Im Dashboard Operational Technology Vulnerability Response (PA) verwendete Datenvisualisierungen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer

    • Das Dashboard Operational Technology Vulnerability Response (PA) verwendet Datenvisualisierungen, um Ihre OT-Schwachstellendaten anzuzeigen.

    Die folgenden Tabellen beschreiben die im Dashboard Operational Technology Vulnerability Response (PA) angezeigten Datenvisualisierungen.
    Tabelle : 1. Datenvisualisierungen der Registerkarte „Angreifbare Elemente“.
    Name Typ Beschreibung
    Angreifbare OT-Elemente (VI) Einzelne Punktzahl Anzahl der aktiven (nicht geschlossenen) angreifbaren OT-Elemente.
    Angreifbare OT-Konfigurationselemente (CI) Einzelne Punktzahl Anzahl der Configuration Items (CIs), die mindestens einem aktiven angreifbaren OT-Element zugeordnet sind.
    OT-Korrekturaufgaben Einzelne Punktzahl Anzahl der aktiven (nicht geschlossenen) OT-Korrekturaufgaben.
    OT-VIs mit erfülltem Korrekturziel Einzelne Punktzahl Prozentsatz der geschlossenen angreifbaren OT-Elemente, deren Nachbesserungszieldaten im aktuellen und vorherigen Quartal eingehalten wurden.

    Korrekturziele werden aus dem Datum der letzten Öffnung plus der Anzahl der Tage seit dem Datum der letzten Öffnung (gemessen in 24-Stunden-Schritten) berechnet.
    Durchschnittliche Zeit bis zur Korrektur für OT-VI (MTTR) Einzelne Punktzahl Durchschnittliche Zeit für die Korrektur (Schließung) eines angreifbaren OT-Elements, angezeigt als laufender 30-Tage-Durchschnitt.
    Hinweis:
    Der Wert für „Alter geschlossen“ wird berechnet, wenn die Daten erfasst werden. Der Wert ist die Differenz zwischen dem Datum „last_opened“ und dem Datum und der Uhrzeit der Erfassungsaufgabe.
    Kritische OT-Korrekturaufgaben kurz vor der Fälligkeit Einzelne Punktzahl

    Anzahl der aktiven OT-Korrekturaufgaben, deren Korrekturzieldatum näher rückt.

    Das Korrekturzieldatum einer OT-Korrekturaufgabe wird auf das nächstgelegene Fälligkeitsdatum festgelegt, das zu einem aktiven angreifbaren Element in der Gruppe gehört.

    Die Korrekturziele werden anhand des Datums von „Zuletzt geöffnet“ plus der Anzahl der Tage (gemessen in 24-Stunden-Schritten) berechnet.

    Dieser Bericht schließt die zurückgestellten OT-Korrekturaufgaben aus.
    OT AE nach Alter Heatmap Anzahl der aktiven angreifbaren OT-Elemente, die nach Alter gruppiert sind (in Tagen).
    Geschlossene angreifbare OT-Elemente nach Korrekturzielstatus Balkendiagramm Anzahl der geschlossenen angreifbaren OT-Elemente, die nach dem Korrekturzielstatus für die ausgewählte Zeitspanne gruppiert sind.
    Hinweis:
    Der Wert für „Alter geschlossen“ wird berechnet, wenn die Daten erfasst werden. Der Wert ist die Differenz zwischen dem Datum „last_opened“ und dem Datum und der Uhrzeit der Erfassungsaufgabe.
    Angreifbare OT-Elemente nach Risikobewertung Balkendiagramm Anzahl der aktiven angreifbaren OT-Elemente, die nach der Risikobewertung für die ausgewählte Zeitspanne gruppiert sind.
    Tabelle : 2. Datenvisualisierungen der Registerkarte „Nachbesserung“.
    Name Typ Beschreibung
    OT-Korrekturaufgabe nach Risikobewertung und Status Heatmap Anzahl der aktiven OT-Korrekturaufgaben, die nach Risikobewertung und Status gruppiert sind.
    OT-Korrekturaufgabe nach Risikobewertung und Zielstatus Heatmap Anzahl der aktiven OT-Korrekturaufgaben, die nach Risikobewertung und Korrekturzielstatus gruppiert sind.

    Dieser Bericht schließt die zurückgestellten angreifbaren OT-Elemente aus.
    Nicht zugewiesene OT-Korrekturaufgaben Einzelne Punktzahl Anzahl der aktiven OT-Korrekturaufgaben ohne einen Beauftragten oder eine Zuweisungsgruppe.
    Nicht zugewiesene angreifbare OT-Elemente Einzelne Punktzahl Anzahl der aktiven angreifbaren OT-Elemente ohne einen Beauftragten oder eine Zuweisungsgruppe.
    Tabelle : 3. Datenvisualisierungen der Registerkarte „Ausnahme“.
    Name Typ Beschreibung
    Zurückgestellte angreifbare OT-Elemente nach Grund Balkendiagramm Anzahl der zurückgestellten angreifbaren OT-Elemente, die nach dem Zurückstellungsgrund gruppiert sind.