New Relic Security RX pode detectar vulnerabilidades em todo o seu aplicativo. Embora a maioria das vulnerabilidades precise de correção, algumas podem não ser aplicáveis ao seu ambiente. Por exemplo, suas políticas internas podem classificá-los como de baixo risco ou exposição limitada devido à forma como seu aplicativo utiliza o componente potencialmente vulnerável.
Para vulnerabilidades que você não tem interesse em monitorar, você pode definir o Status como Ignored para que elas não apareçam mais na interface do usuário. Como cada vulnerabilidade está ligada a um ou mais aplicativos, você pode:
- Ignore vulnerabilidades individuais para um aplicativo específico
- Ignore as vulnerabilidades que aparecem em vários aplicativos
Você sempre pode alterar o status de Ignored para Affected se decidir que vale a pena rastrear novamente uma vulnerabilidade.
Dica
Antes de ignorar vulnerabilidades, lembre-se de que essa alteração evita que outros usuários com acesso à conta vejam essas vulnerabilidades.
Ignorar uma vulnerabilidade
Ao optar por ignorar uma vulnerabilidade, você será solicitado a explicar o motivo da sua decisão. Por exemplo, você pode dizer que o código vulnerável não é usado no aplicativo. Recomendamos que, ao fornecer esse contexto, você também inclua, sempre que possível, documentação complementar.
Você também será solicitado a definir a duração do status Ignored. O Security RX alterará automaticamente o status de Ignored para Affected quando o período expirar. Se uma vulnerabilidade já No Longer Detected, o status permanecerá como "não detectada".
Restaure vulnerabilidades ignoradas
É uma boa prática revisar as vulnerabilidades ignoradas e verificar se elas devem continuar sendo ignoradas. Recomendamos que você revise suas vulnerabilidades a cada 90 dias para garantir que não esteja introduzindo riscos em seu sistema.
Se você alterar o status de Ignored para Affected para um aplicativo específico, isso reintroduz as vulnerabilidades nas visualizações padrão e contabiliza contra esse aplicativo. Instância desta vulnerabilidade em outro aplicativo permanece ignorada.
Qual é o próximo?
Configurar alerta
Receba notificações quando forem detectadas vulnerabilidades no aplicativo.
consultar dados de segurança
Acompanhe as alterações de status e as correções com o Métrica usando NRQL
Compreender a priorização
Saiba como as vulnerabilidades dos aplicativos são classificadas por risco
Gerenciar vulnerabilidades da organização
Veja as vulnerabilidades do aplicativo em toda a sua organização