Usando o padrão Resposta a vulnerabilidades painéis

. Resposta a vulnerabilidades O painel Visão geral (Gestão de vulnerabilidades) fornece uma visão executiva das vulnerabilidades e itens vulneráveis, ajudando o administrador de vulnerabilidades a identificar áreas de preocupação rapidamente. . Resposta a vulnerabilidades O painel de correção (Correção de vulnerabilidade) permite que um especialista em correção se concentre nas tarefas de correção e nos itens vulneráveis que possui.

Visualizações de dados no Resposta a vulnerabilidades Espaços de trabalho

. Resposta a vulnerabilidades Os espaços incluem visualizações de dados que podem ajudar você a monitorar o andamento da correção. Você pode determinar o nível de ameaça para sua organização exibindo o número e a gravidade das vulnerabilidades ativas que são importantes para sua organização em visualizações de dados dinâmicos que são atualizados conforme os dados de vulnerabilidade mudam. Consulte Resposta a vulnerabilidades Espaços de trabalho, Espaço do gerente de vulnerabilidade e. Explorar o. Espaço de correção de problemas de TI para obter mais informações sobre as visualizações de dados dinâmicos disponíveis.

Os analistas de vulnerabilidades também podem usar o padrão Resposta a vulnerabilidades painéis.

Funções necessárias: sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst e usuários com sn_vul.vulnerability_read (ou que herdam a função sn_vul.vulnerability_read) e pa_viewer.

O padrão Resposta a vulnerabilidades painéis no ambiente legado

Esses relatórios estão incluídos como parte do Performance Analytics para Resposta a vulnerabilidades e não exigem uma assinatura separada. Para abrir um, selecione a lista de seleção para expandi-la e escolha um painel. Como alternativa, insira o nome de um painel no campo de pesquisa.

Nota:

. Performance Analytics Pacote de conteúdo para Resposta a vulnerabilidades A aplicação é instalada e ativada, o painel Gestão de vulnerabilidades (PA) é exibido automaticamente no módulo Visão geral. Este painel contém relatórios que cobrem todas as fases do ciclo de vida da gestão de vulnerabilidades.

Para obter informações sobre os relatórios incluídos no Pacote de conteúdo do Performance Analytics para Resposta a vulnerabilidades, consulte Painel de Gestão de vulnerabilidades [PA] .

Para obter informações sobre o painel do CISO e os relatórios de cobertura de varredura, consulte Painel do CISO da Gestão de vulnerabilidades .

Painel da Gestão de vulnerabilidades

Em cada gráfico, você pode apontar para qualquer parte de um gráfico (barra, pizza, ponto de dados e assim por diante) para exibir dados gerais específicos dessa parte. Se você clicar em qualquer parte de um relatório, uma lista será aberta para fornecer informações detalhadas.

Nota:

Se painéis personalizados forem necessários, consulte Criar e usar painéis para obter mais informações.

