Datenvisualisierungen in den Vulnerability Response -Arbeitsbereichen

Die Vulnerability Response -Arbeitsbereiche enthalten Datenvisualisierungen, mit denen Sie den Fortschritt der -Korrektur überwachen können. Sie können die Bedrohungsstufe für Ihre Organisation bestimmen, indem Sie die Anzahl und den Schweregrad der aktiven Schwachstellen anzeigen, die für Ihre Organisation in dynamischen Datenvisualisierungen wichtig sind, die aktualisiert werden, wenn sich die Schwachstellendaten ändern. Weitere Informationen zu den verfügbaren dynamischen Datenvisualisierungen finden Sie unter Vulnerability Response Arbeitsbereiche, Arbeitsbereich des Schwachstellenmanagers und IT Remediation Workspace erkunden.

Rapid7 Vulnerability Integration arbeitet problemlos mit Vulnerability Response zusammen, um Schwachstellen in CIs und Business Services zuzuordnen, um die Auswirkungen und Prioritäten potenziell böswilliger Bedrohungen zu bestimmen. Das Modul Rapid7 Vulnerability Integration „ Ausführungsstatus“ ist eine grafische Ansicht des Status von Rapid7 Vulnerability Integration -Ausführungen.

Um diese Daten in der veralteten Ansicht anzuzeigen, navigieren Sie zu Alle > Integration aller Rapid7-Schwachstellen > Status der Integrationsausführung.

Vorherige Versionen von Vulnerability Response

Zeigen Sie im Diagramm auf einen beliebigen Teil (Balken, Kreis, Datenpunkt usw.), um allgemeine Daten anzuzeigen, die für diesen Teil spezifisch sind. Wenn Sie auf einen beliebigen Teil eines Berichts klicken, wird eine Liste mit detaillierten Informationen geöffnet.

Mehrere Faktoren können sich auf die Leistung der Integrationsausführung auswirken, z. B. die Datenmenge und die Zeit, die für die Verarbeitung dieser Daten benötigt wird. Zwei neue Diagramme wurden hinzugefügt, um die Leistungsmetriken zu vergleichen:

• Rapid7 Leistungsmetriken der Erfassung angreifbarer Elemente: Vergleichen Sie die täglichen Leistungsmetriken für Zuweisungsregeln, Gruppenregeln, Risikoregeln, Warteschlangenwartezeit, Warteschlangenverarbeitungszeit und andere Statistiken für angreifbare Elemente für die letzten 30 Tage, um die Ursache für Leistungsabweichungen zu ermitteln.
• Rapid7 Leistungsdurchsatz der Erfassung angreifbarer Elemente: Vergleichen Sie den täglichen Durchsatz bei der Erfassung angreifbarer Elemente für die Rapid7 Integration angreifbarer Elemente – API. Der Durchsatz wird in Elementen pro Stunde gemessen.

Hinweis:

In Rapid7werden diese Diagramme nur für die Insight VM-Integration unterstützt.

• Der Wert in der Spalte „Importierte Elemente“ stellt die Gesamtzahl der angreifbaren Elemente dar, die aus einer Integrationsausführung erstellt werden.
• Die Spalte Neue Elemente zeigt die Anzahl der angreifbaren Elemente an, die aus einer Integrationsausführung erstellt wurden.
• Die Spalte „Doppelte Elemente“ ist nicht mehr ausgefüllt. Möglicherweise möchten Sie diese Spalte aus der Anzeige entfernen.
• Die Spalte Aktualisierte Elemente zeigt an, wie oft angreifbare Elemente während einer Integrationsausführung aktualisiert wurden. Dieser Wert ist nicht die Anzahl der eindeutigen angreifbaren Elemente, die aktualisiert werden. Wenn beispielsweise ein angreifbares Element während der Integrationsausführung zweimal aktualisiert wird, wird es zweimal gezählt und als 2 aktualisierte Elemente angezeigt.
• In der Spalte Unveränderte Elemente werden während der Integrationsausführung gefundene angreifbare Elemente angezeigt, die bereits in der Datenbank vorhanden sind, aber nicht aktualisiert wurden, da sich keiner der relevanten Feldwerte geändert hat.