Utilisation des tableaux de bord par défaut Réponse aux vulnérabilités

Le Réponse aux vulnérabilités tableau de bord de vue d’ensemble (gestion des vulnérabilités) fournit une vue d’ensemble des vulnérabilités et des éléments vulnérables, aidant l’administrateur de vulnérabilité à identifier rapidement les zones de préoccupation. Le Réponse aux vulnérabilités tableau de bord de remédiation (Vulnerability Remediation) permet à un spécialiste de la remédiation de se concentrer sur les tâches de remédiation et les éléments vulnérables qu’il possède.

Visualisations de données dans les Réponse aux vulnérabilités espaces de travail

Les Réponse aux vulnérabilités espaces de travail incluent des visualisations de données qui peuvent vous aider à surveiller la progression de votre rattrapage. Vous pouvez déterminer le niveau de menace pour votre organisation en affichant le nombre et la gravité des vulnérabilités actives qui sont importantes pour votre organisation sur des visualisations de données dynamiques qui sont mises à jour à mesure que les données de vulnérabilité changent. Consultez Réponse aux vulnérabilités Espaces de travail et Espace de travail du gestionnaire de vulnérabilitésExploration de l'Espace de travail de remédiation IT pour plus d’informations sur les visualisations de données dynamiques disponibles.

Les analystes de vulnérabilité peuvent également utiliser des tableaux de bord par défaut Réponse aux vulnérabilités .

Rôles requis : sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst et les utilisateurs ayant sn_vul.vulnerability_read (ou qui héritent du rôle sn_vul.vulnerability_read) et pa_viewer.

Tableaux de bord par défaut Réponse aux vulnérabilités dans l’environnement hérité

Ces rapports sont inclus dans le cadre de l’application Analyse des performances pour Réponse aux vulnérabilités et ne nécessitent pas d’abonnement distinct. Pour en ouvrir un, sélectionnez la liste de choix pour la développer et choisissez un tableau de bord. Vous pouvez également saisir le nom d’un tableau de bord dans le champ de recherche.

Remarque :

Lorsque Content Pack pour Réponse aux vulnérabilités l’application Analyse des performances est installé et activé, le tableau de bord de gestion de la vulnérabilité (PA) s’affiche automatiquement dans le module de vue d’ensemble. Ce tableau de bord contient des rapports couvrant toutes les étapes du cycle de vie de la gestion des vulnérabilités.

Pour plus d’informations sur les rapports inclus dans le pack de contenu Analyse des performances pour Réponse aux vulnérabilités, consultez Tableau de bord Gestion de la vulnérabilité [PA].

Pour plus d’informations sur le tableau de bord du CISO et les rapports de couverture de l’analyse, consultez le tableau de bord du CISO de la gestion des vulnérabilités.

Tableau de bord de gestion de la vulnérabilité

Dans chaque graphique, vous pouvez pointer vers n’importe quelle partie d’un graphique (barre, secteur, point de données, etc.) pour afficher des données générales spécifiques à cette partie. Si vous cliquez sur une partie d’un rapport, une liste s’ouvre pour fournir des informations détaillées.

Remarque :

Si des tableaux de bord personnalisés sont nécessaires, consultez la section Créer et utiliser des tableaux de bord pour plus d’informations.

