Container Vulnerability Response 대시보드

Analytics and Reporting 솔루션에는 다른 Now Platform 제품과 함께 사용하기 위해 사전 패키징된 퍼포먼스 분석 및 Reporting 컨텐츠가 포함되어 있습니다. 이를 플랫폼 분석 솔루션 통해 취약성의 볼륨, 성능 및 초기 분석 및 탐지부터 억제 또는 수정에 이르기까지 진행 상황을 추적할 수 있습니다. 할당 그룹, 익스플로잇, 위험 등급 또는 상태별로 보고서를 필터링할 수 있습니다.

필요한 Now Platform 역할

• Now Platform 관리자(admin): 이 Analytics and Reporting 솔루션을 설치 및 활성화하고 필요한 변경 사항을 시스템 속성에 적용합니다.
• 퍼포먼스 분석관리자(pa_admin): 표시기, 세부 항목, 위젯 및 대시보드를 검토합니다. 데이터 수집을 설정 및 시작합니다. 적절한 이해 관계자와 대시보드를 공유합니다.

Container Vulnerability Response 대시보드에 액세스

대시보드를 열려면 다음으로 이동합니다. 모두 > 컨테이너 Vulnerability Response > 개요레이블이 표시됩니다.

버전 2.2 Container Vulnerability Response부터 이 대시보드는 새 환경 UI에서도 볼 수 있습니다. 새 UI에서 대시보드를 보려면 다음으로 이동합니다. 작업 공간 > 취약성 관리자 작업 공간 을 클릭하고 대시보드 아이콘을 선택합니다. 역할에 따라 기본 대시보드가 표시됩니다. 다른 대시보드를 보려면 대시보드 이름 옆에 있는 드롭다운을 선택합니다. 자세한 내용은 대시보드 개요 및 대시보드 개요 문서를 참조하십시오.

주:

• 새 사용자인 경우 작업 영역에서만 대시보드를 볼 수 있습니다.
• 에 있는 Tokyo경우 Next Experience UI에서 대시보드를 볼 수 있지만 일부 기능이 손실됩니다.

컨테이너 취약성 관리 탭

이 대시보드를 사용하면 컨테이너에 존재하는 취약성을 볼 수 있습니다. 지역, 기간, 서비스 및 기타 세부 항목별로 취약성 및 관련 데이터를 볼 수 있습니다.

개요 탭은 시스템의 컨테이너 취약성 관리에 대한 전반적인 상태를 제공합니다.

서비스 탭에는 애플리케이션 서비스에 영향을 미치는 컨테이너 취약한 항목이 표시됩니다.

서비스 소유자 탭에는 서비스 소유자에게 영향을 미치는 컨테이너 취약한 항목이 표시됩니다.

세부 항목

• 악용 존재
• 공격 벡터 악용
• 악용 기술 수준
• 정정 대상 상태
• 위험 등급
• (현재) 상태
• 할당 그룹

데이터 시각화

이름	유형	설명
컨테이너 취약성	단일 점수	하나 이상의 컨테이너에 취약한 활성 항목과 연결된 컨테이너 취약성 수입니다.
취약한 항목(VI)	단일 점수	활성(종결되지 않은) 컨테이너 취약한 항목 수입니다.
취약한 Docker 이미지	단일 점수	활성 컨테이너 취약한 활성 항목과 연결된 도커 이미지 수입니다.
VI 평균 동작 불가능 시간(MTTR)	단일 점수	취약한 항목을 정정(종결)하기 위한 평균 시간으로, 30일 이동 평균으로 표시됩니다.
취약한 항목이 정정 대상 만족	단일 점수	현재 및 이전 분기에서 정정 목표 날짜를 달성한 종결된 컨테이너 취약한 항목의 비율입니다. 정정 목표는 마지막으로 개시된 날짜와 일 수로 계산됩니다.
위험 등급별 취약한 항목	바	선택한 시간 범위 동안 위험 등급별로 그룹화된 컨테이너에 취약한 활성 항목 수입니다.
연령별 취약한 항목	바	위험 등급 및 기간(일)별로 그룹화된 활성 컨테이너 취약한 항목 수입니다.
중요한 컨테이너 취약한 항목	목록 및 라인	서비스별로 그룹화된 위험한 위험 등급의 컨테이너에 취약한 활성 항목 수입니다.
기한 초과 중요 컨테이너 취약한 항목	목록 및 라인	위험한 위험 등급의 컨테이너에 취약한 활성 항목 수 및 서비스별로 그룹화된 해당 항목의 지난 정정 목표 날짜입니다.
상위 컨테이너 취약한 항목	목록 및 라인	서비스별로 그룹화된 높은 위험 등급의 컨테이너에 취약한 활성 항목 수입니다.
기한 초과 상위 컨테이너 취약한 항목	목록 및 라인	높은 위험 등급의 활성 취약한 항목 수 및 서비스별로 그룹화된 해당 항목의 지난 정정 목표 날짜입니다.
중요한 컨테이너 취약한 항목	목록 및 라인	서비스 소유자별로 그룹화된 위험한 위험 등급의 컨테이너에 취약한 활성 항목 수입니다.
기한 초과 중요 컨테이너 취약한 항목	목록 및 라인	위험 등급의 컨테이너에 취약한 활성 항목 수 및 서비스 소유자별로 그룹화된 해당 항목의 지난 정정 목표 날짜입니다.
상위 컨테이너 취약한 항목	목록 및 라인	서비스 소유자별로 그룹화된 높은 위험 등급의 컨테이너에 취약한 활성 항목 수입니다.
기한 초과 상위 컨테이너 취약한 항목	목록 및 라인	높은 위험 등급의 활성 취약한 항목 수 및 서비스 소유자별로 그룹화된 해당 항목의 지난 정정 목표 날짜입니다.