Container Vulnerability Response-Dashboard

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Analytics- und Reporting-Lösungen enthalten vorpaketierte Performance Analytics- und Reporting-Inhalte zur Verwendung mit anderen Now Platform-Produkten. Mit Platform Analytics-Lösung können Sie das Volumen, die Leistung und den Fortschritt von Schwachstellen von der ersten Analyse und Erkennung bis zur Eindämmung oder Behebung nachverfolgen. Sie können Berichte nach Zuweisungsgruppe, Exploits, Risikobewertung oder Status filtern.

    Erforderliche Now Platform-Rollen

    • Now Platform-Administrator (admin): Installieren und aktivieren Sie diese Analytics- und Reporting-Lösung und nehmen Sie alle erforderlichen Änderungen an den Systemeigenschaften vor.
    • Performance Analytics Administrator (pa_admin): Überprüft die Indikatoren, Aufgliederungen, Widgets und Dashboards. Richtet die Datenerfassung ein und startet sie. Gibt die Dashboards für die entsprechenden Stakeholder frei.

    Zugriff auf das Dashboard von Container Vulnerability Response

    Um das Dashboard zu öffnen, wechseln Sie zu: Alle > Container Vulnerability Response > Übersichtan.

    Wichtig:

    Registerkarten für Container-Schwachstellenmanagement

    Mit diesem Dashboard können Sie die Schwachstellen anzeigen, die in Containern vorhanden sind. Sie können die Schwachstellen und die zugehörigen Daten nach Region, Alter, Services und anderen Aufgliederungen anzeigen.

    Die Registerkarte „ Übersicht “ zeigt den Gesamtstatus des Container-Schwachstellenmanagements im System an.Container-Schwachstellenmanagement – Registerkarte Übersicht

    Auf der Registerkarte „ Services “ werden angreifbare Container-Elemente angezeigt, die sich auf Anwendungsservices auswirken. Container-Schwachstellenmanagement – Registerkarte „Services“ Container-Schwachstellenmanagement – Services

    Auf der Registerkarte „ Serviceverantwortliche “ werden angreifbare Container-Elemente angezeigt, die sich auf Serviceverantwortliche auswirken. Container-Schwachstellenmanagement – Registerkarte „Serviceverantwortliche “ Container-Schwachstellenmanagement – Registerkarte „Serviceverantwortliche“.

    Aufgliederungen

    • Exploit vorhanden
    • Exploit-Angriffsvektor
    • Exploit-Kompetenzniveau
    • Nachbesserungszielstatus
    • Risikobewertung
    • Status
    • Zuweisungsgruppe

    Datenvisualisierungen

    Name Typ Beschreibung

    Container-Schwachstellen

    Einzelwert Einzelwert

    Anzahl der Container-Schwachstellen, die mit einem oder mehreren aktiven angreifbaren Container-Elementen verknüpft sind.
    Angreifbare Elemente (AEs) Einzelwert Einzelwert Anzahl der aktiven (nicht geschlossener) angreifbaren Containerelemente.
    Angreifbare Docker-Images Einzelwert Einzelwert Anzahl der Docker-Images, die mit aktiven angreifbaren Container-Elementen verknüpft sind.
    Durchschnittliche Zeit bis zur Korrektur (MTTR) für AEs Einzelwert Einzelwert Die durchschnittliche Zeit für die Nachbesserung (Schließung) eines angreifbaren Elements, angezeigt als laufender 30-Tage-Durchschnitt.

    Angreifbare Elemente mit erfülltem Korrekturziel

    		 Einzelwert Einzelwert Prozentsatz der geschlossenen angreifbaren Container-Elemente, deren Nachbesserungszieldaten im aktuellen und vorherigen Quartal eingehalten wurden. Korrekturziele werden aus dem Datum von „Zuletzt geöffnet“ plus der Anzahl der Tage berechnet.

    Angreifbare Elemente nach Risikobewertung

    		 Leiste Leiste Anzahl der aktiven angreifbaren Container-Elemente, gruppiert nach Risikobewertung für die ausgewählte Zeitspanne.

    Angreifbare Elemente nach Alter

    		 Leiste Leiste Anzahl der aktiven angreifbaren Container-Elemente, gruppiert nach Risikobewertung und Alter (in Tagen).

    Kritische angreifbare Container-Elemente

    		 Listen- und Zeilenleiste Anzahl der aktiven angreifbaren Container-Elemente mit kritischer Risikobewertung, gruppiert nach Service.

    Überfällige kritische angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Container-Elemente mit kritischer Risikobewertung, deren Nachbesserungszieldaten verstrichen sind, gruppiert nach Service.

    Hoch angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Container-Elemente mit hoher Risikobewertung, gruppiert nach Service.

    Überfällige, hoch angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Elemente mit einer hohen Risikobewertung, deren Nachbesserungszieldaten verstrichen sind, gruppiert nach Service.

    Kritische angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Container-Elemente mit kritischer Risikobewertung, gruppiert nach Serviceverantwortlichem.

    Überfällige kritische angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Container-Elemente mit kritischer Risikobewertung, deren Nachbesserungszieldaten verstrichen sind, gruppiert nach Serviceverantwortlichem.

    Hoch angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Container-Elemente mit hoher Risikobewertung, gruppiert nach Serviceverantwortlichem.

    Überfällige, hoch angreifbare Container-Elemente

    		 Liste und Position Listenposition Anzahl der aktiven angreifbaren Elemente mit einer hohen Risikobewertung, deren Nachbesserungszieldaten verstrichen sind, gruppiert nach Serviceverantwortlichem.