Rôles Now Platform requis

Accéder au tableau de bord de Vulnerability Response unifié

Pour ouvrir le tableau de bord, accédez à l’un des points suivants :

• Tout > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité et sélectionnez l’icône Tableaux de bord . En fonction de votre rôle, le tableau de bord par défaut s’affiche. Pour afficher le tableau de bord Vulnerability Response unifié, sélectionnez la liste déroulante en regard du nom du tableau de bord.
• Espaces de travail > Espace de travail d'analyse de plateforme > Tableaux de bord > Tableau de bord de Vulnerability Response unifié.

Cas d'utilisation

Onglets du tableau de bord de Vulnerability Response unifié

Ce tableau de bord vous permet de voir les vulnérabilités ou les problèmes présents dans les hôtes, le cloud, les configurations, les applications et les conteneurs. Vous pouvez afficher les vulnérabilités en fonction de l’unité business, du groupe d’affectation, de la cote de risque, de la criticité et de l’existence ou non d’un exploit pour ces vulnérabilités.

L’onglet Vue d’ensemble des actifs fournit l’état général des éléments de configuration (CI) dans le système.

L’onglet Vue d’ensemble de la vulnérabilité fournit un état sur les types de vulnérabilités tels que l’hôte, l’application et le conteneur.

L’onglet Vue d’ensemble de l’affectation fournit un statut sur l’affectation des vulnérabilités.

L’onglet Gestion des exceptions fournit un état sur les vulnérabilités différées.

L’onglet Accord sur les niveaux de service (SLA) fournit un état sur l’accord sur les niveaux de service conclu par différents groupes d’affectation.

L’onglet Vue d’ensemble de l’exclusion fournit un état des règles d’exclusion que vous avez créées, ainsi que celles qui affectent les détections qui sont orientées vers Internet et qui ont des exploits disponibles.

L’onglet Renseignements sur les vulnérabilités fournit un état des scores EPSS atteints par les vulnérabilités ayant le marqueur CISA KEV vrai et le score EPSS >= 0,9 pour les éléments vulnérables de l’application, de l’hôte et du conteneur.

Filtres

Lorsqu’un filtre est sélectionné, les données de tous les widgets sont mises à jour. Toutefois, si un filtre ne s’applique pas à un widget, un symbole de croix s’affiche à côté du nom du filtre.

Indicateurs

Répartitions

Visualisations des données

Tableau 1. Onglet Vue d’ensemble des actifs

Titre	Type	Description
Vue d'ensemble de la surface d'attaque	Score unique	Nombre représentant le score agrégé de la sécurité d’une organisation.
Nombre CI CMDB	Score unique	Nombre de CI de l’organisation qui sont enregistrés et suivis dans le Base de données de gestion des configurations (CMDB). Fournit une répartition des CI suivants : CI analysés : nombre de CI analysés Exploit : nombre d’exploits disponibles Accessible sur Internet : nombre de CI accessibles sur Internet
Ressource dans le cloud	Score unique	Nombre de CI avec une catégorie d’actifs telle que le cloud. Fournit une répartition des actifs cloud suivants : AWS Azure GCP
Image de Docker	Score unique	Nombre d’images Docker incluant le nombre d’images de base.
Applications	Score unique	Nombre d’applications dans l’organisation.

Tableau 2. Onglet Vue d’ensemble de la vulnérabilité

Titre	Type	Description
KEV CISA	Graphique à secteurs	Nombre de vulnérabilités associées au catalogue et au CISA marqueur CISA comme vrai. Fournit une répartition basée sur les éléments suivants : Vulnérabilité CISA : types de vulnérabilités avec le marqueur CISA comme vrai CI hôte : accessible sur Internet : CI accessibles sur Internet VIT non affectés : VIT non affectés avec le marqueur CISA comme vrai Cible VIT manquée : VIT dont la cible a manqué le marqueur CISA comme vrai
Vulnérabilités actives par criticité	Barre	Nombre de VIT, AVIT et CVIT actifs en fonction de la criticité.
Tendance de création et de fermeture de vulnérabilité	Ligne multiple	Nombre de vulnérabilités nouvelles et fermées pour toutes les applications. Fournit une tendance pour les trois derniers mois.
Mauvaise configuration par plateforme cloud	Ligne multiple	Nombre de problèmes de configuration basés sur la cote de risque pour chaque actif dans le cloud.
Conformité du cloud	Table	Liste des ressources dont la catégorie d’actifs est cloud avec les détails suivants : Nom de la ressource Classe Problèmes de vulnérabilité : nombre de problèmes présents dans la ressource qui sont regroupés en fonction de l’évaluation du risque. Problèmes de configuration : nombre de ressources présentant des problèmes de configuration ainsi que l’évaluation du risque. Compte dans le cloud : ID de compte dans le cloud. Région du cloud : emplacement des ressources dans le cloud. Fournisseur dans le cloud : nom du fournisseur dans le cloud.

