Bronnen voor kwetsbaarheden kiezen
Welke bronnen Obsolens gebruikt voor kwetsbaarheden, adviezen en firmware en hoe je als eigenaar een bron verbergt voor al je klanten.
Obsolens haalt kwetsbaarheden, adviezen en firmwaregegevens uit openbare bronnen. Onder Instellingen › Bronnen kies je welke bronnen je in het portaal, de exports en de meldingen wilt zien. Dat geldt voor al je klanten tegelijk.
De bronnen
| Bron | Wat het levert | Wat verdwijnt als je hem verbergt |
|---|---|---|
| NVD (NIST) | Per model het product en de CVE's met de getroffen firmwareversies. | CVE's die alleen via NVD bekend zijn. |
| CVE.org (CVE List V5) | De officiële CVE-records, met de producten zoals de fabrikant ze noemt. Vindt CVE's waaraan NVD nog geen product heeft gekoppeld. | CVE's die alleen via CVE.org bekend zijn. |
| CISA Vulnrichment | Per CVE of het lek misbruikt wordt (SSVC), of misbruik te automatiseren is en hoe groot de impact is. | De SSVC-gegevens en CVE's die alleen via CISA's verrijking bekend zijn. |
| CISA KEV | Lekken die aantoonbaar actief worden misbruikt, met het advies van CISA. | Het label "actief misbruikt", de meldingen daarvan en CISA's EOL-oordeel. |
| FIRST EPSS | De kans dat een CVE in de komende 30 dagen wordt misbruikt. | De EPSS-kans. |
| ENISA EUVD | Het nummer van de CVE in de Europese kwetsbaarhedendatabase. | Het EUVD-nummer. |
| NCSC-NL beveiligingsadviezen | Adviezen van het Nationaal Cyber Security Centrum, met kans en schade. | NCSC-adviezen bij CVE's en apparaten en de meldingen daarvan. |
| CSAF-adviezen van fabrikanten | Adviezen die fabrikanten zelf publiceren, ook "geen oplossing gepland". | Fabrikantadviezen bij CVE's en apparaten en de meldingen daarvan. |
| endoflife.date (firmware) | Hoe lang firmwarereeksen zoals FortiOS, PAN-OS, Cisco IOS XE en RouterOS updates krijgen. | Het oordeel over de firmwareversie en de meldingen daarvan. |
Naar deze bronnen gaan alleen merk- en modelnamen en CVE-nummers. Nooit klanten, locaties of IP-adressen.
Een bron verbergen of weer tonen
Alleen een Eigenaar kan dit wijzigen. Andere rollen zien de tabel wel.
- Ga naar Instellingen › Bronnen.
- Lees in de kolom Wat verdwijnt als je hem verbergt wat het gevolg is.
- Haal het vinkje bij Zichtbaar weg. Het portaal meldt "Bron verborgen voor al je klanten."
- Wil je de bron terug, zet het vinkje dan weer aan. Het portaal meldt "Bron weer zichtbaar."
Verbergen wist niets. De gegevens blijven bewaard, dus als je een bron weer aanzet staat alles er direct weer. Elke wijziging komt in het Logboek.
Staat er bij een bron "uitgeschakeld door het platformbeheer", dan is die bron voor alle MSP's uitgezet. Je kunt hem dan zelf niet aanzetten.
Wat er gebeurt als je een bron verbergt
- Een CVE blijft zichtbaar zolang één bron die hem noemt zichtbaar is. Verberg je NVD, dan blijft een CVE die ook in CVE.org staat gewoon staan. De getroffen versies van de verborgen bron tellen dan niet meer mee bij de vergelijking met de firmware.
- Labels en meldingen verdwijnen mee. Verberg je CISA KEV, dan staat er nergens meer "actief misbruikt" en worden open meldingen Actief misbruikte kwetsbaarheid na de volgende scan vanzelf afgehandeld.
- Exports volgen dezelfde keuze, net als de cijfers op Overzicht en de klantpagina.
In de lijst met kwetsbaarheden van een apparaat staat bij elke CVE welke bronnen hem noemen. Onder de lijst staat welke bronnen je hebt verborgen.
Welke bronnen je aan laat
Standaard staan alle bronnen aan. Dat is voor de meeste MSP's de beste keuze.
Let op: verberg CISA KEV alleen als je daar een goede reden voor hebt. Zonder KEV mis je de meldingen over lekken die op dit moment worden misbruikt. Juist die lekken hebben de meeste haast.
Redenen om een bron toch te verbergen:
- je rapporteert aan klanten alleen op basis van bepaalde bronnen, bijvoorbeeld om aan te sluiten bij hun eigen beleid;
- je wilt geen meldingen over NCSC- of fabrikantadviezen, omdat je die al via een ander kanaal volgt;
- de EPSS-kans of het EUVD-nummer roept bij klanten meer vragen op dan het oplevert.
Wil je alleen minder meldingen en niet minder gegevens in het portaal? Zet dan in de meldingsregels de soort melding op Alleen in de inbox of Weekoverzicht in plaats van de bron te verbergen.