# Vulnerabilidades de dia zero

## Índice

- [Visão geral](https://www.manageengine.com/br/desktop-central/help/vulnerability-remediation/mitigating-zero-day-vulnerabilities.html#overview)
- [Configurando alertas sobre as vulnerabilidades de dia zero mais recentes](https://www.manageengine.com/br/desktop-central/help/vulnerability-remediation/mitigating-zero-day-vulnerabilities.html#noti)
- [Visualizando e mitigando vulnerabilidades de dia zero](https://www.manageengine.com/br/desktop-central/help/vulnerability-remediation/mitigating-zero-day-vulnerabilities.html#mitigate)

<iframe src="https://www.youtube-nocookie.com/embed/kPeJ-6GbXiE?si=vqJGU6heUlsRgHok" title="Reprodutor de vídeo do YouTube"></iframe>

## Visão geral

Uma vulnerabilidade de dia zero é uma falha de segurança de software que é divulgada ao público, mas ainda não possui um patch disponível para corrigir a falha. Os ataques de dia zero têm aumentado em um ritmo alarmante nos últimos anos. Embora as vulnerabilidades de dia zero não possam ser corrigidas sem patches do fornecedor, ainda assim é necessário mitigá-las antes que um invasor explore a vulnerabilidade. Como o tempo é um fator crucial nas vulnerabilidades de dia zero: quanto mais cedo você mitigar, melhor. **Endpoint Central** ajuda a mitigar vulnerabilidades de dia zero implantando scripts que aplicam configurações seguras, alteram valores de registro e fecham portas vulneráveis.

**Observação:** Deve-se observar que, mesmo depois que o fornecedor lança um patch para uma vulnerabilidade de dia zero, ela continuará sendo listada em vulnerabilidades de dia zero devido à sua severidade e importância.

## Configurando alertas sobre as vulnerabilidades de dia zero mais recentes

Se você quiser se manter atualizado com todas as notícias mais recentes relacionadas à segurança, incluindo dia zero, vá para **Painel**. Na seção **Últimas notícias de segurança**, você pode ver os boletins de notícias que descrevem as notícias de segurança mais recentes. Ao clicar neles, você será redirecionado para o blog ManageEngine PitStop, onde poderá saber mais sobre essas notícias. Se quiser se manter atualizado com todas as notícias mais recentes relacionadas à segurança, clique no ícone de **sino** e informe seu e-mail; assim, sempre que surgir alguma nova notícia relacionada à segurança, você será notificado por e-mail.

![Configurando alertas](https://www.manageengine.com/products/desktop-central/help/images/vm18.png)

## Visualizando e mitigando vulnerabilidades de dia zero

Para visualizar as vulnerabilidades de dia zero presentes em seus computadores gerenciados, clique em **Ameaças → Vulnerabilidades de dia zero**.

Todas as vulnerabilidades de dia zero serão listadas aqui. Para mitigá-las, clique em **Corrigir** na coluna **Ação** correspondente à vulnerabilidade de dia zero específica. Após clicar em Corrigir, haverá dois casos:

- Caso 1: Se um patch estiver disponível, uma tarefa de implantação manual será criada ao clicar em **Corrigir**. Para saber mais sobre a implantação manual de patches, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/patch_management/manual-deployment.html)
- Caso 2: Se um patch não estiver disponível, scripts ou configurações de segurança serão implantados como solução alternativa por meio da mesma página de implantação manual de patches para mitigar a vulnerabilidade de dia zero.

![Correção de dia zero](https://www.manageengine.com/products/desktop-central/help/images/vm17.png)

**Observação:**  
1. Se qualquer vulnerabilidade de dia zero for detectada em um computador gerenciado, esse computador também será listado em **Sistemas → Atenção necessária → Dia zero encontrado**. Ao selecionar esse sistema e clicar em **Implantar correções**, você poderá mitigá-la.  
2. Se desejar remediar esses dias zero por automação, configure uma [Implantação automatizada de patches](https://www.manageengine.com/br/desktop-central/help/patch_management/apd.html) para Atualizações críticas, pois os patches para dia zero serão apenas os críticos. Se você fizer isso, sempre que o patch estiver disponível para o dia zero, ele será implantado automaticamente de acordo com a tarefa que você configurou.

Se você tiver mais alguma dúvida, consulte nossa seção de [Perguntas frequentes](https://www.manageengine.com/products/desktop-central/help/vulnerability-remediation/vulnerability-faq.html#vul) para obter mais informações.