La catégorie relative aux menaces liées à la vulnérabilité des applications vous avertit des nouvelles menaces qui pèsent sur les applications utilisées sur vos appareils, afin que vous puissiez minimiser votre exposition à ces vulnérabilités.
La vulnérabilité d’une application est une faille ou une faiblesse du système dans la version d’une application, qui pourrait être exploitée pour contourner sa sécurité. Lorsqu’un pirate exploite la vulnérabilité d’une application, il peut avoir accès à certaines ou à toutes les fonctionnalités de l’application, comme l’accès audio et vidéo, ou récupérer toutes les données stockées en interne ou en externe. Si cette vulnérabilité est associée à une faille ciblant le bac à sable de l’application, le pirate peut prendre le contrôle total de l’appareil.
Vous pouvez examiner et gérer l’exposition aux menaces et configurer des notifications pour inviter l’utilisateur final à effectuer plus rapidement une mise à jour vers une version non vulnérable de l’application.
Dans Jamf Security Cloud, la catégorie de menace Vulnerable Apps Installed (Installation d’applications vulnérables) est accessible via . Sur cette page, vous pouvez :
Utiliser le filtre Threat Category (Catégorie de menace) pour afficher la liste des applications et des versions vulnérables.
Sélectionner une application pour afficher la description de la menace, le score CVE ou encore d’autres informations.
Sélectionner l’option Gérer la règle pour un utilisateur spécifique afin de définir ou gérer les exceptions d’évènements et définir les contrôles pour ignorer une occurrence de menace spécifique à une version de l’application.
Il existe trois types de notification en cas d’applications vulnérables :
- Courriel de synthèse destiné aux administrateurs
Les administrateurs reçoivent une notification par courriel lorsque Jamf identifie une application vulnérable sur vos appareils, contenant des informations relatives à l’application et aux appareils, ainsi que des conseils sur la procédure à suivre.
Note:Dans le courriel, le nombre « Installs » (Installations) correspond au nombre d’appareils sur lesquels une version vulnérable de l’application est installée.
- Courriel destiné à l’utilisateur final
Lorsque Jamf détecte une nouvelle menace sur l’appareil d’un utilisateur, celui-ci reçoit un courriel contenant le nom de l’appareil, la catégorie et le nom de la menace, ainsi que le degré de gravité. Ce courriel invite les utilisateurs finaux à mettre à jour l’application en question vers la dernière version disponible.
- Notification dans l’application destinée à l’utilisateur final
Vous pouvez déclencher l’envoi d’une notification dans l’application à destination des utilisateurs finaux lorsque la version d’une application est vulnérable face à des failles de sécurité connues. Cela les informe qu’ils doivent mettre à niveau leur appareil vers la dernière version de l’application et leur donne la possibilité de le faire avant que les administrateurs ne reçoivent des notifications concernant les appareils qui n’ont pas été mis à niveau.