Este documento aborda como:
- Identifique as vulnerabilidades com maior risco em sua infraestrutura
- Entenda as vulnerabilidades de risco
- Tarefas de superfície da sua equipe de segurança no seu fluxo de trabalho diário para que seja fácil fornecer uma infraestrutura mais segura
Se esse fluxo de trabalho não lhe agrada, confira nosso documento sobre como gerenciar vulnerabilidades como uma equipe de segurança.
Mantenha a saúde das vulnerabilidades da sua infraestrutura
Depois que os dados de vulnerabilidades começarem a fluir para o New Relic, você poderá acessá-los por meio de várias visualizações com escopo definido.
Para monitorar a integridade de aplicativos ou serviços específicos, navegue até one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary e use a visualização do entity scoped . Para um escopo maior, consulte nosso documento sobre gerenciamento de vulnerabilidades como uma equipe de segurança.
one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary
A página Security summary de uma entidade fornece uma visão geral de alto nível da segurança do seu aplicativo ou serviço. O dashboard com curadoria fornece uma visão geral da segurança do seu aplicativo ou serviço, incluindo:
- Vulnerabilidades totais
- Vulnerabilidades do pacote
- Configurações incorretas
- Janela de exposição a vulnerabilidades
- As cinco principais vulnerabilidades de acordo com as classificações de prioridade
- Vulnerabilidades discriminadas por tipo
- Análise da gravidade do pacote
- Melhores atualizações de pacotes
Para monitorar a integridade da sua infraestrutura, use a visualização com escopo de entidade navegando até one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security> Summary. Para um escopo maior, consulte nosso documento sobre gerenciamento de vulnerabilidades como uma equipe de segurança.
Triagem, priorização e correção de vulnerabilidades
Para visualizar todas as vulnerabilidades abertas para sua infraestrutura, no painel de navegação esquerdo, na seção Security , selecione Vulnerabilities.:
Esta página mostra todas as vulnerabilidades abertas e permite que você as filtre por atributos, como gravidade e fonte. Clicar em uma vulnerabilidade específica fornece informações detalhadas sobre sua gravidade, fontes, registro de alterações de status da vulnerabilidade e muito mais.