Meu painel de vulnerabilidades da aplicação
Este painel apresenta métricas importantes para analisar o processo de Gestão de vulnerabilidades de aplicações, como a exibição das taxas de cumprimento da meta de correção.
Funções Now Platform necessárias e exibição do painel
- Este painel faz parte do pacote de conteúdo da Resposta a vulnerabilidades da aplicação. O pacote de conteúdo da Resposta a vulnerabilidades de aplicações faz parte do pacote de conteúdo do Performance Analytics para Resposta a vulnerabilidades.
- O pacote de conteúdo do Performance Analytics para Resposta a vulnerabilidades está disponível em ServiceNow® Store como uma assinatura separada.
- O pacote de conteúdo do Performance Analytics para Resposta a vulnerabilidades não é instalado automaticamente com a aplicação Resposta a vulnerabilidades.
O painel Minhas vulnerabilidades da aplicação está disponível somente quando um membro do grupo de usuários do Campeão de segurança faz login em uma instância. Para obter informações sobre o painel Visão geral, consulte Painel Gestão de vulnerabilidades de aplicações [PA].
Para exibir o painel, navegue até .
A partir da versão 19.0 do Resposta a vulnerabilidades de aplicações, este painel também pode ser exibido na IU da nova experiência. Para exibir o painel na nova IU, navegue até e clique no íconePainéis. Dependendo da sua função, o painel padrão será exibido. Para exibir outros painéis, clique no menu suspenso ao lado do nome do painel. Para obter mais informações, consulte Painéis no Vulnerability Manager Workspace e Visão geral dos painéis.
Exibir relatórios que mostram dados de tendências ao longo do tempo. Visualize tendências de métricas importantes em uma programação regular para analisar seus processos de negócios gerais e identificar áreas de melhoria.
Casos de uso
| Usuário | Uso do painel |
|---|---|
| Especialistas em TI, proprietários de correção ou analistas que corrigem vulnerabilidades atribuídas a eles ou a um grupo ao qual pertencem. | Um Campeão de segurança usa o painel Minhas vulnerabilidades da aplicação para rastrear o volume, o desempenho e o andamento da correção das vulnerabilidades da aplicação. Determine com eficiência quais itens vulneráveis de aplicação (IVAs) apresentam mais riscos para sua organização. Esses painéis fornecem uma exibição gráfica da atividade do AVI para ajudar a determinar os planos de correção e o andamento do status. Você pode se concentrar nos KPIs associados a aplicações críticas afetadas e vulnerabilidades de alta visibilidade. Obtenha informações rapidamente sobre sua exposição a vulnerabilidades e postura de segurança. Rastreie desde a análise e detecção iniciais até a contenção ou correção. |
Guias do painel Minhas vulnerabilidades da aplicação [PA]
O painel Minhas vulnerabilidades da aplicação comunica KPIs de risco e predominância de vulnerabilidade, aplicações afetadas, tendências de correção e andamento da correção. O padrão para tendências é três meses, mas pode ser alterado para 7 dias, um mês, 3 meses, 6 meses, acumulado no ano, 1 ano ou todos.
Os dados são divididos no painel por aplicação. Use a lista Selecionar elementos para refinar suas seleções.
A guia Postura de segurança ajuda a entender sua postura de segurança e o andamento das ações de correção. Detalha os dados no painel da Gestão de vulnerabilidades de aplicações por tipo de verificação, aplicação ou unidade de negócios. Cada uma dessas opções tem um filtro adicional, Selecionar elementos, para refinar suas seleções.
A guia Tendência de correção ajuda a entender o andamento das ações de correção.
Indicadores
- Tempo médio para corrigir IVAs baixos
- [[Soma da duração de itens vulneráveis da aplicação encerrados > Classificação de risco = 4 - Baixo]] / [[Itens vulneráveis da aplicação encerrados > Classificação de risco = 4 - Baixo]]. O objetivo é minimizar.
