Utilice estas definiciones de los datos de administración de vulnerabilidades para ayudarle a interactuar con los datos de la solución de administración de vulnerabilidades en Workspace ONE Intelligence. Para cada entrada, busque el nombre de la interfaz de usuario, el nombre del campo de la API correspondiente, el origen de los datos y una descripción.
La solución de administración de vulnerabilidades recopila datos de vulnerabilidades, widgets de tendencias y listas de CVE para los dispositivos administrados en una única área de trabajo.
Esta categoría recopila la información básica de los orígenes de CVE y NVD. Contiene información de CVE para plataformas macOS, iOS y Windows.
Nombre de la interfaz de usuario | Nombre del campo de API | Descripción | Fuente |
---|---|---|---|
Descripción de CVE | cve_description | Muestra la descripción de CVE de la vulnerabilidad. | CVE |
ID de CVE | cve_id | Se utiliza para identificar vulnerabilidades y para la vinculación cruzada con otros orígenes de datos, como la fuente de NVD. | CVE |
Fecha de publicación de CVE | cve_published_date | Indica la fecha de publicación inicial de una entrada de CVE, tal como lo publica el equipo de CVE. Esta entrada no incluye la hora a la que es posible que se haya reservado la entrada de CVE. |
CVE |
Puntuación de CVSS V2 | nvd_cvssv2_basescore | Identifica la gravedad de la vulnerabilidad. Las puntuaciones base de CVSS v2.0 pueden variar entre 0 y 10. |
NVD |
Puntuación de CVSS V3 | nvd_cvssv3_basescore | Identifica la gravedad de la vulnerabilidad. La puntuación base de CVSS v3.0 puede variar entre 0 y 10. |
NVD |
Última fecha de modificación de NVD | nvd_last_modified_date | Indica la fecha de modificación más reciente de la fuente de NVD. | NVD |
Fecha de la publicación de NVD | nvd_published_date | Informa sobre la fecha de publicación en la fuente de NVD. | NVD |
Esta categoría contiene la información de la revisión basada en CVE recuperada de la fuente de Microsoft para la plataforma Windows.
Nombre de la interfaz de usuario | Nombre del campo de API | Descripción | Fuente |
---|---|---|---|
ID de CVE | cve_id | Se utiliza para identificar vulnerabilidades y para la vinculación cruzada con otros orígenes de datos, como la fuente de NVD. | Microsoft |
Número de Base de conocimiento | kb_number | Identifica el número de artículo de la KB (base de conocimientos) para el cual está etiquetado el ID de CVE. La KB contiene información sobre la lista de CVE etiquetadas. |
Microsoft |
ID de producto | product_id | Identifica el producto al cual está asociada la KB. Ejemplo: Windows 8.1 para sistemas basados en x86 |
Microsoft |
Fecha de publicación | published_date | Informa sobre la fecha de publicación del artículo de la KB en el portal de Microsoft después de la aprobación de la revisión interna de Microsoft. | Microsoft |
Esta categoría contiene la información de la revisión basada en CVE recuperada de la fuente de Apple para la plataforma macOS.
Nombre de la interfaz de usuario | Nombre del campo de API | Descripción | Fuente |
---|---|---|---|
ID de CVE | cve_id | Se utiliza para identificar vulnerabilidades y para la vinculación cruzada con otros orígenes de datos, como la fuente de NVD. | Apple |
Clave del producto | product_key | Indica la clave del SO al que está asociado una CVE. | Apple |
Número de compilación | build_number | Indica el número de compilación asociado con el sistema operativo. | Apple |
Fecha de publicación | published_date | Indica la fecha de publicación de la revisión en el portal de Apple. | Apple |
Esta categoría contiene la información de la revisión basada en CVE recuperada de la fuente de Apple para la plataforma iOS.
Nombre de la interfaz de usuario | Nombre del campo de API | Descripción | Fuente |
---|---|---|---|
ID de CVE | cve_id | Se utiliza para identificar vulnerabilidades y para la vinculación cruzada con otros orígenes de datos, como la fuente de NVD. | Apple |
Fecha de caducidad | expiration_date | Indica la fecha en la que caduca la firma de la actualización. Tras esta fecha, los dispositivos ya no confían en la actualización ni la aplican. | Apple |
Versión de actualización disponible de iOS | ios_available_update_version | Muestra la versión de actualización disponible. | Apple |
ID de máquina | machine_id | Indica el identificador de la máquina del producto. Ejemplo: iOS 11.2 para iPad mini (5.ª generación) |
Apple |
Nombre del producto | product_name | Indica el nombre descriptivo del producto. Ejemplo: iPad mini (5ª generación) |
Apple |
Fecha de publicación | published_date | Indica la fecha en la que Apple publicó información sobre la actualización en el portal de Apple. | Apple |
Fecha de lanzamiento | release_date | Indica la fecha en la que Apple puso esta actualización a disposición del público. | Apple |