Utiliser les tableaux de bord par défaut Vulnerability Response

Le Vulnerability Response tableau de bord de vue d’ensemble (Gestion des vulnérabilités) fournit une vue de la direction sur les vulnérabilités et les éléments vulnérables, aidant ainsi l’administrateur de vulnérabilité à identifier rapidement les zones de préoccupation. Le Vulnerability Response tableau de bord de rattrapage (Rattrapage de vulnérabilité) permet à un spécialiste du rattrapage de se concentrer sur les tâches de rattrapage et les éléments vulnérables dont il est propriétaire.

Visualisations de données dans les Vulnerability Response espaces de travail

Les Vulnerability Response espaces de travail incluent des visualisations de données qui peuvent vous aider à surveiller la progression de votre rattrapage. Vous pouvez déterminer le niveau de menace pour votre organisation en affichant le nombre et la gravité des vulnérabilités actives importantes pour votre organisation sur des visualisations de données dynamiques qui sont mises à jour à mesure que les données de vulnérabilité changent. Espace de travail du gestionnaire de vulnérabilitéExploration de l'Espace de travail de remédiation IT Pour en savoir plus sur les visualisations de données dynamiques disponibles, reportez-vous à la section Vulnerability Response Espaces.

Les analystes de vulnérabilité peuvent également utiliser des tableaux de bord par défaut Vulnerability Response .

Rôles requis : sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst et les utilisateurs ayant sn_vul.vulnerability_read (ou qui héritent du rôle sn_vul.vulnerability_read) et pa_viewer.

Les tableaux de bord par défaut Vulnerability Response dans l’environnement hérité

Ces rapports sont inclus dans l’application et ne nécessitent pas d’abonnement Analyse des performances pour Vulnerability Response distinct. Pour en ouvrir un, sélectionnez la liste de choix pour la développer et choisissez un tableau de bord. Vous pouvez également saisir le nom d’un tableau de bord dans le champ de recherche.

Remarque :

Lorsque le pack de contenu pour Vulnerability Response l’application Analyse des performances est installé et activé, le tableau de bord Gestion de la vulnérabilité (PA) s’affiche automatiquement dans le module de vue d’ensemble. Ce tableau de bord contient des rapports couvrant toutes les étapes du cycle de vie de la gestion des vulnérabilités.

Pour plus d’informations sur les rapports inclus dans le pack de contenu Performance Analytics pour Vulnerability Response, consultez le tableau de bord Gestion de la vulnérabilité [PA].

Pour plus d’informations sur le tableau de bord CISO et les rapports Couverture de l’analyse, consultez le tableau de bord CISO Vulnerability Management.

Tableau de bord de gestion de la vulnérabilité

Dans chaque graphique, vous pouvez pointer sur n’importe quelle partie d’un graphique (barres, secteurs, points de données, etc.) pour afficher les données générales spécifiques à cette partie. Si vous cliquez sur une partie d’un rapport, une liste s’ouvre pour fournir des informations détaillées.

Remarque :

Si des tableaux de bord personnalisés sont nécessaires, consultez Créer et utiliser des tableaux de bord pour plus d’informations.

Tableau 1. Rapports Vue d’ensemble de la vulnérabilité

Nom	Visual	Description
Ouvrir les éléments vulnérables par CI	Histogramme	Affiche le nombre d’éléments vulnérables ouverts enregistrés pour chaque élément de configuration (CI), du plus élevé au plus faible.
Éléments vulnérables par état de la cible de rattrapage	Histogramme	Affiche le nombre d’éléments vulnérables qui approchent de la cible, en cours et qui ont dépassé la cible. Remarque : Les éléments à l’état Différé, Résolu ou Fermé ne sont pas inclus.
Éléments vulnérables différés arrivant à expiration cette semaine	Graphique	Affiche le nombre d’éléments vulnérables différés planifiés pour être réactivés dans les sept jours.
Ouvrir les éléments vulnérables par vulnérabilité	Histogramme	Affiche le nombre d’éléments vulnérables ouverts pour chaque vulnérabilité, de la plus élevée à la moins élevée.
Vulnérabilités par modèle	Histogramme	Affiche le nombre d’éléments vulnérables enregistrés pour chaque modèle (classe CI), du plus élevé au plus faible.
Vulnérabilités par semaine	Graphique de tendance	Affiche le nombre d’entrées de vulnérabilité enregistrées chaque semaine.
Modèles les plus vulnérables	Anneau	Affiche les modèles (classes CI) avec les éléments les plus vulnérables.
Vulnérabilités par éditeur	Histogramme	Affiche le nombre d’éléments vulnérables enregistrés pour chaque éditeur, du plus élevé au moins élevé.
Vulnérabilités par impact	Histogramme	Affiche le nombre d’entrées de vulnérabilité pour les types de réseaux impactés.
Éditeurs les plus vulnérables	Anneau	Affiche les éditeurs avec les éléments les plus vulnérables.
CI les plus vulnérables	Anneau	Affiche les CI avec les éléments les plus vulnérables.
Vulnérabilités par score	Histogramme	Affiche le nombre d’entrées de vulnérabilité par scores de vulnérabilité.
Éléments vulnérables rouverts	Liste	Répertorie les éléments vulnérables rouverts et leur âge.
CI les plus vulnérables par classe	Anneau	Affiche les CI avec les éléments les plus vulnérables.
Âge de l'élément vulnérable	Liste	Répertorie le nombre de jours depuis la dernière ouverture des éléments vulnérables.
CI avec vulnérabilité par date	Liste	Répertorie les éléments de configuration qui ont été analysés au cours des 30 derniers jours.
CI pas analysés	Liste	Répertorie les éléments de configuration qui n’ont jamais été analysés pour détecter les vulnérabilités.