Tableau 3. Onglet Vue d’ensemble de l’affectation

Titre	Type	Description
VIT non attribués	Barre	Nombre de vulnérabilités qui ne sont affectées à aucun groupe ou individu avec l’évaluation du risque.
MTTR par groupe d'affectation - 10 premiers	Ligne multiple	Temps moyen nécessaire à un groupe d’affectation pour identifier et corriger les vulnérabilités ou les problèmes de sécurité. Les 10 premiers groupes d’affectation ayant le temps moyen de rattrapage le plus élevé sont affichés.
10 principaux groupes d'affectation sans SLA (critique et vulnérabilité élevée)	Barre	10 principaux groupes d’affectation qui n’ont pas respecté la date cible de rattrapage des vulnérabilités critiques et élevées.

Tableau 4. Onglet Gestion des exceptions

Titre	Type	Description
VIT différés	Barre	Nombre de vulnérabilités dans l’état différé en fonction de l’évaluation du risque.
VIT critiques et différés élevés par groupe d'affectation	Barre	Nombre de vulnérabilités avec des cotes de risque critique et élevé à l’état différé, classées en fonction des groupes d’affectation.

Tableau 6. Onglet Vue d’ensemble de l’exclusion

Titre	Type	Description
Règles d'exclusion	Table	Liste de toutes les règles d’exclusion que vous avez créées.
Règles d’exclusion par rapport à accessible sur Internet	Barre	Règles d’exclusion impactant les détections qui appartiennent aux actifs accessibles sur Internet.
Règles d’exclusion et existence de l’exploit	Barre	Règles d’exclusion impactant les détections qui sont vulnérables aux exploits existants.

Tableau 7. Onglet Intelligence sur les vulnérabilités

Titre	Type	Description
Vulnérabilités avec Score EPSS>= 0,9	Table	Complétez la vue de liste de toutes les entrées vulnérables (CVE ou TPE) dont le score EPSS est supérieur ou égal à 0,9, ainsi que les détails suivants. ID : ID CVE de la vulnérabilité Score de l'EPSS Dernière modification de l'EPSS CISA KEV BOD 22-01 : Indique si l’entrée existe dans la CISA KEV BOD (Binding Operational Directive 22-01) VI totaux : nombre total de VI existants pour cette entrée de vulnérabilité. Total des VI de conteneurs : nombre total d’EV de conteneurs qui existent pour cette entrée de vulnérabilité. Gravité
Éléments vulnérables d'hôte externes avec un score EPSS >= 0,9	Score unique	Nombre indiquant le nombre agrégé d’éléments vulnérables d’hôte orientés vers l’extérieur avec un score EPSS supérieur ou égal à 0,9. Fournit des scores uniques triés par gravité de la cote de risque.
Éléments vulnérables de l'hôte orientés vers l'extérieur, par niveau de risque	Barre	Nombre d’éléments vulnérables de l’hôte orientés vers l’extérieur, par cote de risque. Les barres de la pile sont classées par score EPSS >=0,9 et CISA KEV = vrai.
Éléments vulnérables avec un score EPSS >= 0,9 par niveau de risque	Barre	Nombre de vulnérabilités avec un score EPSS supérieur ou égal à 0,9, triés par cote de risque. Fournit une répartition par éléments vulnérables d’hôte, d’applications et de conteneurs.

Travaux planifiés pour la collecte de données