Rôles Now Platform requis

Accéder au tableau de bord de Vulnerability Response unifié

Pour ouvrir le tableau de bord, accédez à l’un des éléments suivants :

• Tout > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité et sélectionnez l’icône Tableaux de bord . En fonction de votre rôle, le tableau de bord par défaut s’affiche. Pour afficher le tableau de bord de Vulnerability Response unifié, sélectionnez la liste déroulante en regard du nom du tableau de bord.
• Espaces de travail > Espace de travail d'Analyse de la plateforme > Tableaux de bord > Tableau de bord de Vulnerability Response unifié.

Cas d'utilisation

Onglets du tableau de bord de Vulnerability Response unifié

Ce tableau de bord vous permet de voir les vulnérabilités ou les problèmes présents dans les hôtes, le cloud, les configurations, les applications et les conteneurs. Vous pouvez afficher les vulnérabilités en fonction de l’unité business, du groupe d’affectation, de l’évaluation du risque, de la criticité et de l’existence d’un exploit pour les vulnérabilités.

L’onglet Vue d’ensemble des actifs fournit l’état général des éléments de configuration (CI) dans le système.

L’onglet Vue d’ensemble de la vulnérabilité fournit un état sur les types de vulnérabilités tels que l’hôte, l’application, le conteneur.

L’onglet Vue d’ensemble de l’affectation fournit un état sur l’affectation des vulnérabilités.

L’onglet Gestion des exceptions fournit un état sur les vulnérabilités différées.

L’onglet Accord sur les niveaux de service (SLA) fournit l’état de l’accord sur les niveaux de service atteint par différents groupes d’affectation.

L’onglet Renseignements sur les vulnérabilités fournit un état sur les scores EPSS atteints par les vulnérabilités ayant le marqueur CISA KEV vrai et le score EPSS > = 0,9 pour les éléments vulnérables d’application, d’hôte et de conteneur.

Filtres

Lorsqu’un filtre est sélectionné, les données de tous les widgets sont mises à jour. Toutefois, si un filtre n’est pas applicable pour un widget, un symbole en forme de croix s’affiche à côté du nom du filtre.

Indicateurs

Répartitions

Visualisations de données

Tableau 1. Onglet Vue d’ensemble des actifs

Titre	Type	Description
Vue d'ensemble de la surface d'attaque	Score unique	Nombre représentant le score agrégé de la sécurité d’une organisation.
Nombre CI CMDB	Score unique	Nombre de CI de l’organisation qui sont enregistrés et suivis dans la Base de données de gestion des configurations (CMDB). Fournit une répartition des CI suivants : CI analysés : nombre de CI analysés Exploit : nombre d’exploits disponibles Accessible sur Internet : nombre de CI accessibles sur Internet
Ressource du cloud	Score unique	Nombre de CI avec une catégorie d’actif telle que le cloud. Fournit une répartition des actifs dans le cloud suivants : AWS Azure GCP
Image de Docker	Score unique	Nombre d’images Docker, y compris le nombre d’images de base.
Applications	Score unique	Nombre d’applications dans l’organisation.

Tableau 2. Onglet Vue d’ensemble de la vulnérabilité

Titre	Type	Description
KEV CISA	Graphique circulaire	Nombre de vulnérabilités associées au catalogue et au CISA marqueur CISA comme vrai. Fournit une répartition basée sur les éléments suivants : Vulnérabilité CISA : Types de vulnérabilités avec le marqueur CISA comme vrai CI hôtes : accessible sur Internet : CI accessibles sur Internet VIT non affectés : VIT non affectés avec le marqueur CISA comme vrai Cible VIT manquée : VIT qui ont manqué la cible avec le marqueur CISA comme vrai
Vulnérabilités actives par criticité	Barre empilée	Nombre de VIT, AVIT et CVIT actifs en fonction de la criticité.
Tendance de création et de fermeture de vulnérabilité	Ligne multiple	Nombre de vulnérabilités nouvelles et fermées pour toutes les applications. Fournit une tendance pour les trois derniers mois.
Mauvaise configuration par plateforme cloud	Ligne multiple	Nombre de problèmes de configuration basés sur la cote de risque pour chaque actif dans le cloud.
Conformité du cloud	Table	Liste des ressources dont la catégorie d’actif est Cloud avec les détails suivants : Nom de la ressource Classe Problèmes de vulnérabilité : nombre de problèmes présents dans la ressource qui sont agrégés en fonction de l’évaluation du risque. Problèmes de configuration : nombre de ressources présentant des problèmes de configuration et cote de risque. Compte dans le cloud : ID du compte dans le cloud. Région du cloud : emplacement des ressources cloud. Fournisseur dans le cloud : nom du fournisseur dans le cloud.

Tableau 3. Onglet Vue d’ensemble de l’affectation

Titre	Type	Description
VIT non attribués	Barre empilée	Nombre de vulnérabilités qui ne sont affectées à aucun groupe ou individu, ainsi que l’évaluation du risque.
MTTR par groupe d'affectation - 10 premiers	Ligne multiple	Temps moyen nécessaire à un groupe d’affectation pour identifier et corriger les vulnérabilités ou les problèmes de sécurité. Les 10 premiers groupes d’affectation qui ont le temps moyen de correction le plus élevé sont affichés .
10 principaux groupes d'affectation sans SLA (critique et vulnérabilité élevée)	Barre empilée	10 premiers groupes d’affectation qui n’ont pas respecté la date cible de rattrapage des vulnérabilités critiques et élevées.

Tableau 4. Onglet Gestion des exceptions

Titre	Type	Description
VIT différés	Barre empilée	Nombre de vulnérabilités à l’état Différé, basé sur l’évaluation du risque.
VIT critiques et différés élevés par groupe d'affectation	Barre empilée	Nombre de vulnérabilités avec des cotes de risque critique et élevé à l’état Différé, catégorisées en fonction des groupes d’affectation.

Tableau 6. Onglet Renseignements sur les vulnérabilités

Titre	Type	Description
Vulnérabilités avec le score EPSS >= 0,9	Table	Vue de liste complète de toutes les entrées vulnérables (CVE ou TPE) dont le score EPSS est supérieur ou égal à 0,9, ainsi que les détails suivants. ID : ID CVE de la vulnérabilité Score de l'EPSS Dernière modification de l'EPSS CISA KEV BOD 22-01 : Indique si l’entrée existe dans la CISA KEV BOD (Binding Operational Directive 22-01) VI totaux : nombre total de VI qui existent pour cette entrée de vulnérabilité. Total des VI de conteneurs : nombre total de VI de conteneurs qui existent pour cette entrée de vulnérabilité. Gravité
Éléments vulnérables d'hôte externes avec un score EPSS >= 0,9	Score unique	Nombre indiquant le nombre agrégé d’éléments vulnérables de l’hôte orientés vers l’extérieur avec un score EPSS supérieur ou égal à 0,9. Fournit des scores uniques triés par gravité de l’évaluation du risque.
Éléments vulnérables de l'hôte orientés vers l'extérieur, par niveau de risque	Barre empilée	Nombre d’éléments vulnérables de l’hôte orientés vers l’extérieur, par cote de risque. Les barres empilables sont classées par score EPSS > = 0,9 et CISA KEV = vrai.
Éléments vulnérables avec un score EPSS >= 0,9 par niveau de risque	Barre empilée	Nombre de vulnérabilités avec un score EPSS supérieur ou égal à 0,9, triées par cote de risque. Fournit une répartition par éléments vulnérables d’hôte, éléments vulnérables d’applications et éléments vulnérables de conteneurs.

Tâches planifiées pour la collecte de données