已被利用的優先
已知被利用及與勒索軟件有關的問題置頂
先升級這些
按可修正數量排列的升級
超越作業系統
亦涵蓋容器映像、WSL 及 Store 應用程式
問題
為何漏洞清單令團隊應接不暇
CVE 太多，無法全部修補
原始清單只按分數排列，精力都花在攻擊者從不利用的問題上。
已知被利用及與勒索軟件有關的問題優先，然後按嚴重程度。
沒有清晰的處理次序
知道一部電腦有很多漏洞，並不代表你知道應先升級哪個。
「先升級這些」為每部電腦排列最能降低風險的升級。
誤報及隱藏角落
Linux 向後移植的修正導致誤報，而容器映像及 WSL 往往完全沒有被掃描。
準確的 Linux 結果，並涵蓋容器映像、WSL 及 Store 應用程式。
01
概覽
查看有哪些未處理、嚴重程度及所在位置。
按嚴重程度劃分的未處理漏洞
嚴重及高風險問題一目了然，並分為已有修正及未有修正兩類。
已知在實際攻擊中被使用
列於 CISA 已知被利用漏洞目錄的漏洞會被標示並優先列出。
漏洞最多的電腦
按未處理漏洞數量排列電腦，最差的在先。
安全狀態
漏洞
02
配合你工作方式的清單
每份清單先列出已被利用的問題，再按嚴重程度排序。
新、未處理、已被利用
追蹤剛出現的、仍未處理的，以及已知被攻擊者利用的。
有修正 / 未有修正
分開列出今日升級即可修正的問題，以及仍未有修正的問題。
已關閉
記錄修正了甚麼，包括套件何時移除或電腦何時不再受影響。
新
未處理
已被利用
有修正
未有修正
已關閉
03
每部電腦：先升級這些
AIShieldNet 為每部電腦列出最能減少漏洞的升級，並按最快降低數量的次序排列。
有次序的升級計劃
這部電腦最能減少問題數量的升級，按最快降低數量排序。
每個未處理的漏洞
按 CVE、軟件或版本搜尋，並排列出已安裝及修正版本。
CSV 匯出
匯出每部電腦的「有修正」及「未有修正」清單。
OPS-SRV-02
升級圖像程式庫
已於下一版修正
升級瀏覽器
已安裝版本 vs 修正版本
升級壓縮程式庫
容器映像
04
準確、低雜訊的結果
結果反映供應商及 Linux 發行版實際發佈修正的方式，你的團隊不用追查誤報。
權威漏洞資料
供應商及 Linux 發行版公告，以及公開漏洞資料。
Linux 上誤報更少
已考慮主要 Linux 發行版向後移植的修正。
資料缺失時清楚標示
沒有評分的公告及沒有列明版本的修正會清楚標示，不會憑猜測填寫。
供應商公告
Linux 發行版公告
公開漏洞資料
已知被利用目錄
05
超越作業系統的覆蓋範圍
Windows 及 Linux
每個已登記端點上已安裝的應用程式及套件。
容器映像及 WSL
容器映像及 WSL 內的漏洞會獨立列出。
Store 應用程式
Microsoft Store（MSIX）應用程式已納入清單。
Windows 應用程式
Linux 套件
容器映像
WSL（Ubuntu）
Store 應用程式（MSIX）
06
警示及報告
已知被利用警示
在你的環境中發現已知被利用漏洞時發出電郵警示。
指揮中心資訊卡
指揮中心顯示的已知被利用漏洞。
已連結安全狀態
已被利用的軟件亦會在 Endpoint Posture 及安全狀態發現中顯示。
事故報告
高摘要
時間線
程序樹
證據
活動
事故電郵
emailHR-LT-03 出現新的高嚴重性事故
已知被利用
email在 OPS-SRV-02 發現已被利用的漏洞
已停止回報
emailLAB-VM-05 最近沒有回報
AIShieldNet
由清單到行動
01
由攻擊者已在利用的開始：已知被利用及與勒索軟件有關的問題。
02
優先安裝每部電腦最能降低風險的升級。
03
追蹤未有修正的問題，直至修正推出。
04
電腦回報後自動確認已修正。
在你的端點上體驗 AIShieldNet
與我們的團隊在你自己的環境中，逐步了解偵測、調查及風險暴露管理。
