Gérer les vulnérabilités de votre infrastructure

Ce document explique comment :

• Identifiez les vulnérabilités présentant le risque le plus élevé dans votre infrastructure
• Comprendre les risques de vulnérabilité pour des hôtes spécifiques
• Intégrez les tâches de votre équipe de sécurité à votre workflow quotidien afin de fournir facilement infrastructureplus sécurisée

Si ce workflow ne vous convient pas, consultez notre document sur la gestion des vulnérabilités dans l'ensemble de infrastructure.

Maintenir la santé des vulnérabilités de votre infrastructure

Une fois que les données de vulnérabilité commencent à circuler dans New Relic, vous pouvez accéder à vos données via différentes vues ciblées.

Pour monitorer l'état de santé d'hôtes spécifiques, accédez à one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary et utilisez la vue à portée d'entité. Pour une vue d'ensemble plus large, veuillez consulter notre document sur la gestion des vulnérabilités à l'échelle de l'organisation.

La page Security summary d'une entité vous donne un aperçu de haut niveau de la sécurité de votre application ou service. Le dashboard organisé vous offre une vue globale de la sécurité de votre application ou service, notamment :

• Vulnérabilités totales
• vulnérabilités des paquets
• Mauvaises configurations
• fenêtre d'exposition aux vulnérabilités
• Les cinq principales vulnérabilités selon le classement des priorités
• Répartition des vulnérabilités par type
• répartition de la gravité du paquet
• Les meilleures mises à niveau du package

Pour monitorer la santé de votre infrastructure, utilisez la vue d'étendue de l'entité en accédant à one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security> Summary. Pour une portée plus large, consultez notre document sur la gestion des vulnérabilités en tant qu'équipe de sécurité.

Trier, hiérarchiser et corriger les vulnérabilités

Pour afficher toutes les vulnérabilités ouvertes pour votre infrastructure, dans le volet de navigation de gauche, sous la section Security , sélectionnez le Vulnerabilities:

Cette page vous montre toutes les vulnérabilités ouvertes et vous permet de les filtrer par attribut tel que la gravité et la source. Cliquer sur une vulnérabilité spécifique fournit des informations détaillées sur sa gravité, ses sources, le log des modifications de l'état des vulnérabilités et bien plus encore.

Quelle est la prochaine étape ?