Package Vulnerable Update

Requisitos

Linux Control Center = 2.10.X ou superior

Overview

A ação Package Vulnerable Update atualiza os pacotes que foram marcados como vulneráveis a partir de um scan executado pela API 7 Vulndb do LCC ou por meio de integração com o Tenable Security Center ou com o Tenable Vulnerability Manager.

Objetivo

O Objetivo deste documento é demonstrar como utilizar a ação Package Vulnerable Update do LCC.

Identificação de Pacotes Vulneráveis com a 7 Vulndb API

Para o LCC identificar qual pacote está vulnerável por estar desatualizado, é necessário rodar o scan 7 Vulndb API.

Link do passo a passo para rodar o 7 Vulndb API; https://docs.linuxcontrolcenter.com.br/7vulndb

Atualização de Pacotes Vulneráveis

  1. No menu lateral esquerdo do LCC, clique em Hosts.

  2. Selecione 1 ou mais Hosts

  3. Clique no botão Actions do topo da página e execute a ação Package Vulnerable Update.

  4. Confirme a ação clicando em Yes

  5. Abra o host cujo enviou a ação e clique em Actions History

  6. Aguarde as ações Package Vulnerable update, Package Check Update e Photography ficarem com o status Processed

  7. Com esta ação, algumas as vulnerabilidades que podem ser mitigadas apenas com a atualização de pacotes que deixarão de ser um risco para o seu ambiente!

Com base nessas informações é possível elaborar algumas medidas de segurança como:

  • Atualizar pacote

  • Monitoramento proativo

  • Congelar versão do pacote até que seja investigada a situação da versão.

  • Gestão de vulnerabilidades

  • Backup e recuperação

Apesar de não se limitar a estas opções essas medidas visam mitigar possíveis vulnerabilidades e promover um ambiente mais seguro.

PreviousPackage UpdateNextPackage Hold

Last updated