ARTICOL DE AJUTOR • Actualizat la 8 octombrie 2026

Vulnerabilități și securizare

Două liste țin un server corect: software-ul pe care îl rulează cu vulnerabilități cunoscute și verificările de configurare pe care nu le trece.

PARTEA 01

Vulnerabilități

Fiecare senzor raportează pachetele instalate. Acestea sunt comparate cu vulnerabilitățile publicate (CVE-uri) pentru acel sistem de operare și ordonate după severitate: Critică, Ridicată, Medie, Scăzută și Neevaluată, acolo unde încă nu s-a publicat un scor.

Începeți cu cele critice de pe mașinile expuse la internet; Topologia arată care sunt acestea. Majoritatea remedierilor sunt o actualizare de pachet, iar o remediere de kernel necesită o repornire înainte de a conta.

Când un pachet remediat încă apareO vulnerabilitate poate rămâne listată când o distribuție livrează remedierea sub o versiune pe care potrivirea nu o recunoaște, de exemplu un kernel din backports. Verificați evidența de securitate a distribuției; anunțați-ne și o vom marca.

PARTEA 02

Securizare (benchmark-uri CIS)

Fiecare mașină este verificată față de benchmark-ul CIS al sistemului său, la fiecare câteva ore. Scorul este proporția verificărilor trecute. Fiecare verificare picată spune de ce contează, cum se remediază și ce controale din cadre susține.

Scor	Interpretare
80% și peste	La țintă.
60–79%	Necesită atenție.
Sub 60%	Slab: instalarea implicită a majorității sistemelor ajunge aici.

CITIȚI ÎN CONTINUARE

Articole conexe

Conformitate și doveziCum devin verificările controale.Adăugarea serverelorAduceți mai multe mașini.

ASISTENȚĂ

Tot nu merge?

Scrieți-ne ce ați încercat și ce ați văzut. Vă răspunde un om, în scris, în zilele lucrătoare.

Scrieți echipei de asistență Centrul de ajutor