기본 취약성 대응 대시보드 사용

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 4분
  • 개요 대시보드(취약성 관리)는 취약성 대응 취약성 및 취약한 항목에 대한 경영적 뷰를 제공하여 취약성 관리자가 우려되는 영역을 신속하게 파악할 수 있도록 도와줍니다. 정정 대시보드(취약성 정정)를 취약성 대응 사용하면 정정 전문가가 자신이 소유한 정정 작업과 취약한 항목에 집중할 수 있습니다.

    작업 공간의 취약성 대응 데이터 시각화

    작업 공간에는 정정 진행률을 취약성 대응 모니터링하는 데 도움이 되는 데이터 시각화가 포함되어 있습니다. 취약성 데이터 변경으로 업데이트되는 동적 데이터 시각화에서 조직에 중요한 활성 취약성의 수와 심각도를 확인하여 조직에 대한 위협 수준을 결정할 수 있습니다. 사용 가능한 동적 데이터 시각화에 대한 자세한 내용은 를 취약성 관리자 작업 공간IT 정정 작업 공간 살펴보기 참조하십시오취약성 대응 작업공간.

    취약성 분석가는 기본 취약성 대응 대시보드를 사용할 수도 있습니다.

    필요한 역할: sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst, sn_vul.vulnerability_read 사용자(또는 sn_vul.vulnerability_read 역할을 상속하는 사용자) 및 pa_viewer.

    레거시 환경의 기본 취약성 대응 대시보드

    이러한 보고서는 애플리케이션의 취약성 대응용 퍼포먼스 분석 일부로 포함되며 별도의 구독이 필요하지 않습니다. 하나를 열려면 선택 목록을 선택하여 확장한 다음 대시보드를 선택합니다. 또는 검색 필드에 대시보드의 이름을 입력합니다.
    취약성 대응 대시보드 드롭다운 메뉴
    주:

    애플리케이션용 취약성 대응 컨텐츠 팩이 퍼포먼스 분석 설치되고 활성화되면 취약성 관리(PA) 대시보드가 개요 모듈에 자동으로 표시됩니다. 이 대시보드에는 취약성 관리 수명주기의 모든 스테이지를 다루는 보고서가 포함되어 있습니다.

    취약성 대응퍼포먼스 분석 컨텐츠 팩에 포함된 보고서에 대한 자세한 내용은 취약성 관리[PA] 대시보드를 참조하십시오.

    CISO 대시보드 및 검사 범위 보고서에 대한 자세한 내용은 취약성 관리 CISO 대시보드를 참조하십시오.

    취약성 관리 대시보드

    각 차트에서 차트의 임의의 부분(막대, 원형, 데이터 요소 등)을 가리켜 해당 부분과 관련된 일반 데이터를 볼 수 있습니다. 보고서의 일부를 클릭하면 자세한 정보를 제공하는 목록이 열립니다.
    주:

    사용자 지정 대시보드가 필요한 경우 대시보드 만들기 및 사용 에서 자세한 내용을 참조하십시오.

