Komponenten des Penetrations-Dashboards

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer
  • Analysieren Sie den Fortschritt und die Daten Ihres Teams visuell, und verbessern Sie Ihre Geschäftsergebnisse mithilfe der Komponenten in Ihrem persönlichen Dashboard.

    Indikatoren für wichtige Elemente

    Zeigen Sie den nicht zugewiesenen Notfall-Release, Tests mit vergangenem Übersichtsdatum, nicht zugewiesene Tests und alle ausstehenden kritischen Validierungen an.
    • Nicht zugewiesene Notfall-Release: Gibt die Gesamtanzahl der nicht zugewiesenen Penetrationstest-Anforderungen für den Bewertungstyp „Notfall-Release“ an.
    • Überfällige Tests: Gibt die Gesamtanzahl der Tests mit überschrittenem Fälligkeitsdatum an.
    • Nicht zugewiesene Tests: Gibt die Gesamtanzahl der dem Team nicht zugewiesenen Tests an.
    • Kritische Validierung ausstehend: Gibt die Gesamtanzahl der AVITs für alle Anforderungen im Status „Validierung ausstehend“ an.
    Hinweis:
    Wählen Sie jede Kachel aus, um die Liste der Elemente anzuzeigen und die erforderlichen Aufgaben auszuführen.

    Penetrationstest-Anforderungen

    Zeigen Sie die Testanforderungen nach Status, überfällige Tests und Tests nach Release-Genehmigungen an.
    • Testanforderungen nach Status: Gibt die Anzahl der Testanforderungen in diesen verschiedenen Status des Penetrationstest-Zyklus an. Sie können die Liste der Testanforderungen in verschiedenen Status anzeigen und zu ihnen navigieren, indem Sie auf die jeweilige farbige Kachel klicken. Sie können den Status dieser Tests auch für die folgenden sechs Monate anzeigen, indem Sie den Monat aus der Filter-Dropdown-Liste oben rechts auf der Registerkarte auswählen. Im Folgenden sind die verschiedenen Testanforderungsstatus aufgeführt:
      • Offen: Anzahl der offenen Testanforderungen.
      • Umfangsdefinition in Bearbeitung:
      • Umfangsdefinition abgeschlossen:
      • Vorbereitung der Umgebung:
      • Umgebung bereit zum Testen:
      • Test läuft:
      • Vollständiger Penetrationstest:
      • Fehlerprämienprogramme: Anreize für ethische Hacker mit Vergütungen, um Sicherheitsschwachstellen zu finden und zu melden.
      • Fokussierter Test:
      • Führungskompetenz: Bericht über Engagement und Unterstützung der Geschäftsleitung für kritische Projekte innerhalb der Organisation.
      • Einmalige Überprüfungen: Bewerten Sie bestimmte Projekte außerhalb der regulären Entwicklungs- und Releasezyklen, um die Leistung zu bewerten und Verbesserungen zu implementieren.
      • Notfall-Release: Unterstützt Notfall-Releases, die für schnelle Software-Updates erforderlich sind, um kritische Probleme wie Sicherheitsschwachstellen zu beheben.
    • Überfällige Tests:: Gibt den Test an, der ab einem bestimmten Zeitraum aussteht. Sie können die Zeitleiste auswählen, für die Sie die fälligen Tests anzeigen möchten. Die Dropdown-Optionen lauten: Gestern fällig,Diese Woche fällig,Letzte Woche fällig,Letzten Monat fälligund Vor dem letzten Monat fällig.
    • Tests nach Release-Genehmigungen: Gibt Genehmigungsstatus für abgeschlossene Tests an, die zur Veröffentlichung bereit sind. Außerdem wird verifiziert, ob alle erforderlichen Prüfungen abgeschlossen sind, bevor neue Software bereitgestellt wird. Sie können den Status dieser Tests auch für die folgenden sechs Monate anzeigen, indem Sie den Monat aus der Filter-Dropdown-Liste oben rechts auf der Registerkarte auswählen.

    Ergebnisse

    Gibt die Anzahl der gemeldeten offenen Penetrationstestergebnisse (AVITs) zusammen mit der Anzahl der AVITs mit ausstehender Validierung an. Sie können die Liste der Ergebnisse in verschiedenen Status anzeigen und zu ihnen navigieren, indem Sie die jeweilige farbige Kachel auswählen. Die folgenden Daten können Sie in diesem Abschnitt anzeigen:
    • Offene Ergebnisse (AVITs) nach Risikobewertung
    • Validierung für Ergebnisse ausstehend (AVITs)

    Teamübersicht

    Gibt die Tests an, die den Teammitgliedern für die folgenden sechs Monate zugewiesen wurden. Im Folgenden finden Sie die verschiedenen Status:
    • Umfangsdefinition wird ausgeführt
    • Offen
    • Umfangsdefinition abgeschlossen
    • Umgebung bereit zum Testen
    • Test läuft
    • Vorbereitung der Umgebung