Soluções para Análise da plataforma Para Gestão de vulnerabilidades

Soluções para Análise da plataforma contém pré-empacotado Performance Analytics e. Emissão de relatórios conteúdo para uso com outros ServiceNow AI Platform produtos. Esta Solução de análise e emissão de relatórios permite rastrear o volume, o desempenho e o andamento das vulnerabilidades, desde a análise e detecção iniciais até a contenção ou correção. Você pode filtrar relatórios por grupo de atribuição, explorações, classificação de risco ou estado.

. Performance Analytics para Resposta a vulnerabilidades o pacote de conteúdo não é instalado automaticamente com Resposta a vulnerabilidades aplicação. Está disponível no ServiceNow Store como uma assinatura separada.

Performance Analytics para Resposta a vulnerabilidades contém dois painéis:

• Painel de Gestão de vulnerabilidades (PA)
• Painel do diretor de segurança da informação (CISO) da Gestão de vulnerabilidades

Instalação e exibição dos painéis necessários

As seguintes funções e tarefas estão associadas a esta Solução:

• ServiceNow AI Platform Administrador (administrador): Instale e ative esta Solução de análise e emissão de relatórios e faça as mudanças necessárias nas propriedades do sistema.
• Performance Analytics Administrador (pa_admin): Revise os indicadores, detalhamentos, widgets e painéis. Configure e inicie a coleta de dados. Compartilhe os painéis com as partes interessadas apropriadas.

Para instalar esta aplicação, consulte Instale e configure a aplicação Performance Analytics for Vulnerability Response [PA] .

Nota:

Configure e teste Soluções de análise e emissão de relatórios em uma instância de não produção antes de habilitá-las na produção.

As Soluções de análise e relatório fornecem todos os registros de configuração necessários para analisar as aplicações padrão. Personalize esses registros para uso em seu ambiente de produção.

Para exibir o painel de Gestão de vulnerabilidades (PA), navegue até Resposta a vulnerabilidades > Visão geral > .

Para exibir o painel de CISO da Gestão de vulnerabilidades, navegue até Resposta a vulnerabilidades > Painel do CISO > .

Termos principais

Análise de desempenho (PA)

Solução que cria painéis de gestão, relatórios sobre KPIs e métricas e responde às principais perguntas de negócios para ajudar a aumentar a qualidade e reduzir custos.

Item vulnerável (VI)

Uma vulnerabilidade de segurança relatada por um verificador de vulnerabilidades de terceiros que está presente em um item de configuração (IC). ​

Tarefa de correção

As tarefas de correção são criadas e atribuídas automaticamente às equipes DE TI com base no grupo associado aos itens vulneráveis em um esforço de correção. As equipes DE TI e os responsáveis pela correção exibem as tarefas de correção no Espaço de correção de TI. Consulte Resposta a vulnerabilidades Espaços de trabalho para obter mais informações

.

Indicador de PA ​

Define uma medição de desempenho realizada em intervalos regulares de um serviço de negócios, atividade ou comportamento organizacional, por exemplo, Itens vulneráveis críticos atrasados não adiados​.

Origem do indicador de PA

Conjuntos de dados que filtram registros de uma tabela ou exibição de banco de dados, por exemplo, VI Ativo​.

Exiba visualizações de dados em tempo real

Para ver o que está acontecendo hoje com os itens mais críticos em seu Resposta a vulnerabilidades, Você pode exibir determinados relatórios no painel Gestão de vulnerabilidades (PA) em tempo real. Exibir esses relatórios em tempo real ajuda a gerenciar seus itens vulneráveis (VIS) mais importantes e corrigi-los rapidamente. Você pode exibir os seguintes relatórios em tempo real:

• Guia Visão geral - Itens vulneráveis por grupo de atribuição
• Guia ICs vulneráveis
  • ICs (Itens de configuração) vulneráveis sem responsáveis
  • ICs desativados ou roubados com IVs ativos
• Guia Exceções
  • Itens vulneráveis adiados por motivo
  • Solicitações de adiamento prestes a expirar
  • Itens vulneráveis adiados pelo gerente de CIO
• Guia Correção - Itens vulneráveis não atribuídos

Para obter mais informações, consulte Exiba relatórios do Performance Analytics para Resposta a vulnerabilidades [PA] em tempo real .