- Versões da aplicação
- É a contagem distinta em aplicações de AVI.Active, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é minimizar.
- Itens vulneráveis da aplicação
- É a contagem de itens de vulnerabilidade da aplicação AVI.Active, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é minimizar.
- IVAs médios por aplicação
- [Itens vulneráveis da aplicação ativos]] / [[Versões da aplicação]]. O objetivo é minimizar.
- IVs não atribuídos
- É a contagem na origem do indicador AVI.Active, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é minimizar.
- Tempo médio para corrigir IVAs
- [[Soma da duração de itens vulneráveis de aplicação encerrados]] / [[Itens vulneráveis de aplicação encerrados]]. O objetivo é minimizar.
- Tempo médio para corrigir IVAs altos
- [[Soma da duração de itens vulneráveis da aplicação encerrados > Classificação de risco = 2 - Alto]] / [[Itens vulneráveis da aplicação encerrados > Classificação de risco = 2 - Alto]]. O objetivo é minimizar.
- Itens vulneráveis da aplicação encerrados
- É a contagem na origem do indicador AVI.Closed, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é maximizar.
- Tempo médio para corrigir IVAs críticos
- [[Soma da duração de itens vulneráveis da aplicação encerrados > Classificação de risco = 1 - Crítico]] / [[Itens vulneráveis da aplicação encerrados > Classificação de risco = 1 - Crítico]]. O objetivo é minimizar.
- Novos itens vulneráveis da aplicação
- É a contagem na origem do indicador AVI.New, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é minimizar.
- Tempo médio para corrigir IVAs médios
- [[Soma da duração de itens vulneráveis da aplicação encerrados > Classificação de risco = 3 - Médio]] / [[Itens vulneráveis da aplicação encerrados > Classificação de risco = 3 - Médio]]. O objetivo é minimizar.
- Mudança líquida em IVs
- [[Novos itens vulneráveis de aplicação]] - [[Itens vulneráveis de aplicação encerrados]]. O objetivo é minimizar.
- Soma da duração de itens vulneráveis da aplicação encerrados
- É a contagem na origem do indicador AVI.Closed, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é minimizar.
- Itens vulneráveis da aplicação atrasados críticos
- É a contagem na fonte de dados AVI.Active, que está usando a tabela: sn_vul_app_vulnerable_item. O objetivo é minimizar.
- Itens vulneráveis da aplicação críticos
- É a contagem nas aplicações de origem do indicador com IVAs ativos, que está usando a tabela: sn_vul_analytics_app_ci_dept_bu. O objetivo é minimizar.
Detalhamentos
- Idade
- Momento do fechamento
- Aplicação
- Unidade de negócios
- Pontuação de risco
- Tipo de Verificação
Visualizações de dados
| Nome | Tipo | Descrição |
|---|---|---|
| Itens vulneráveis de aplicação (IVAs) ativos | Pontuação  |
Número de itens vulneráveis da aplicação ativos (não encerrados). |
| Distribuição de item vulnerável da aplicação (IVA) | Gráfico  |
Distribuição de todos os itens vulneráveis de aplicação (IVAs) agrupados por avaliação de risco. |
| Tendências de IVA |  de tendências |
Tendência de todos os itens vulneráveis da aplicação (IVAs) ativos agrupados por avaliação de risco. |
| IVAs médios por aplicação | de tendências |
Tendência dos itens vulneráveis de aplicação (IVAs) por aplicação, agrupado pela avaliação de risco. |
| Nome | Tipo | Descrição |
|---|---|---|
| Tempo médio para corrigir itens vulneráveis da aplicação (IVAs) | Linha  de linha |
Tendência do tempo médio de correção dos itens vulneráveis da aplicação (IVAs) por classificação de risco. |
| Mudança líquida de IVAs | Ícone de |
Tendência de novos itens vulneráveis da aplicação (AVIs) detectados versus encerrados por mês. |