Soluções Análise da plataforma para Resposta a vulnerabilidades de aplicações

Soluções Análise da plataformacontém pré-empacotado Análise da plataformaconteúdo para uso com outros Now Platformprodutos. Isso Solução Análise da plataformaApresenta métricas importantes para analisar o processo de Gestão de vulnerabilidades da aplicação.

Visão geral

O pacote de conteúdo Análise de desempenho para Resposta a vulnerabilidades está disponível no ServiceNow® Storecomo uma assinatura separada. A aplicação não é instalada automaticamente com a aplicação Resposta a vulnerabilidades. O pacote de conteúdo Resposta a vulnerabilidades da aplicação faz parte do pacote de conteúdo Análise de desempenho para Resposta a vulnerabilidades.

Para obter mais informações sobre como configurar, instalar e configurar sua Análise de desempenho para a aplicação Resposta a vulnerabilidades, consulte Instale e configure a Análise de desempenho para a aplicação Resposta a vulnerabilidades [PA] .

Termos principais

Análise de desempenho (PA)

Solução que cria painéis de gestão, relatórios sobre KPIs e métricas e responde às principais perguntas de negócios para ajudar a aumentar a qualidade e reduzir custos.

Item vulnerável da aplicação (AVI)

Uma vulnerabilidade da aplicação relatada por um verificador de vulnerabilidades de terceiros que está presente em um item de configuração (IC). ​

Indicador de PA ​

Define uma medição de desempenho realizada em intervalos regulares de uma atividade ou comportamento organizacional, por exemplo, as 10 principais aplicações com os itens vulneráveis da aplicação mais críticos.

Origem do indicador de PA

Conjuntos de dados que filtram registros de uma exibição de tabela ou banco de dados, por exemplo, AVI Ativo​.

• O painel Vulnerabilidades da minha aplicação rastreia o volume, o desempenho e o andamento das vulnerabilidades da aplicação, desde a análise/detecção inicial até a contenção ou correção.
• Veja as taxas de realização da meta de correção e determine com eficiência quais itens vulneráveis à aplicação (AVIS) apresentam o maior risco para sua organização.

Funções necessárias

As seguintes funções e tarefas estão associadas a esta Solução:

• Now Platform Administrador (administrador): Instale e ative esta Solução de análise e emissão de relatórios e faça as mudanças necessárias nas propriedades do sistema.
• Performance Analytics Administrador (pa_admin): Revise os indicadores, detalhamentos, widgets e painéis. Configure e inicie a coleta de dados. Compartilhe os painéis com as partes interessadas apropriadas.

Os painéis a seguir fornecem uma exibição gráfica da atividade de AVI para ajudar a determinar os planos de correção e o andamento do status. Você pode se concentrar nos KPIs associados a aplicações críticas afetadas e vulnerabilidades de alta visibilidade.

• O painel de Gestão de vulnerabilidades da aplicação (PA) comunica KPIs para prevalência e risco de vulnerabilidade, aplicações afetadas, tendências de correção e andamento da correção. O padrão para tendências é três meses, mas pode ser alterado para 7 dia, um mês, 3 meses, 6 meses, acumulado no ano, 1 ano, ou todos.
• O painel Vulnerabilidades da minha aplicação rastreia o volume, o desempenho e o andamento das vulnerabilidades da aplicação, desde a análise/detecção inicial até a contenção ou correção.
  Nota:

  O painel Vulnerabilidades da Minha aplicação é um subconjunto do painel Visão geral e está disponível somente quando um membro do grupo de usuários do Campeão de segurança faz login em uma instância. Para obter mais informações sobre o painel Vulnerabilidades da Minha aplicação, consulte Meu painel de vulnerabilidades da aplicação .