21 / 36 kapitol
    DokumentaceModuly

    21

    CVE Monitor

    CVE Monitor — přehled

    CVE Monitor sleduje databázi známých zranitelností (NVD — National Vulnerability Database) a umožňuje vyhledávat, filtrovat a sledovat CVE záznamy relevantní pro vaši infrastrukturu.

    Vyžadovaná licence: Security
    CVE Monitor
    CVE Monitor — sledování zranitelností

    Databáze zranitelností

    Lokální databáze obsahuje přes 330 000 CVE záznamů synchronizovaných z NVD. Každý záznam obsahuje:

    • •CVSS skóre — hodnocení závažnosti (0-10) podle CVSS v3.1
    • •Popis — detailní popis zranitelnosti
    • •Postižené produkty — postižený software a verze (CPE)
    • •Reference — odkazy na patches, advisories a PoC exploity
    • •Datum publikace — kdy byla zranitelnost zveřejněna

    Synchronizace s NVD

    Automatická synchronizace s NVD probíhá na pozadí:

    • •Interval — každou hodinu systém kontroluje nové a aktualizované CVE
    • •Inkrementální — stahují se pouze změny od poslední synchronizace
    • •Stav synchronizace — zobrazeno ve statistikách (poslední sync, počet nových)
    • •Manuální sync — možnost vynutit okamžitou synchronizaci z UI
    Při první instalaci trvá počáteční import všech CVE záznamů delší dobu (stovky tisíc záznamů). Následné inkrementální aktualizace jsou rychlé.

    Vyhledávání a filtrování

    CVE záznamy lze vyhledávat podle:

    • •CVE ID — přesné ID (např. CVE-2024-12345)
    • •Klíčová slova — fulltextové hledání v popisu
    • •CVSS rozsah — filtr podle závažnosti (critical >= 9.0, high >= 7.0, medium >= 4.0, low < 4.0)
    • •Produkt / vendor — hledání podle postiženého softwaru
    • •Datum — období publikace
    Pro rychlé hledání zadejte CVE ID přímo do vyhledávacího pole. Pro širší průzkum použijte klíčová slova (např. „apache remote code execution").

    Sledování

    Watchlist umožňuje sledovat konkrétní CVE záznamy a produkty/vendory relevantní pro vaši infrastrukturu:

    • •Sledování CVE — klikněte na ikonu hvězdičky u záznamu pro přidání do watchlistu
    • •Sledování produktů — přidejte vendor/produkt pro automatické notifikace o nových CVE
    • •Notifikace — při nové CVE pro sledovaný produkt obdržíte upozornění
    • •Přehled — zobrazení všech sledovaných položek na jednom místě
    • •Poznámky — možnost přidat vlastní poznámku ke sledovaným položkám

    Statistiky

    Dashboard CVE modulu zobrazuje:

    • •Počet CVE podle severity — koláčový graf (critical/high/medium/low)
    • •Trend nových CVE — kolik nových zranitelností přibývá denně/týdně
    • •Top postižení vendoři — kteří výrobci mají nejvíce CVE
    • •Watchlist přehled — stav sledovaných zranitelností a produktů
    • •Celkem v DB — přes 333 000 CVE záznamů