Solutions Platform Analytics pour Réponse aux vulnérabilités des applications

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture
  • Solutions Platform Analytics contiennent du contenu préemballé Platform Analytics à utiliser avec d’autres Now Platform produits. Cela Solution Platform Analytics présente des mesures importantes pour analyser votre processus de gestion de la vulnérabilité des applications.

    Vue d'ensemble

    Le pack de contenu Analyse des performances pour Vulnerability Response est disponible sur le sous forme ServiceNow® Store d’abonnement distinct. L’application n’est pas automatiquement installée avec l’application Vulnerability Response. Le pack de contenu Application Vulnerability Response fait partie du pack de contenu Performance Analytics pour Vulnerability Response.

    Pour plus d’informations sur l’installation, l’installation et la configuration de votre application Analyse des performances pour Vulnerability Response, consultez Installer et configurer l’application Analyse des performances pour Vulnerability Response [PA].

    Termes clés

    Analyse des performances (PA)
    Solution qui crée des tableaux de bord de gestion, des rapports sur les indicateurs clés de performance et les mesures, et répond aux questions commerciales clés pour aider à améliorer la qualité et à réduire les coûts.
    Élément vulnérable de l’application (AVI)
    Une vulnérabilité d’application signalée par un scanner de vulnérabilité tiers qui est présente sur un élément de configuration (CI).
    Indicateur PA
    Définit une mesure de performance effectuée à intervalles réguliers d’une activité ou d’un comportement organisationnel, par exemple, 10 principales applications avec les éléments vulnérables les plus critiques de l’application.
    Source de l’indicateur PA
    Ensembles de données qui filtrent les enregistrements à partir d’une vue de table ou de base de données, par exemple, AVI actif.
    • Le tableau de bord Mes vulnérabilités d’application suit le volume, les performances et la progression des vulnérabilités d’application, de l’analyse/détection initiale à l’endiguement ou à la correction.
    • Affichez les taux d’atteinte des objectifs de rattrapage et déterminez efficacement quels éléments vulnérables d’application (AVI) présentent le plus de risque pour votre organisation.

    Rôles requis

    Les tâches et rôles suivants sont associés à cette solution :
    • Administrateur Now Platform (admin) : installer et activer cette solution d'analyse et de génération de rapports, et apporter les modifications nécessaires aux propriétés système.
    • Administrateur Analyse des performances (pa_admin) : passer en revue les indicateurs, les répartitions, les widgets et les tableaux de bord. Configurer et démarrer la collecte de données. Partager les tableaux de bord avec les personnes concernées appropriées.

    Les tableaux de bord suivants fournissent une vue graphique de l’activité AVI pour aider à déterminer les plans de rattrapage et la progression de l’état. Vous pouvez vous concentrer sur les KPI associés aux applications affectées critiques et aux vulnérabilités à haute visibilité.

    • Le tableau de bord Gestion de la vulnérabilité des applications (PA) communique les KPI pour le risque et la prévalence de la vulnérabilité, les applications affectées, les tendances de rattrapage et la progression du rattrapage. La valeur par défaut pour les tendances est de trois mois, mais peut être changée en 7 jours, un mois, 3 mois, 6 mois, cumul annuel, 1 année ou Toutes.
    • Le tableau de bord Mes vulnérabilités d’application suit le volume, les performances et la progression des vulnérabilités d’application, de l’analyse/détection initiale à l’endiguement ou à la correction.
      Remarque :
      Le tableau de bord Mes vulnérabilités des applications est un sous-ensemble du tableau de bord Vue d’ensemble et n’est disponible que lorsqu’un membre du groupe d’utilisateurs Champions de sécurité se connecte à une instance. Pour plus d’informations sur le tableau de bord Mes vulnérabilités d’applications, consultez Tableau de bord Mes vulnérabilités d’applications.