DevSecOps、プラットフォーム、セキュリティチームとしてインフラストラクチャの脆弱性を管理する

このドキュメントでは、次の方法について説明します。

• インフラストラクチャの脆弱性面積を計算する
• 各アプリケーションのランタイム アーキテクチャがビジネス リスク、脆弱性、重大度にどのように影響するかを理解する

このワークフローが気に入らない場合は、開発者としての脆弱性の管理に関するドキュメントをご覧ください。

インフラストラクチャホストの脆弱性領域を表示する

脆弱性データが New Relic に流れ始めると、さまざまなスコープビューを通じてデータにアクセスできるようになります。 インフラストラクチャの概要を表示するには、 Security RX > Security RX - Infrastructure ページに移動します。 このページには、システムの脆弱性とベースライン セキュリティ ハイジーンを表す厳選されたダッシュボードが提供されます。

対応OSディストリビューションとパッケージマネージャ

Security RX は次の Linux OS ディストリビューションをサポートしています。

• <><img src="/images/os_icon_debian.webp" title="Debian アイコン" alt="Debian.png" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> Debian</>
• <><img src="/images/os_icon_ubuntu.webp" title="ubuntu アイコン" alt="ubuntu アイコン" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> Ubuntu</>
• <><img src="/images/os_icon_amazon-linux.webp" title="amazon.png" alt="amazon.png" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> Amazon Linux、<img src="/images/os_icon_centos.webp" title="centos アイコン" alt="centos アイコン" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> CentOS、<img src="/images/os_icon_redhat.webp" title=" RedHatアイコン" alt=" RedHatアイコン" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> RHEL およびOracle Linux</>
• <><img src="/images/os_icon_suse.webp" title="suse アイコン" alt="suse アイコン" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> SLES</>

Security RXは以下のパッケージマネージャをサポートしています。

• RPM
• DPKG

すべてのアクティブな OS ディストリビューションとパッケージの脆弱性を監査して、システムのセキュリティをさらに深く調査します。