Tabela 1. Relatórios de Visão geral da vulnerabilidade

Nome	Visual	Descrição
Itens vulneráveis abertos por IC	Barra	Exibe o número de itens vulneráveis em aberto registrados para cada item de configuração (IC), do mais para o menos.
Itens vulneráveis por status da meta de correção	Barra	Exibe o número de itens vulneráveis que estão se aproximando do destino, em trânsito e no destino passado. Nota: Itens no estado Adiado, Resolvido ou Encerrado não são incluídos.
Itens vulneráveis adiados que expiram esta semana	Gráfico	Exibe o número de itens vulneráveis adiados programados para serem reativados em sete dias.
Itens vulneráveis abertos por vulnerabilidade	Barra	Exibe o número de itens vulneráveis em aberto para cada vulnerabilidade, da maior para a menor.
Vulnerabilidades por modelo	Barra	Exibe o número de itens vulneráveis registrados para cada modelo (classe de IC), do mais para o menos.
Vulnerabilidades por semana	Tendência	Exibe o número de entradas de vulnerabilidade registradas a cada semana.
Modelos mais vulneráveis	Donut	Exibe modelos (classes de IC) com os itens mais vulneráveis.
Vulnerabilidades por fornecedor	Barra	Exibe o número de itens vulneráveis registrados para cada fornecedor, do mais para o menos.
Vulnerabilidades por impacto	Barra	Exibe o número de entradas de vulnerabilidade para os tipos de rede afetados.
Fornecedores mais vulneráveis	Donut	Exibe fornecedores com os itens mais vulneráveis.
ICs mais vulneráveis	Donut	Exibe ICs com os itens mais vulneráveis.
Vulnerabilidades por pontuação	Barra	Exibe o número de entradas de vulnerabilidade por pontuações de vulnerabilidade.
Itens vulneráveis reabertos	Lista	Lista os itens vulneráveis reabertos e sua idade.
ICs mais vulneráveis por classe	Donut	Exibe ICs com os itens mais vulneráveis.
Idade do Item Vulnerável	Lista	Lista o número de dias desde que os itens vulneráveis foram abertos pela última vez.
ICs com vulnerabilidade por data	Lista	Lista os itens de configuração que foram verificados nos últimos 30 dias.
ICs não verificados	Lista	Lista itens de configuração que nunca foram verificados quanto a vulnerabilidades.

Painel de correção de vulnerabilidade

O painel Correção de vulnerabilidades contém as seguintes guias: Atribuído a Meus grupos , Atribuído a mim e Solicitado por mim . As guias Atribuído aos Meus grupos e Atribuído a mim mostram os mesmos relatórios. A guia anterior relata os grupos de atribuição aos quais você pertence e a última por itens vulneráveis ou tarefas de correção atribuídas a você. A guia Solicitado por mim relata os falsos positivos e as exceções solicitadas.

Figura 1. Painel de correção de vulnerabilidade

Relatórios

Tabela 2. Atribuído a Meus grupos e Atribuído a mim

Nome	Visual	Descrição
Itens vulneráveis por classificação de risco	Barra	Número de itens vulneráveis ativos, agrupados por classificação de risco no período selecionado.
Itens vulneráveis encerrados por status da meta de correção	Barra	Número de itens vulneráveis encerrados, agrupados por status da meta de correção no período selecionado.
Tarefas de correção por estado	Barra	Número de tarefas de correção ativas (RTS) agrupadas por estado.
Tarefas de correção por status do meta de correção	Barra	Número de RTS ativos agrupados por status de destino de correção. Este relatório exclui itens vulneráveis adiados.
Detalhes da tarefa de correção	Lista	Detalhes do registro da tarefa de correção em uma lista.

Tabela 3. Solicitado por mim

Nome	Visual	Descrição
Status solicitações de falso-positivo e de exceção	Barra	Número de solicitações ativas enviadas por você.
Tarefas de correção de falso-positivo e adiadas expirando	Barra	Número de tarefas de correção adiadas e falso-positivas (RTS), agrupadas por até a data.

Painel Aprovações de vulnerabilidades

O painel Aprovações de vulnerabilidade contém os seguintes relatórios para aprovadores de exceção e falso-positivos.

Nome	Visual	Descrição
Solicitações de falso-positivo e exceção por idade com minha aprovação pendente	Barra	Número de aprovações pendentes para você, agrupadas por data de criação.
Minha aprovação, exceção rejeitada e solicitações falso-positivo	Barra	Número de solicitações de aprovação aprovadas ou rejeitadas, agrupadas por estado de aprovação.
Todas as Tarefas de correção por classificação de risco com aprovação pendente	Barra	Número de tarefas de correção com aprovação pendente, agrupadas por classificação de risco.
Todas as solicitações de aprovação de falso positivo e pendentes agrupadas por motivo	Barra	Número de solicitações de aprovação pendentes agrupadas por motivo.