    샘플 취약성 대응 보고서
    표 1. 취약성 개요 보고서
    이름 Visual 설명
    CI별 미결된 취약한 항목 막대 각 CI(구성 항목)에 대해 기록된 미해결된 취약한 항목 수를 최대에서 최소까지 표시합니다.
    정정 대상 상태별 취약한 항목 막대 대상, 진행 중, 과거 대상에 접근하는 취약한 항목의 수를 표시합니다.
    주:
    지연됨, 해결됨 또는 종결 상태의 항목은 포함되지 않습니다.
    이번 주에 만료되는 지연된 취약한 항목 그래프 7일 이내에 다시 활성화되도록 예약된 지연된 취약한 항목 수를 표시합니다.
    취약성별 미결된 취약한 항목 막대 각 취약성에 대해 미해결된 취약한 항목 수를 최대에서 최하위 순으로 표시합니다.
    모델별 취약성 막대 각 모델(CI 클래스)에 대해 기록된 취약한 항목 수를 최대에서 최소까지 표시합니다.
    주간별 취약성 추세 매주 기록된 취약성 항목 수를 표시합니다.
    가장 취약한 모델 도넛형 가장 취약한 항목이 있는 모델(CI 클래스)을 표시합니다.
    게시자별 취약성 막대 각 게시자에 대해 기록된 취약한 항목 수를 최대에서 최소까지 표시합니다.
    영향별 취약성 막대 영향을 받는 네트워크 유형에 대한 취약성 항목 수를 표시합니다.
    가장 취약한 게시자 도넛형 가장 취약한 항목이 있는 게시자를 표시합니다.
    가장 취약한 CI 도넛형 가장 취약한 항목이 있는 CI를 표시합니다.
    점수별 취약성 막대 취약성 점수를 기준으로 취약성 항목 수를 표시합니다.
    다시 개시된 취약한 항목 목록 다시 열린 취약한 항목과 해당 연령을 나열합니다.
    클래스별 가장 취약한 CI 도넛형 가장 취약한 항목이 있는 CI를 표시합니다.
    취약한 항목 기간 목록 취약한 항목이 마지막으로 열린 이후의 일 수를 나열합니다.
    날짜별 취약성이 있는 CI 목록 지난 30일 이내에 스캔된 구성 항목을 나열합니다.
    스캔되지 않은 CI 목록 취약성 검사를 한 번도 하지 않은 구성 항목의 목록입니다.

    취약성 개선 대시보드

    취약성 정정 대시보드에는 내 그룹에 할당됨, 나에게 할당됨 및 내가 요청함 탭이 있습니다. 내 그룹에 할당됨 탭과 나에게 할당됨 탭에는 동일한 보고서가 표시됩니다. 전자는 사용자가 속한 할당 그룹별로 보고하고, 후자는 사용자에게 할당된 취약한 항목 또는 정정 작업별로 보고합니다. 내가 요청함 탭에 요청한 가양성 및 예외가 보고됩니다.

    내가 요청함 탭이 있는 취약성 정정 대시보드
    그림 1. 취약성 개선 대시보드
    취약성 개선 대시보드 예

    보고서

    표 2. 내 그룹에 할당되고 나에게 할당됨
    이름 Visual 설명
    위험 등급별 취약한 항목 막대 막대 아이콘 선택한 시간 범위 동안 위험 등급별로 그룹화된 활성 취약한 항목 수입니다.
    정정 대상 상태별 닫힌 취약한 항목 막대 막대 아이콘 선택한 시간 범위 동안 정정 목표 상태별로 그룹화된 종결된 취약한 항목 수입니다.
    상태별 정정 작업 막대 막대 아이콘 상태별로 그룹화된 활성 정정 작업(RT) 수입니다.
    정정 대상 상태별 정정 작업 막대 막대 아이콘

    정정 대상 상태별로 그룹화된 활성 RT 수입니다.

    지연된 취약한 항목은 이 보고서에서 제외됩니다.

    정정 작업 세부 정보 목록 목록 아이콘3 목록의 정정 작업 기록 상세 정보.
    표 3. 내가 요청함
    이름 Visual 설명
    예외 요청 및 긍정 오류 요청의 상태 막대 막대 아이콘 사용자의 활성 요청 수입니다.
    만료 지연된 작업 및 긍정 오류 정정 작업 막대 막대 아이콘 종료 날짜로 그룹화된 지연 및 긍정 오류 정정 작업(RT) 수입니다.

    취약성 승인 대시보드

    취약성 승인 대시보드에는 예외 및 가양성 승인자에 대한 다음 보고서가 포함되어 있습니다.

    이름 Visual 설명
    내 승인 보류 기간별 예외 요청 및 긍정 오류 요청 막대 막대 아이콘 생성 날짜별로 그룹화된 보류 중인 승인 수입니다.
    내 승인 및 거부된 예외 요청 및 긍정 오류 요청 막대 막대 아이콘 승인 상태별로 그룹화된 승인 또는 거부된 승인 요청 수입니다.
    승인 보류 중인 위험 등급별 모든 정정 작업 막대 막대 아이콘 위험 등급별로 그룹화된 승인 보류 중인 정정 작업 수입니다.
    이유별로 그룹화된 모든 보류 중인 승인 요청 및 긍정 오류 승인 요청 막대 막대 아이콘 이유별로 그룹화된 보류 중인 승인 요청 수입니다.