Elements Vulnerability Management: muutokset ominaisuuksiin

EDIT 15. tammikuuta 2026:

Päivitys ominaisuuksien muutoksista ja tunnetuista ongelmista (15. tammikuuta 2026)

Tämä on päivitys joulukuun 2025 lopussa lakkautetun haavoittuvuusluettelon muutoksista, sillä muutokset ovat aiheuttaneet seuraavia tunnettuja ongelmia, jotka korjataan lähiaikoina:

• Hallitsemattomien laitteiden laitetietosivu: Linkit Elements Exposure Management (XM) -näkymästä laitteen tietoihin voivat johtaa virheilmoitukseen (404), jos laitetta ei ole hallinnoitu. Myös linkitys Skannaus-sivuilta laitteen tietoihin saattaa olla joidenkin laitteiden kohdalla poikki.
  • PÄIVITYS 15.1.2026: Tämä toimii nyt useimmilla laitteilla, mutta saattaa silti tapahtua erittäin harvinaisissa tapauksissa. Tätä työstetään jäljellä olevien tapausten ratkaisemiseksi.
• Ohjelmistoluettelon näkyvyys: Joidenkin hallitsemattomien laitteiden ohjelmistoluetteloa ei voi tällä hetkellä tarkastella.
  • PÄIVITYS 15.1.2026: Tämä toimii nyt useimmilla laitteilla, mutta saattaa silti tapahtua erittäin harvinaisissa tapauksissa. Tätä työstetään jäljellä olevien tapausten ratkaisemiseksi.
• Omaisuuserän ominaisuuksien muokkaus: EVM:n aiemmin hallinnoimia merkintöjä, tunnisteita ja muita omaisuuserän ominaisuuksia ei voi väliaikaisesti muokata, kunnes tietojen tuonti on saatu päätökseen.
  • PÄIVITYS 15.1.2026: Kaikkia mainittuja ominaisuuksia voidaan muokata osoitteessa Elements Security Center. API, jolla voidaan muokata laitteiden merkintöjä, on kuitenkin vielä työn alla.

Vaikutus

• Joitakin laitteen ominaisuuksia, kuten tärkeyttä ja liiketoimintakontekstia, ei ehkä voi muokata.
  • PÄIVITYS 15.1.2026: Tongelma on nyt korjattu
• Jotkin työnkulut, joihin liittyy hallitsemattomia laitteita, voivat häiriintyä.
  • PÄIVITYS 15.1.2026: Tämä ongelma on nyt korjattu
• Asiakkaat saattavat kokea rikkinäisiä linkkejä ja rajoitettua näkyvyyttä laitetiedoissa.
  • PÄIVITYS 15.1.2026: Useimmat linkit ja laitteen tiedot näkyvät nyt korjattuina. Rajoitetun määrän laitteiden kohdalla saattaa näkyä viesti ”Laitteen UUID-tunnusta ei löydy”.

Lieventämissuunnitelma

Tunnetut ongelmat ratkaistaan viimeistään 12. tammikuuta 2026.

Sillä välin: Voit jatkaa Löydökset ja Tulokset Määritelmät Ympäristö-valikossa osoitteessa Elements olevat näkymät, jotka korvaavat vanhat haavoittuvuusnäkymät. Voit myös siirtyä Security-määrityksistä Scans-näkymään nähdäksesi luettelon tietyn tarkistuksen haavoittuvuuksista laitteittain järjestettynä. Jos kohtaat ongelmia, ota yhteyttä tukitiimiimme saadaksesi apua.

Arvostamme kärsivällisyyttänne ja ymmärrystänne, kun saamme nämä päivitykset valmiiksi siirtyessämme EVM:stä kattavampaan ja älykkäämpään ratkaisuun – WithSecure Elements Exposure Management (XM).

– –

Valmistelemme parhaillaan WithSecuren Elements Vulnerability Management (EVM) elinkaaren päättymistä (EOL), jolloin EVM korvataan kattavammalla ja älykkäämmällä ratkaisulla – WithSecure Elements Exposure Management (XM).