Tableau de bord de rattrapage de vulnérabilité

À partir de la version 19.0 de Vulnerability Response, ce tableau de bord est disponible dans l’interface utilisateur de la nouvelle expérience.

Remarque :

Si vous êtes sur Tokyo, vous pouvez afficher les tableaux de bord dans l’interface utilisateur Next Experience, mais avec une perte fonctionnelle.

Le tableau de bord de rattrapage de vulnérabilité contient les onglets suivants : Affecté à mes groupes, Affecté à moi et Demandé par moi. Les onglets Affecté à mes groupes et Affecté à moi affichent les mêmes rapports. Le premier onglet présente les rapports basés sur les groupes d’affectation auxquels vous appartenez, et le second sur les éléments vulnérables ou les tâches de rattrapage qui vous sont affectés. L’onglet Demandé par moi signale les faux positifs et les exceptions que vous avez demandées.

Figure 1. Tableau de bord de rattrapage de vulnérabilité

Rapports

Tableau 2. Affectés à mes groupes et mes affectations

Nom	Visual	Description
Éléments vulnérables par cote de risque	Barre	Nombre d'éléments vulnérables actifs regroupés par cote de risque au cours de la période sélectionnée.
Éléments vulnérables fermés par état de la cible de rattrapage	Barre	Nombre d'éléments vulnérables fermés regroupés par état de la cible de rattrapage au cours de la période sélectionnée.
Tâches de remédiation par état	Barre	Nombre de tâches de rattrapage (RT) actives regroupées par état.
Tâches de remédiation par état de la cible de remédiation	Barre	Nombre de RT actifs regroupés par état de la cible de rattrapage. Ce rapport exclut les éléments vulnérables différés.
Détails de la tâche de rattrapage	Liste	Détails d’enregistrement de tâche de rattrapage dans une liste.

Tableau 3. Demandé par moi

Nom	Visual	Description
État des demandes d'exception et de faux positifs	Barre	Nombre de demandes actives de votre part.
Tâches de remédiation et faux positifs différés arrivant à expiration	Barre	Nombre de tâches de remédiation (RT) reportées et faussement positives, regroupées par date de fin.

Tableau de bord des approbations de vulnérabilité

Le tableau de bord des approbations de vulnérabilité contient les rapports suivants pour les approbateurs d’exception et de faux positifs.

À partir de la version 19.0 de Vulnerability Response, ce tableau de bord est disponible dans l’interface utilisateur de la nouvelle expérience.

Remarque :

Si vous êtes sur Tokyo, vous pouvez afficher les tableaux de bord dans l’interface utilisateur Next Experience, mais avec une perte fonctionnelle.

Nom	Visual	Description
Demandes d'exception et de faux positifs par âge en attente de mon approbation	Barre	Nombre d’approbations en attente pour vous, regroupées par date de création.
Mes demandes d’exception et de faux positifs approuvées et rejetées	Barre	Nombre de demandes d’approbation approuvées ou rejetées, regroupées par état d’approbation.
Toutes les tâches de remédiation par cote de risque en attente d'approbation	Barre	Nombre de tâches de rattrapage en attente d’approbation, regroupées par cote de risque.
Toutes les demandes d’approbation en attente et les faux positifs regroupées par motif	Barre	Nombre de demandes d’approbation en attente regroupées par motif.