Utilisation des tableaux de bord par défaut Réponse aux vulnérabilités

Le Réponse aux vulnérabilités tableau de bord de vue d’ensemble (Gestion de la vulnérabilité) fournit une vue d’ensemble des vulnérabilités et des éléments vulnérables, ce qui aide l’administrateur de vulnérabilité à identifier rapidement les zones de préoccupation. Le Réponse aux vulnérabilités tableau de bord de rattrapage (Rattrapage de vulnérabilité) permet à un spécialiste du rattrapage de se concentrer sur les tâches de rattrapage et les éléments vulnérables qu’il possède.

Visualisations de données dans les Réponse aux vulnérabilités espaces de travail

Les Réponse aux vulnérabilités espaces de travail incluent des visualisations de données qui peuvent vous aider à suivre la progression de votre rattrapage. Vous pouvez déterminer le niveau de menace pour votre organisation en visualisant le nombre et la gravité des vulnérabilités actives qui sont importantes pour votre organisation sur des visualisations de données dynamiques qui sont mises à jour à mesure que les données de vulnérabilité changent. Reportez-vous à la rubrique Réponse aux vulnérabilités Espaces de travailet Espace de travail du gestionnaire de vulnérabilitésExploration de l'Espace de travail de remédiation IT pour plus d’informations sur les visualisations de données dynamiques disponibles.

Les analystes de vulnérabilité peuvent également utiliser les tableaux de bord par défaut Réponse aux vulnérabilités .

Rôles requis : sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst et les utilisateurs ayant sn_vul.vulnerability_read (ou qui héritent du rôle sn_vul.vulnerability_read) et pa_viewer.

Les tableaux de bord par défaut Réponse aux vulnérabilités dans l’environnement hérité

Ces rapports sont inclus dans l’application et ne nécessitent pas d’abonnement Analyse des performances pour Réponse aux vulnérabilités distinct. Pour en ouvrir un, sélectionnez la liste de choix pour la développer et choisir un tableau de bord. Vous pouvez également saisir le nom d’un tableau de bord dans le champ de recherche.

Remarque :

Lorsque le pack de contenu pour Réponse aux vulnérabilités l’application Analyse des performances est installé et activé, le tableau de bord Gestion de la vulnérabilité (PA) s’affiche automatiquement dans le module de vue d’ensemble. Ce tableau de bord contient des rapports couvrant toutes les étapes du cycle de vie de la gestion des vulnérabilités.

Pour plus d’informations sur les rapports inclus dans le pack de contenu Analyse des performances pour Réponse aux vulnérabilités, consultez le tableau de bord Gestion de la vulnérabilité [PA].

Pour plus d’informations sur le tableau de bord CISO et les rapports de couverture de l’analyse, consultez le tableau de bord CISO de gestion des vulnérabilités.

Tableau de bord de gestion de la vulnérabilité

Dans chaque graphique, vous pouvez pointer sur n’importe quelle partie d’un graphique (barre, secteurs, point de données, etc.) pour afficher des données générales spécifiques à cette pièce. Si vous cliquez sur une partie d’un rapport, une liste s’ouvre pour fournir des informations détaillées.

Remarque :

Si des tableaux de bord personnalisés sont nécessaires, consultez Créer et utiliser des tableaux de bord pour plus d’informations.

