Gérer les vulnérabilités de votre application

Ce document explique comment :

• Maintenir une ou quelques applications/services sains
• Identifiez les vulnérabilités présentant le risque le plus élevé dans votre stacklogicielle
• Intégrez les tâches de votre équipe de sécurité à votre workflow quotidien pour faciliter la livraison de logiciels plus sécurisés avec moins d'efforts.

Si ce workflow ne vous correspond pas, consultez notre document sur la gestion des vulnérabilités dans toutes les applications.

Maintenir la santé des vulnérabilités de votre application

Une fois que les données de vulnérabilité commencent à circuler dans New Relic, vous pouvez accéder à vos données via différentes vues ciblées.

Pour monitorer l'état de santé d'applications ou de services spécifiques, utilisez notre vue à portée d'entité en naviguant vers one.newrelic.com > All capabilities > APM & services > (select an entity) > Security RX > Overview. Pour une perspective plus large, reportez-vous à la gestion des vulnérabilités à l'échelle de l'organisation.

La page Présentation de Security RX pour une entité vous donne un aperçu de haut niveau de la sécurité de votre application ou service. Le dashboard organisé vous offre une sécurité globale de votre application ou service, notamment :

• Vulnérabilités totales
• fenêtre d'exposition aux vulnérabilités
• Les cinq principales vulnérabilités selon le classement des priorités
• Répartition des vulnérabilités par type
• répartition de la gravité de la bibliothèque
• Les meilleures mises à niveau de la bibliothèque

Trier, hiérarchiser et corriger les vulnérabilités

Pour afficher toutes les vulnérabilités de votre service ou application, dans le volet de navigation de gauche, sous la section Security RX , sélectionnez Vulnerabilities.

Cette page vous montre toutes les vulnérabilités ouvertes et vous permet de les filtrer par attribut tel que la priorité, la gravité, le nombre d'entités affectées, le type d'entité impactée et la source. Cliquer sur une vulnérabilité spécifique fournit des informations détaillées sur sa gravité, ses sources, le log des modifications de l'état des vulnérabilités et bien plus encore.

Quelle est la prochaine étape ?