XM sisältää muun muassa

• Reaktiivisesta ja omaisuuseräkeskeisestä ennakoivaan ja koko kiinteistön kattavaan turvallisuuteen.
• Saat näkyvyyttä siitä, mitä hyökkääjät voisivat tehdä kiinteistölläsi.
• Työn priorisointi helpottuu ja tehostuu.
• Tekoälyapua altistumisen korjaamiseen ja dokumentointiin.
• Laajenna näkyvyyttäsi laitteiden ulkopuolelle. Esimerkiksi EntraID, Azure ja AWS.

Osana pyrkimyksiämme tarjota yhtenäinen käyttäjäkokemus koko Elements-sivustolla parannamme Elements Vulnerability Management -sivustoon liittyvää käyttöliittymää. Tämä toimenpide merkitsee myös muutaman sellaisen Vulnerability Management ominaisuuden poistamista käytöstä, jotka olivat joko epäjohdonmukaisia tai joita ei nykyään ole laajalti hyväksytty.

Korostamme nyt näitä muutoksia, jotka vaikuttavat EVM:ään ja myös silloin, kun jatkat vastaavien ominaisuuksien käyttöä XM -tuotteessa.

EVM-varojen hallinta

• Haavoittuvuusluettelo sivu lakkautetaan joulukuun 2025 loppuun mennessä. Jatkossa EVM-varoja voi käyttää seuraavilla sivuilla Laitteet > Tietokoneet ja Laitteet > Hallitsemattomat laitteet sivut kuten aiemmin ilmoitettiin ja valitsemalla ”Vulnerability management” avattavasta näkymästä.
• API EVM-varojen hallinnassa muuttuu vain lukuoikeudeksi kaikkien niiden ominaisuuksien osalta, joita voidaan hallita Laitteet-sivujen avulla. Tämä sisältää kentät, kuten alias, tärkeys ja huomautus/toimintakonteksti.
• Vaikka omaisuuserien EVM API toimii edelleen vain lukutilassa, suosittelemme siirtämään kaikki integraatiot käyttämään Elements API.
• Ympäristö / Laitteet / Device Discovery poistetaan käytöstä, koska toiminnallisuus on päättynyt. jo saatavilla Tietokoneet-näkymässä

EVM-käyttäjien hallinta

• Vanha käyttöliittymä EVM:n käyttäjien, ryhmien ja roolien hallintaan lakkautetaan joulukuun 2025 loppuun mennessä, ja Elements-laajuinen ”Security groups” -ominaisuus korvaa sen kokonaan vuoden 2026 alussa.
• EVM Käyttäjähallinta API odotetaan poistettavan käytöstä.
• Pääsynhallinta voidaan toteuttaa käyttämällä Elements-laajuista Organisaation asetukset > Tietoturvan ylläpitäjä sivu.

EVM Dashboard

• Käytetyimmät widgetit ovat saatavilla osoitteessa Raportit / Oma raportti (ympyrä- ja mittari-widgettejä ei siirretä takaisin, koska niiden käyttö on vähäistä)
• Nykyinen EVM Dashboard -sivu lakkautetaan joulukuun 2025 loppuun mennessä.
• Asiakkaan on luotava kaikki VM-mittaristot uudelleen. Jos tarvitset apua, kirjaa tukitapaus meille.

EVM-yhteenvetoraportit

• Kaikki EVM-yhteenvetoraportit ovat saatavilla osoitteessa Raportit / Sähköposti-ilmoitukset ja raportit sivu. Siellä voi myös määrittää uusia raportteja, ja vanha sivu poistuu käytöstä joulukuun 2025 loppuun mennessä.
• EVM:n raportteihin liittyvään osaan API ei tule muutoksia.
• Vaikka EVM-yhteenvetoraportteja ei poisteta käytöstä, niitä pidetään vanhoina, ja aiomme laajentaa vain XM -raportointimahdollisuuksia.

