Este documento cubre cómo:
- Mantener una o varias aplicaciones/servicios saludables
- Identifica las vulnerabilidades con mayor riesgo en tu stackde software
- Incluya las tareas superficiales de su equipo de seguridad en su flujo de trabajo diario para que sea más fácil entregar un software más seguro con menos esfuerzo.
Si este flujo de trabajo no le suena familiar, consulte nuestro documento sobre cómo gestionar las vulnerabilidades en todas las aplicaciones.
Mantenga la salud de las vulnerabilidades de su aplicación.
Una vez que los datos sobre vulnerabilidades comiencen a fluir hacia New Relic, podrá acceder a sus datos a través de varias vistas de alcance.
Para monitorear el estado de una aplicación o servicio específico, emplee nuestra vista de ámbito de entidad navegando a one.newrelic.com > All capabilities > APM & services > (select an entity) > Security RX > Overview. Para un alcance más amplio, consulte Gestión de vulnerabilidades en toda la organización.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Security > Overview
La página Descripción general de seguridad RX de una entidad le brinda una descripción general de alto nivel de la seguridad de su aplicación o servicio. El dashboard de control curado le proporciona una seguridad general de su aplicación o servicio, que incluye:
- Vulnerabilidades totales
- Ventana de exposición a vulnerabilidades
- Las cinco principales vulnerabilidades según el ranking de prioridades
- Desglose de vulnerabilidades por tipo
- Desglose de la gravedad de la biblioteca
- Principales actualizaciones de la biblioteca
Clasificar, priorizar y remediar vulnerabilidades
Para ver todas las vulnerabilidades de su servicio o aplicación, en el panel de navegación izquierdo, en la sección Security RX , seleccione Vulnerabilities.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Vulnerabilities
Esta página le muestra todas las vulnerabilidades abiertas y le permite filtrarlas por atributos como prioridad, severidad, número de entidad afectada, tipo de entidad impactada y fuente. Al hacer clic en una vulnerabilidad específica, se proporciona información detallada sobre su gravedad, fuentes, logs de cambios de estado de las vulnerabilidades y mucho más.
¿Que sigue?
Gestionar las vulnerabilidades de la organización
Ver la superficie de vulnerabilidades en todas las aplicaciones
Comprender la priorización
Aprenda cómo se clasifican las vulnerabilidades según el riesgo
Gestionar el estado de vulnerabilidades
Marcar vulnerabilidades como Ignoradas, Afectadas o Corregidas
Configurar alerta
Recibe notificaciones cuando se detecten vulnerabilidades en tu aplicación