Tableau 1. Rapports de vue d’ensemble de la vulnérabilité

Nom	Visuel	Description
Ouvrir les éléments vulnérables par CI	À barres	Affiche le nombre d’éléments vulnérables ouverts enregistrés pour chaque élément de configuration (CI), du plus important au moins élevé.
Éléments vulnérables par état de la cible de rattrapage	À barres	Affiche le nombre d’éléments vulnérables qui s’approchent de la cible, en cours et au-delà de la cible. Remarque : Les éléments à l’état Différé, Résolu ou Fermé ne sont pas inclus.
Éléments vulnérables différés arrivant à expiration cette semaine	Graphique	Affiche le nombre d’éléments vulnérables différés planifiés pour être réactivés dans les sept jours.
Ouvrir les éléments vulnérables par vulnérabilité	À barres	Affiche le nombre d’éléments vulnérables ouverts pour chaque vulnérabilité, du plus au moins élevé.
Vulnérabilités par modèle	À barres	Affiche le nombre d’éléments vulnérables enregistrés pour chaque modèle (classe CI), du plus important au moins élevé.
Vulnérabilités par semaine	Tendance	Affiche le nombre d’entrées de vulnérabilité enregistrées chaque semaine.
Modèles les plus vulnérables	Anneau	Affiche les modèles (classes CI) avec les éléments les plus vulnérables.
Vulnérabilités par éditeur	À barres	Affiche le nombre d’éléments vulnérables enregistrés pour chaque éditeur, du plus important au moins élevé.
Vulnérabilités par impact	À barres	Affiche le nombre d’entrées de vulnérabilité pour les types de réseaux impactés.
Éditeurs les plus vulnérables	Anneau	Affiche les éditeurs avec les éléments les plus vulnérables.
CI les plus vulnérables	Anneau	Affiche les CI avec les éléments les plus vulnérables.
Vulnérabilités par score	À barres	Affiche le nombre d’entrées de vulnérabilité par scores de vulnérabilité.
Éléments vulnérables rouverts	Liste	Répertorie les éléments vulnérables rouverts ainsi que leur âge.
CI les plus vulnérables par classe	Anneau	Affiche les CI avec les éléments les plus vulnérables.
Âge de l'élément vulnérable	Liste	Répertorie le nombre de jours depuis la dernière ouverture des éléments vulnérables.
CI avec vulnérabilité par date	Liste	Répertorie les éléments de configuration qui ont été analysés au cours des 30 derniers jours.
CI pas analysés	Liste	Répertorie les éléments de configuration qui n’ont jamais été analysés pour détecter les vulnérabilités.

Tableau de bord de rattrapage de vulnérabilité

À partir de la version 19.0 de , ce tableau de Réponse aux vulnérabilités bord est disponible dans l’interface utilisateur New Experience.

Remarque :

Si vous êtes sur Tokyo, vous pouvez afficher les tableaux de bord dans l’interface utilisateur Next Experience, mais avec une perte fonctionnelle.

Le tableau de bord Correction de vulnérabilité contient les onglets suivants : Affecté à mes groupes, Affecté à moi-même et Demandé par moi. Les onglets Affecté à mes groupes et Affecté à moi affichent les mêmes rapports. Le premier onglet dépend des groupes d’affectation auxquels vous appartenez, et le second des éléments vulnérables ou des tâches de rattrapage qui vous sont affectées. L’onglet Requested by Me (Demandé par moi) signale les faux positifs et les exceptions que vous avez demandés.

Figure 1. Tableau de bord de rattrapage de vulnérabilité

Rapports

Tableau 2. Affecté à mes groupes et affecté à moi

Nom	Visuel	Description
Éléments vulnérables par cote de risque		Nombre d'éléments vulnérables actifs regroupés par cote de risque au cours de la période sélectionnée.
Éléments vulnérables fermés par état de la cible de rattrapage		Nombre d'éléments vulnérables fermés regroupés par état de la cible de rattrapage au cours de la période sélectionnée.
Tâches de remédiation par état		Nombre de tâches de rattrapage (RT) actives regroupées par état.
Tâches de remédiation par état de la cible de remédiation		Nombre de thérapeutes de rattrapage actifs regroupés par état de la cible de rattrapage. Ce rapport exclut les éléments vulnérables différés.
Détails de la tâche de remédiation	Liste	Détails des enregistrements de tâche de rattrapage dans une liste.

Tableau 3. Demandé par moi

Nom	Visuel	Description
État des demandes d'exception et de faux positifs		Nombre de demandes actives de votre part.
Tâches de remédiation et faux positifs différés arrivant à expiration		Nombre de tâches de remédiation (RT) reportées et signalées comme faux positifs, regroupées par date de fin.

Tableau de bord des approbations de vulnérabilité

Le tableau de bord des approbations de vulnérabilité contient les rapports suivants pour les approbations d’exception et de faux positif.

À partir de la version 19.0 de , ce tableau de Réponse aux vulnérabilités bord est disponible dans l’interface utilisateur New Experience.

Remarque :

Si vous êtes sur Tokyo, vous pouvez afficher les tableaux de bord dans l’interface utilisateur Next Experience, mais avec une perte fonctionnelle.

Nom	Visuel	Description
Demandes d'exception et de faux positifs par âge en attente de mon approbation		Nombre d’approbations en attente pour vous, regroupées par date de création.
Mon approbation et mes demandes d’exception et de faux positifs rejetées		Nombre de demandes d’approbation approuvées ou rejetées, regroupées par état d’approbation.
Toutes les tâches de remédiation par cote de risque en attente d'approbation		Nombre de tâches de rattrapage en attente d’approbation, regroupées par cote de risque.
Toutes les demandes d’approbation en attente et de faux positifs regroupées par motif		Nombre de demandes d’approbation en attente regroupées par motif.