Visualisations de données dans les Réponse aux vulnérabilités espaces de travail

Les Réponse aux vulnérabilités espaces de travail incluent des visualisations de données qui peuvent vous aider à surveiller la progression de votre rattrapage. Vous pouvez déterminer le niveau de menace pour votre organisation en affichant le nombre et la gravité des vulnérabilités actives qui sont importantes pour votre organisation sur des visualisations de données dynamiques qui sont mises à jour à mesure que les données de vulnérabilité changent. Consultez Réponse aux vulnérabilités Espaces de travailet Espace de travail du gestionnaire de vulnérabilitésExploration de l'Espace de travail de remédiation IT pour plus d’informations sur les visualisations de données dynamiques disponibles.

Intégration des vulnérabilités Rapid7 fonctionne facilement avec pour Réponse aux vulnérabilités mapper les vulnérabilités aux CI et aux services d’entreprise afin de déterminer l’impact et la priorité des menaces potentiellement malveillantes. Le Intégration des vulnérabilités Rapid7 module État d’exécution est une vue graphique de l’état des Intégration des vulnérabilités Rapid7 exécutions.

Pour afficher ces données dans la vue héritée, accédez à Tout > Toutes les intégrations de vulnérabilité Rapid7 > État de l'exécution de l'intégration.

Versions précédentes de Réponse aux vulnérabilités

Dans le graphique, pointez sur n’importe quelle partie (barre, secteur, point de données, etc.) pour afficher des données générales spécifiques à cette partie. Si vous cliquez sur une partie d’un rapport, une liste s’ouvre pour fournir des informations détaillées.

Plusieurs facteurs peuvent avoir un impact sur les performances de l’exécution de l’intégration, comme la quantité de données et le temps nécessaire pour traiter ces données. Deux nouveaux graphiques ont été ajoutés pour comparer les mesures de performance :

• Rapid7 Mesures de performance d’ingestion d’élément vulnérable : comparez les mesures de performances quotidiennes pour les règles d’affectation, les règles de groupe, les règles de risque, le temps d’attente de la file d’attente, le temps de traitement de la file d’attente et d’autres statistiques relatives aux éléments vulnérables au cours des 30 derniers jours, afin d’identifier la cause de tout écart de performance.
• Rapid7 Débit de performance d’ingestion d’élément vulnérable : comparez le débit quotidien d’ingestion d’éléments vulnérables pour l’API d’intégration Rapid7 des éléments vulnérables. Le débit est mesuré en éléments par heure.

Remarque :

Dans Rapid7, ces graphiques ne sont pris en charge que pour l’intégration de l’ordinateur virtuel Insight.

• La valeur de la colonne Éléments importés représente le nombre total d’éléments vulnérables créés à partir d’une exécution d’intégration.
• La colonne Nouveaux éléments affiche le nombre d’éléments vulnérables créés à partir d’une exécution d’intégration.
• La colonne Éléments en double n’est plus renseignée. Vous préférez peut-être supprimer cette colonne de l’affichage.
• La colonne Éléments mis à jour affiche le nombre de fois où les éléments vulnérables sont mis à jour au cours d’une exécution de l’intégration. Cette valeur n’est pas le nombre d’éléments vulnérables uniques qui sont mis à jour. Si, par exemple, un élément vulnérable est mis à jour deux fois pendant l’exécution de l’intégration, il est compté deux fois et affiché sous la forme de 2 éléments mis à jour.
• La colonne Éléments inchangés affiche les éléments vulnérables trouvés pendant l’exécution de l’intégration qui existent déjà dans la base de données, mais qui n’ont pas été mis à jour, car aucune des valeurs de champ pertinentes n’a changé.