnerabilidades realizado por los agentes solo está disponible para los sistemas operativos Windows y MacOS. Si utiliza un sistema operativo diferente, no podrá acceder a este informe.
2. En la vista de Vulnerabilidades al seleccionar el nombre de una vulnerabilidad, se despliega una nueva vista donde se muestra el nombre, descripción, fecha última actualización, fecha de publicación, severidad , software afectado y la cantidad de dispositivos que registran la misma con acceso a filtrar los dispositivos.
Exportar Vulnerabilidades
1. En la vista de información de Vulnerabilidades, después de filtrar los datos respectivos y obtener el listado de vulnerabilidades asociadas a dispositivos, haga clic en el botón Exportar.
2. En el menú encabezado de la consola de administración de Aranda Security, se habilita la oción de Descargas donde podrá visualizar el formato generado del listado de vulnerabilidades en formato excel.
3. Haga clic en el archivo para descargar la información de las vulnerabilidades. El archivo descargado incluye todos los campos de la vulnerabilidad.
Tratamiento de Vulnerabilidades
1. En la vista de información de Vulnerabilidades, después de filtrar los datos respectivos y obtener el listado de vulnerabilidades asociadas a dispositivos, seleccione la vulnerabilidad a la cual desea gestionar el tratamiento.
2. Seleccione una o varias Vulnerabilidades y haga clic en el botón Tratamiento de Vulnerabilidades disponible en la consola de administración de Aranda Security.
2. El sistema habilita las opciones de tratamiento disponibles para la vulnerabilidad seleccionada:
Sin tratamiento: Estado asignado a vulnerabilidades que no cuentan con una decisión de aceptación registrada.
Temporalmente Aceptada: Permite registrar la aceptación del riesgo de manera temporal, por un periodo definido según la gestión interna de la organización.
Permanentemente Aceptada: Permite registrar la aceptación definitiva del riesgo asociado a la vulnerabilidad.
