Ce document explique comment :
- Identifiez les vulnérabilités présentant le risque le plus élevé dans votre infrastructure
- Comprendre les vulnérabilités aux risques
- Intégrez les tâches de votre équipe de sécurité à votre workflow quotidien afin de fournir facilement infrastructureplus sécurisée
Si ce workflow ne vous ressemble pas, consultez notre document sur la gestion des vulnérabilités en tant qu'équipe de sécurité.
Maintenir la santé des vulnérabilités de votre infrastructure
Une fois que les données de vulnérabilité commencent à circuler dans New Relic, vous pouvez accéder à vos données via différentes vues ciblées.
Pour monitorer l’état de santé d’applications ou de services spécifiques, accédez à one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary et utilisez la vue d’étendue d’entité . Pour une portée plus large, reportez-vous à notre document sur la gestion des vulnérabilités en tant qu'équipe de sécurité.
one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary
La page Security summary d'une entité vous donne un aperçu de haut niveau de la sécurité de votre application ou service. Le dashboard organisé vous offre une vue globale de la sécurité de votre application ou service, notamment :
- Vulnérabilités totales
- vulnérabilités des paquets
- Mauvaises configurations
- fenêtre d'exposition aux vulnérabilités
- Les cinq principales vulnérabilités selon le classement des priorités
- Répartition des vulnérabilités par type
- répartition de la gravité du paquet
- Les meilleures mises à niveau du package
Pour monitorer la santé de votre infrastructure, utilisez la vue d'étendue de l'entité en accédant à one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security> Summary. Pour une portée plus large, consultez notre document sur la gestion des vulnérabilités en tant qu'équipe de sécurité.
Trier, hiérarchiser et corriger les vulnérabilités
Pour afficher toutes les vulnérabilités ouvertes pour votre infrastructure, dans le volet de navigation de gauche, sous la section Security , sélectionnez le Vulnerabilities:
Cette page vous montre toutes les vulnérabilités ouvertes et vous permet de les filtrer par attribut tel que la gravité et la source. Cliquer sur une vulnérabilité spécifique fournit des informations détaillées sur sa gravité, ses sources, le log des modifications de l'état des vulnérabilités et bien plus encore.