Software-Inventar
Das Software-Inventar bietet Ihnen eine einzige, durchsuchbare Ansicht der auf den Geräten Ihrer Organisation installierten Software. Anstatt sich bei jedem Host anzumelden, um zu sehen, was ausgeführt wird, erhalten Sie eine konsolidierte Liste — jede Anwendung und jedes Paket, die verwendeten Versionen, die Geräte, auf denen es installiert ist, sowie alle bekannten Schwachstellen, die es betreffen.
Die meisten dieser Daten werden automatisch vom Bitcollector-Scanner-Agenten erfasst, sodass das Inventar stets aktuell bleibt, wenn sich Ihr Bestand ändert. Sie können auch manuell Datensätze für Software hinzufügen, die der Agent nicht erreichen kann.
Das Software-Inventar wird aus dem aufgebaut, was Ihre Agenten tatsächlich melden, zuzüglich aller von Ihnen erstellten manuellen Einträge. Die Software eines Geräts erscheint erst, nachdem ein auf diesem Host installierter (oder ihn scannender) Bitcollector-Agent sie gemeldet hat — es gibt kein externes Raten darüber, was vorhanden sein „sollte“.
Wie Software erkannt wird
Agentenbasierte Erkennung (primär)
Der Bitcollector-Agent ist die Hauptquelle für Softwaredaten. Sobald er in Ihrem internen Netzwerk bereitgestellt ist, sammelt er Asset-Telemetrie von jedem Host — einschließlich der Liste der installierten Pakete und Anwendungen sowie deren Versionen — und streamt sie an Cert-IX zurück. Wenn Software auf einem verwalteten Gerät installiert, aktualisiert oder entfernt wird, spiegelt das Inventar die Änderung beim nächsten Bericht des Agenten wider.
Bitcollector wird von downloads.cert-ix.com heruntergeladen und mit Ihrer Tenant-ID registriert, die Sie unter Settings → Organization finden. Wie Sie ihn in Ihrer gesamten Umgebung ausrollen, erfahren Sie in der Übersicht Scanner-Agenten und im Leitfaden zur Agentenbereitstellung.
Manuelle Einträge
Für Software, die der Agent nicht sieht — Appliances, Air-Gapped-Systeme oder Produkte, die außerhalb Ihres verwalteten Bestands verfolgt werden — können Sie manuell einen Datensatz hinzufügen und ihn den relevanten Geräten zuordnen. Manuelle Einträge verhalten sich in der Liste wie erkannte Einträge und können später bearbeitet oder entfernt werden.
Was ein Softwaredatensatz enthält
Jeder Eintrag führt Identitäts-, Bereitstellungs- und Risikoinformationen zusammen:
| Feld | Beschreibung |
|---|---|
| Name & Hersteller | Der Name der Anwendung oder des Pakets und dessen Herausgeber. |
| Version | Die über Ihre Geräte hinweg gemeldete Version (oder Versionen). |
| Installationsanzahl | Auf wie vielen Geräten die Software installiert ist. |
| Installiert auf | Die konkreten Geräte, auf denen sie gefunden wurde. |
| Schwachstellen | Bekannte CVEs, die die gemeldete Version betreffen, mit Schweregrad. |
Da dasselbe Paket auf unterschiedlichen Hosts in unterschiedlichen Versionen erscheinen kann, macht das Inventar die Versionsverteilung sichtbar — nützlich, um die eine Maschine aufzuspüren, auf der noch ein alter, verwundbarer Build läuft.
Arbeiten mit dem Inventar
Anzeigen und Filtern
Öffnen Sie die Seite Software-Inventar unter Asset Management, um die vollständige Liste zu durchsuchen. Filter helfen Ihnen, einen großen Katalog auf das einzugrenzen, was gerade wichtig ist — zum Beispiel nach Hersteller, nach Version oder danach, ob ein Eintrag offene Schwachstellen aufweist. Wählen Sie ein beliebiges Element aus, um alle Details anzuzeigen, einschließlich jedes Geräts, auf dem es installiert ist.