EVM-haavoittuvuudet

• Altistuminen > Löydökset ja Altistuminen Havaintojen määritelmät sivuilla käsitellään samoja tarpeita kuin Haavoittuvuudet ja Haavoittuvuuden kattavuus EVM:n sivut, mutta uudet näkymät sisältävät enemmän ja laadukkaampia tietoja. Näin ollen, Haavoittuvuudet ja Haavoittuvuuden kattavuus sivuista tuli tarpeettomia, ja ne poistetaan käytöstä pian.
• EVM:n API haavoittuvuuksiin liittyvään osaan ei tule muutoksia.
• Suosituksena on siirtyä käyttämään Environment (Ympäristö) -megavalikossa olevia Findings (Löydökset) ja Findings definitions (Löydösten määritelmät) -näkymiä osoitteessa Elements haavoittuvuudet ja haavoittuvuuksien kattavuus -näkymien sijasta.

EVM Internet-haku

• EVM:n Internet-etsintäsivulle on tehty visuaalinen päivitys, mutta käytettävyyden kannalta muutoksia ei ole tehty.
• Ulkoiset varat sivusta on tullut oletusarvoinen laskeutumissivu Ympäristö -> Verkko valikko, kun taas Internet-haku on tullut toissijainen välilehti.

EVM lipunmyynti

• Ominaisuus on jo nyt poistumisvaiheessa, mikä tarkoittaa, että se on saatavilla vain asiakkaille ja kumppaneille, jotka ovat jo käyttäneet sitä aiemmin.
• Käyttöliittymä poistetaan käytöstä joulukuun 2025 loppuun mennessä.
• EVM-lipunmyynti API säilytetään toiminnassa, jotta myös nykyiset integraatiot pysyvät toiminnassa. Samaan aikaan suosittelemme käyttämään Elements tasoa API saman lopputuloksen saavuttamiseksi.

Tietoturvamääritykset / Skannaukset / Verkkoskannaukset

• Kaikki skannaukseen liittyvät sivut ovat kokeneet visuaalisen päivityksen.
• Compliance (PCI) -sarake poistetaan Network scans -sivulta joulukuun 2025 loppuun mennessä. Asiaan liittyviä toimintoja tuetaan edelleen.

Hallinta / Haavoittuvuusasetukset

• Sivulle tehdään visuaalinen päivitys. ”Yleiset asetukset” ja ”Suojausasetukset” -välilehdet yhdistetään yhdeksi näkymäksi osana yksinkertaistamista.
• Seuraavat asetukset poistetaan käyttöliittymästä:
  • Yhteystiedot, koska ne eivät ole käytössä.
  • Tilaukset, jotka ovat saatavilla myös kohdassa Hallinta > Tilaukset.
  • ”Mukautusasetukset”, jotka ovat saatavilla myös kohdassa ”HALLINTO > Organisaation asetukset > Mukautus” seuraavin varauksin:
    • Olemassa olevia VM-asetuksia ei siirretä. Ne ovat kuitenkin aina koskeneet vain VM:n laajuutta eivätkä ole koskaan vaikuttaneet muihin Elements-osiin.
    • VM-raportit käyttävät tällä hetkellä VM-asetuksia, mutta ne alkavat käyttää Elements mukautusasetuksia tammikuun 2026 loppuun mennessä (RADAR-32889)
    • Tätä ei enää tueta yritystasolla, vaan ainoastaan kumppaneille.

    

  • Haavoittuvuusstatukset ja työnkulku, koska ne ovat korvautumassa XM -statuksilla.
  • omaisuuserien arkistointi, koska EVM ei enää valvo sitä. Omaisuuserien automaattinen siivous suoritetaan Laitteet-sivun ”Automaattinen poisto” -toiminnolla.
  • IP-osoitteeseen perustuvaa rajoitettua kirjautumista ei ole enää saatavilla, koska yhdenmukaistamme todennusta ja valtuutusta koko osoitteessa Elements.
  • Pakota kaksitekijätodennus, koska se on jo pakotettu Elements -tasolla.
• EVM API -avainten määrittely tulisi tehdä Haavoittuvuusasetukset-sivun kautta, sillä ne eivät enää näy Elements -käyttäjäprofiilisivulla.