Tableau 1. Rapports Vue d’ensemble de la vulnérabilité

Nom	Visuel	Description
Ouvrir les éléments vulnérables par CI	Histogramme	Affiche le nombre d’éléments vulnérables ouverts enregistrés pour chaque élément de configuration (CI), du plus au moins élevé.
Éléments vulnérables par état de la cible de rattrapage	Histogramme	Affiche le nombre d’éléments vulnérables qui approchent de la cible, en cours et qui dépassent la cible. Remarque : Les éléments à l’état Différé, Résolu ou Fermé ne sont pas inclus.
Éléments vulnérables différés arrivant à expiration cette semaine	Graphique	Affiche le nombre d’éléments vulnérables différés planifiés pour être réactivés dans les sept jours.
Ouvrir les éléments vulnérables par vulnérabilité	Histogramme	Affiche le nombre d’éléments vulnérables ouverts pour chaque vulnérabilité, de la plus importante à la plus faible.
Vulnérabilités par modèle	Histogramme	Affiche le nombre d’éléments vulnérables enregistrés pour chaque modèle (classe CI), du plus au moins élevé.
Vulnérabilités par semaine	Graphique de tendance	Affiche le nombre d’entrées de vulnérabilité enregistrées chaque semaine.
Modèles les plus vulnérables	Couronne	Affiche les modèles (classes CI) avec les éléments les plus vulnérables.
Vulnérabilités par éditeur	Histogramme	Affiche le nombre d’éléments vulnérables enregistrés pour chaque éditeur, du plus au moins élevé.
Vulnérabilités par impact	Histogramme	Affiche le nombre d’entrées de vulnérabilité pour les types de réseaux impactés.
Éditeurs les plus vulnérables	Couronne	Affiche les éditeurs ayant les éléments les plus vulnérables.
CI les plus vulnérables	Couronne	Affiche les CI avec les éléments les plus vulnérables.
Vulnérabilités par score	Histogramme	Affiche le nombre d’entrées de vulnérabilité par scores de vulnérabilité.
Éléments vulnérables rouverts	Liste	Répertorie les éléments vulnérables rouverts et leur âge.
CI les plus vulnérables par classe	Couronne	Affiche les CI avec les éléments les plus vulnérables.
Âge de l'élément vulnérable	Liste	Répertorie le nombre de jours depuis la dernière ouverture des éléments vulnérables.
CI avec vulnérabilité par date	Liste	Répertorie les éléments de configuration qui ont été analysés au cours des 30 derniers jours.
CI pas analysés	Liste	Répertorie les éléments de configuration qui n’ont jamais été analysés pour détecter les vulnérabilités.

Tableau de bord de rattrapage de vulnérabilité

À partir de la version 19.0 de , ce tableau de bord est disponible dans l’interface utilisateur Nouvelle Réponse aux vulnérabilitésexpérience.

Remarque :

Si vous êtes sur Tokyo, vous pouvez afficher les tableaux de bord dans l’interface utilisateur Next Experience, mais avec une certaine perte fonctionnelle.

Le tableau de bord de rattrapage de vulnérabilité contient les onglets suivants : Affecté à mes groupes, Affecté à moi et Demandé par moi. Les onglets Affecté à mes groupes et Affecté à moi affichent les mêmes rapports. Le premier onglet présente les rapports par groupes d’affectation auxquels vous appartenez, et le second par éléments vulnérables ou tâches de rattrapage qui vous sont affectés. L’onglet Demandé par moi signale les faux positifs et les exceptions que vous avez demandées.

Figure 1. Tableau de bord de rattrapage de vulnérabilité

Rapports

Tableau 2. Affectés à mes groupes et affectés à moi

Nom	Visuel	Description
Éléments vulnérables par cote de risque	Barre	Nombre d'éléments vulnérables actifs regroupés par cote de risque au cours de la période sélectionnée.
Éléments vulnérables fermés par état de la cible de rattrapage	Barre	Nombre d'éléments vulnérables fermés regroupés par état de la cible de rattrapage au cours de la période sélectionnée.
Tâches de remédiation par état	Barre	Nombre de tâches de rattrapage (RT) actives regroupées par état.
Tâches de remédiation par état de la cible de remédiation	Barre	Nombre de RT actifs regroupés par état de cible de rattrapage. Ce rapport exclut les éléments vulnérables différés.
Détails de la tâche de rattrapage	Liste	Tâche de rattrapage enregistre les détails dans une liste.

Tableau 3. Demandé par moi

Nom	Visuel	Description
État des demandes d'exception et de faux positifs	Barre	Nombre de demandes actives de votre part.
Tâches de remédiation et faux positifs différés arrivant à expiration	Barre	Nombre de tâches de rattrapage (RT) reportées et faussement positives, regroupées par date de fin.

Tableau de bord des approbations de vulnérabilité

Le tableau de bord des approbations de vulnérabilité contient les rapports suivants pour les approbateurs d’exception et de faux positif.

À partir de la version 19.0 de , ce tableau de bord est disponible dans l’interface utilisateur Nouvelle Réponse aux vulnérabilitésexpérience.

Remarque :

Si vous êtes sur Tokyo, vous pouvez afficher les tableaux de bord dans l’interface utilisateur Next Experience, mais avec une certaine perte fonctionnelle.

Nom	Visuel	Description
Demandes d'exception et de faux positifs par âge en attente de mon approbation	Barre	Nombre d’approbations en attente pour vous, regroupées par date de création.
Mes demandes d’exception et de faux positifs rejetées	Barre	Nombre de demandes d’approbation approuvées ou rejetées, regroupées par état d’approbation.
Toutes les tâches de remédiation par cote de risque en attente d'approbation	Barre	Nombre de tâches de rattrapage en attente d’approbation, regroupées par cote de risque.
Toutes les demandes d’approbation en attente et les faux positifs regroupées par motif	Barre	Nombre de demandes d’approbation en attente regroupées par motif.