Ce document explique comment :
- Maintenir une ou quelques applications/services sains
- Identifiez les vulnérabilités présentant le risque le plus élevé dans votre stacklogicielle
- Intégrez les tâches de votre équipe de sécurité à votre workflow quotidien afin de fournir facilement des logiciels plus sécurisés avec moins de travail.
Si ce workflow ne vous ressemble pas, consultez notre document sur la gestion des vulnérabilités en tant qu'équipe de sécurité.
Maintenir la santé des vulnérabilités de votre application
Une fois que les données de vulnérabilité commencent à circuler dans New Relic, vous pouvez accéder à vos données via différentes vues ciblées.
Pour monitorer la santé d'applications ou de services spécifiques, utilisez notre vue à l'échelle de l'entité en accédant à one.newrelic.com > All capabilities > APM & services > (select an entity) > Security RX > Overview. Pour une portée plus large, reportez-vous à la gestion des vulnérabilités en tant qu'équipe de sécurité.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Security > Overview
La page Présentation de Security RX pour une entité vous donne un aperçu de haut niveau de la sécurité de votre application ou service. Le dashboard organisé vous offre une sécurité globale de votre application ou service, notamment :
- Vulnérabilités totales
- fenêtre d'exposition aux vulnérabilités
- Les cinq principales vulnérabilités selon le classement des priorités
- Répartition des vulnérabilités par type
- répartition de la gravité de la bibliothèque
- Les meilleures mises à niveau de la bibliothèque
Trier, hiérarchiser et corriger les vulnérabilités
Pour afficher toutes les vulnérabilités de votre service ou application, dans le volet de navigation de gauche, sous la section Security RX , sélectionnez Vulnerabilities.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Vulnerabilities
Cette page vous montre toutes les vulnérabilités ouvertes et vous permet de les filtrer par attribut tel que la priorité, la gravité, le nombre d'entités affectées, le type d'entité impactée et la source. Cliquer sur une vulnérabilité spécifique fournit des informations détaillées sur sa gravité, ses sources, le log des modifications de l'état des vulnérabilités et bien plus encore.