Software manuell hinzufügen
Um Software zu erfassen, die nicht automatisch erkannt wurde, fügen Sie einen neuen Eintrag hinzu, geben Sie dessen Name, Hersteller und Version an und ordnen Sie ihn den Geräten zu, auf denen er ausgeführt wird. Der Eintrag erscheint dann neben der vom Agenten erkannten Software und wird wie jeder andere Datensatz gegen die CVE-Datenbank abgeglichen.
Schwachstellenverfolgung
Das Wertvollste, was das Inventar leistet, ist die Verbindung von was Sie installiert haben mit was als verwundbar bekannt ist. Gemeldete Software und Versionen werden gegen die CVE-Datenbank von Cert-IX abgeglichen, und betroffene Einträge werden mit den relevanten Advisories markiert.
Befunde werden nach Schweregrad eingestuft — Critical, High, Medium und Low — mit Handlungsempfehlungen zur Behebung, sodass Sie zuerst die Probleme mit der größten Auswirkung angehen können. Tiefergehende Analyse, Priorisierung und Nachverfolgung der Behebung finden Sie im Schwachstellenmanagement, und das zugrunde liegende Scannen von Netzwerkschwachstellen und CVEs wird vom Bitscanner-Agenten durchgeführt.
Veranschaulichendes Beispiel
| Software | Version | Befund | Schweregrad | Empfohlene Maßnahme |
|---|---|---|---|---|
| OpenSSL | 1.1.1l | CVE-2022-0778 (Denial-of-Service) | High | Auf OpenSSL 1.1.1n oder höher aktualisieren |
Nur ein Beispiel — Ihre Befunde spiegeln die tatsächlichen CVEs wider, die gegen Ihre gemeldete Software abgeglichen wurden.
Container-Images und Abhängigkeiten
Die auf Hosts installierte Software ist nur ein Teil des Gesamtbilds. Für Container-Images und Anwendungsabhängigkeiten bietet Cert-IX ergänzende Schwachstellenabdeckung:
- Die Scan API umfasst Trivy, das Container-Images und Dateisysteme auf verwundbare Pakete scannt.
- DepCheck MCP (
https://mcp.cert-ix.com/depcheck) ermöglicht es KI-Coding-Agenten, Abhängigkeitsmanifeste auf bekanntermaßen verwundbare Pakete zu prüfen, bevor sie ausgeliefert werden.
Bewährte Vorgehensweisen
- Setzen Sie Bitcollector umfassend ein. Das Inventar ist nur so vollständig wie Ihre Agentenabdeckung — je mehr Hosts melden, desto weniger blinde Flecken.
- Priorisieren Sie nach Schweregrad. Bearbeiten Sie zuerst Critical- und High-Befunde, dann Medium und Low.
- Halten Sie die Agenten aktuell. Aktuelle Agenten melden präzise und gleichen gegen die neuesten CVE-Daten ab.
- Schließen Sie Lücken manuell. Fügen Sie Einträge für Appliances und nicht verwaltete Systeme hinzu, damit sie bei Ihrer Schwachstellenprüfung nicht unsichtbar bleiben.
Kombinieren Sie das Software-Inventar mit der Seite Geräte: Von einem verwundbaren Softwareeintrag aus sehen Sie genau, welche Geräte betroffen sind, und von einem Gerät aus sehen Sie alles, was darauf installiert ist.
Mehr erfahren
- Scanner-Agenten — wie Bitcollector, Bitscanner und die anderen Agenten Asset- und Schwachstellendaten erfassen.
- Leitfaden zur Agentenbereitstellung — Agenten in Ihrem Netzwerk bereitstellen und registrieren.
- Schwachstellenmanagement — priorisieren und verfolgen Sie die Behebung der hier aufgezeigten Befunde.
- Übersicht Asset Management — wie Software in Ihr umfassenderes Asset-Bild passt.
War diese Seite hilfreich?