Affichage du tableau de bord Vue de l’exposition dans le cloud

La vue Exposition dans le cloud est un module pris en charge par l’espace de travail Gestion de l’exposition à la sécurité. Sélectionnez des visualisations interactives et filtrez les données agrégées de vos actifs dans le cloud par catégorie afin d’afficher les résultats de vos expositions de sécurité. Les équipes de sécurité cloud peuvent surveiller et agir sur toutes les conclusions de sécurité liées au cloud de plusieurs fournisseurs dans leurs environnements cloud depuis l’espace de travail.

Localisation de la vue d’exposition dans le cloud

Pour afficher le tableau de bord, accédez à Espaces de travail > Gestion de l'exposition de la sécurité > Vue d'exposition dans le cloud.

Rôles requis :

• sn_sec_exception.lire pour afficher l’espace de travail
• sn_vul_cmn.usem_admin pour configurer les règles de l’espace de travail
• Pour la correction des résultats de vulnérabilité par produit :

Reportez-vous à la rubrique Espace de travail de Gestion de l'exposition de la sécurité Rôles.

Filtres de niveau supérieur

Localisez et organisez les résultats en fonction des filtres de niveau supérieur suivants pour vous aider à cibler votre recherche :

• Type de résultat : affichez les résultats de l’exposition à la sécurité de vos comptes de service dans le cloud, régions du cloud et ressources du cloud avec ce filtre.
  Remarque :

  Les types de résultats sont répertoriés par produit. Vous devez installer les applications correspondantes avant de pouvoir afficher les données importées pour les types de résultats suivants :
  • L’hôteRéponse aux vulnérabilités prend en charge les résultats de vulnérabilités dans les machines virtuelles et les serveurs.
  • Une mauvaise configuration Conformité de la configuration prend en charge les résultats d’erreurs de configuration dans les services de ressources du cloud tels que S3 et EC2. Conformité de la configuration prend également en charge les résultats pour les problèmes, tels que les actifs impliqués dans des combinaisons toxiques de vulnérabilités et d’erreurs de configuration.
  • Conteneur : Réponse aux vulnérabilités pour conteneurs prend en charge les résultats de vulnérabilité du conteneur.
• Source : affichez les expositions de sécurité organisées par les intégrations de produits d’analyse tiers que vous avez installées dans votre instance.
• Cote de risque : affichez les expositions de sécurité par leur criticité (Critique, Élevée ou Moyenne). La sélection multiple est prise en charge.
  Remarque :

  Sélectionnez (icône d’engrenage). Une fois les filtres sélectionnés, vous pouvez inclure les résultats avec une criticité faible et aucune criticité importée (aucune). Vous préférez peut-être conserver la criticité dans son paramètre par défaut pour limiter votre importation et vous aider à vous concentrer sur vos résultats les plus importants. Si vous modifiez ce filtre, les résultats qui correspondent à vos paramètres sont importés avec la prochaine importation de données quotidienne pour tous vos types de résultats.

Doit être surveillé

Sélectionnez les totaux sur les cartes pour ouvrir une liste dans un nouvel onglet de navigateur. Affichez vos enregistrements les plus critiques organisés par les applications que vous avez installées pour les catégories suivantes.

• Résultats non affectés
• Résultats en retard
• Rattrapage à échéance dans 14 jours
• Résultats en cours de revue
• Sélectionnez le nombre total dans les cartes pour afficher une liste des enregistrements.

Sélectionnez une carte, puis sélectionnez les filtres des nouveaux onglets qui s’affichent pour afficher des listes de résultats par produit : hôte, mauvaise configuration et conteneur.

Vue d'ensemble de la sécurité dans le cloud

• Affichez les répartitions des totaux de résultats actifs sur les types de ressources dans le cloud classés par fournisseur et par gravité pour les actifs suivants :
  • Calculer
  • Réseau
  • Stockage
  • Autres : ressources qui n’entrent pas dans les autres catégories.
  • Sélectionnez le nombre total dans les cartes, une icône de fournisseur ou les visualisations de données pour afficher les listes correspondantes d’enregistrements qui affichent le total des résultats pour chaque actif.
• Sélectionnez Images de base ou Autres types d’images pour afficher les cinq résultats présentant le plus d’expositions de sécurité (En haut) pour les catégories suivantes :
  • Principales images de base avec résultats actifs
  • Principales images de base par risque
  • Sélectionnez le nombre total dans la carte.
  Les résultats du conteneur sont codés par couleur pour les niveaux Critique, Élevé et Moyen :

  • Rouge
  • Orange
  • Jaune

  Sélectionnez un graphique de visualisation de données ou une pastille colorée pour afficher une liste contenant jusqu’à 1 000 enregistrements.

• Sélectionnez Comptes ou Régions pour afficher les cinq principaux résultats présentant le plus d’expositions de sécurité.
  Les résultats sont regroupés par hôte, mauvaises configurations (résultats des tests), combinaisons toxiques (problèmes) et conteneur (vulnérabilités du conteneur) et sont codés par couleur pour les niveaux Critique, Élevé et Moyen :

  • Rouge
  • Orange
  • Jaune

  Affichez les enregistrements de vos comptes les moins conformes dans le cadre de travail non conforme. Si aucune donnée n’est importée, cette colonne reste non renseignée.

  Sélectionnez une pastille colorée ou Afficher plus pour afficher une liste contenant jusqu’à 1 000 enregistrements.

• Sélectionnez Ressources ouRessources : exposées en externe pour afficher les cinq principaux résultats présentant les expositions de sécurité les plus critiques.
  Les résultats sont regroupés par Mauvaise configuration (résultats des tests) et Combinaisons toxiques (problèmes), sont les résultats et les résultats du conteneur, et sont codés par couleur pour les niveaux Critique, Élevé et Moyen :

  • Rouge
  • Orange
  • Jaune
• Affichez les combinaisons toxiques et les actifs avec les scores les moins conformes qui présentent le plus d’expositions de sécurité en raison de configurations défaillantes. Les erreurs de configuration et les problèmes sont renseignés sur les résultats des tests dans Conformité de la configuration. Ces données sont importées par le , et ces données ne s’affichent Wiz Réponse aux vulnérabilités Présentation de l’intégration que si l’intégration Conformité de la configurationWiz de réponse aux vulnérabilités est installée.
  Les résultats des tests ayant échoué sont codés par couleur. Vous pouvez sélectionner la plage de dates pour les 7 derniers jours ou les 30 derniers jours.

  • Rouge
  • Orange
  • Jaune

  Sélectionnez Afficher plus pour afficher une liste contenant jusqu’à 1 000 enregistrements.