Solutions Platform Analytics pour la gestion des vulnérabilités

Solutions Platform Analytics comporte un contenu Analyse des performances et Reporting préparamétré pour être utilisé avec d'autres produits ServiceNow AI Platform. Cette solution d’analyse et de reporting vous permet de suivre le volume, les performances et la progression des vulnérabilités, de l’analyse initiale et de la détection au confinement ou à la correction. Vous pouvez filtrer les rapports par groupe d’affectation, exploits, cote de risque ou état.

Le Analyse des performances pour Réponse aux vulnérabilités pack de contenu n’est pas automatiquement installé avec l’application Réponse aux vulnérabilités . Il est disponible sous forme d’abonnement ServiceNow Store séparé.

Analyse des performances pour Réponse aux vulnérabilités Contient deux tableaux de bord :

• Tableau de bord Gestion de la vulnérabilité (PA)
• Tableau de bord du responsable de la sécurité de l’information (CISO) de la gestion des vulnérabilités

Rôles requis, installation et affichage des tableaux de bord

Les tâches et rôles suivants sont associés à cette solution :

• Administrateur ServiceNow AI Platform (admin) : installer et activer cette solution d'analyse et de génération de rapports, et apporter les modifications nécessaires aux propriétés système.
• Administrateur Analyse des performances (pa_admin) : passer en revue les indicateurs, les répartitions, les widgets et les tableaux de bord. Configurer et démarrer la collecte de données. Partager les tableaux de bord avec les personnes concernées appropriées.

Pour installer cette application, consultez Installer et configurer l’application Analyse des performances pour Réponse aux vulnérabilités [PA].

Remarque :

Configurez et testez les solutions d'analyse et de génération de rapports sur une instance de non-production avant de les activer en production.

Les solutions d'analyse et de génération de rapports nécessitent l'analyse des applications par défaut. Personnalisez ces enregistrements pour les utiliser dans votre environnement de production.

Pour afficher le tableau de bord Gestion de la vulnérabilité (PA), accédez à Réponse aux vulnérabilités > Vue d'ensemble > .

Pour afficher le tableau de bord du CISO de la gestion des vulnérabilités, accédez à Réponse aux vulnérabilités > Tableau de bord des CISO > .

Termes clés

Analyse des performances (PA)

Solution qui crée des tableaux de bord de gestion, des rapports sur les KPI et les mesures, et répond aux questions commerciales clés pour aider à améliorer la qualité et à réduire les coûts.

Élément vulnérable (VI)

Une vulnérabilité de sécurité signalée par un scanner de vulnérabilité tiers présent sur un élément de configuration (CI).

Tâche de rattrapage

Les tâches de rattrapage sont créées et affectées automatiquement aux équipes informatiques en fonction du groupe associé aux éléments vulnérables dans un effort de rattrapage. Les équipes informatiques et les propriétaires de rattrapage affichent les tâches de rattrapage dans l’espace de travail de rattrapage informatique. Pour plus d’informations, consultez Réponse aux vulnérabilités Espaces de travail

.

Indicateur PA

Définit une mesure de performance effectuée à intervalles réguliers d’un service d’entreprise, d’une activité ou d’un comportement organisationnel, par exemple, Éléments vulnérables critiques en retard non différés.

Source de l’indicateur PA

Ensembles de données qui filtrent les enregistrements d’une vue de table ou de base de données, par exemple, VI actif.

Afficher les visualisations de données en temps réel

Pour voir ce qui se passe aujourd’hui avec les éléments les plus critiques de votre Réponse aux vulnérabilités application, vous pouvez afficher certains rapports sur le tableau de bord Gestion des vulnérabilités (PA) en temps réel. L’affichage de ces rapports à la volée vous aide à gérer vos éléments vulnérables (VI) les plus importants et à les corriger rapidement. Vous pouvez afficher les rapports suivants en temps réel :

• Onglet Vue d’ensemble : éléments vulnérables par groupe d’affectation
• Onglet CI vulnérables
  • Éléments de configuration (CI) vulnérables sans propriétaires
  • CI mis hors service ou volés avec des VI actifs
• Onglet Exceptions
  • Éléments vulnérables différés par motif
  • Demandes de report sur le point d’expirer
  • Éléments vulnérables différés par gestionnaire DSI
• Onglet Rattrapage : éléments vulnérables non affectés

Pour plus d’informations, consultez Afficher Analyse des performances pour les rapports de Réponse aux vulnérabilités [PA] en temps réel.