Este documento aborda como:
- Mantenha um ou alguns aplicativos/serviços íntegros
- Identifique as vulnerabilidades com maior risco em sua stackde software
- Destaque tarefas de sua equipe de segurança em seu fluxo de trabalho diário para que seja fácil fornecer software mais seguro com menos trabalho.
Se esse fluxo de trabalho não lhe agrada, confira nosso documento sobre como gerenciar vulnerabilidades como uma equipe de segurança.
Mantenha a saúde das vulnerabilidades da sua aplicação
Depois que os dados de vulnerabilidades começarem a fluir para o New Relic, você poderá acessá-los por meio de várias visualizações com escopo definido.
Para monitorar a integridade de aplicativos ou serviços específicos, use nossa visualização com escopo de entidade navegando até one.newrelic.com > All capabilities > APM & services > (select an entity) > Security RX > Overview. Para um escopo maior, consulte gerenciamento de vulnerabilidades como uma equipe de segurança.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Security > Overview
A página Visão geral do Security RX para uma entidade fornece uma visão geral de alto nível da segurança do seu aplicativo ou serviço. O dashboard com curadoria fornece a você uma segurança geral do seu aplicativo ou serviço, incluindo:
- Vulnerabilidades totais
- Janela de exposição a vulnerabilidades
- As cinco principais vulnerabilidades de acordo com as classificações de prioridade
- Vulnerabilidades discriminadas por tipo
- Divisão de gravidade da biblioteca
- Principais atualizações da biblioteca
Triagem, priorização e correção de vulnerabilidades
Para visualizar todas as vulnerabilidades do seu serviço ou aplicativo, no painel de navegação esquerdo, na seção Security RX , selecione Vulnerabilities.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Vulnerabilities
Esta página mostra todas as vulnerabilidades abertas e permite que você as filtre por atributos como prioridade, gravidade, número de entidades afetadas, tipo de entidade impactada e fonte. Clicar em uma vulnerabilidade específica fornece informações detalhadas sobre sua gravidade, fontes, registros de alterações de status de vulnerabilidades e muito mais.