Este documento aborda como:
- Mantenha um ou alguns aplicativos/serviços íntegros
- Identifique as vulnerabilidades com maior risco em sua stackde software
- Integre as tarefas da sua equipe de segurança ao seu fluxo de trabalho diário, facilitando a entrega de softwares mais seguros com menos esforço.
Se esse fluxo de trabalho não lhe parece familiar, confira nosso documento sobre gerenciamento de vulnerabilidades em todos os aplicativos.
Mantenha a saúde das vulnerabilidades da sua aplicação
Depois que os dados de vulnerabilidades começarem a fluir para o New Relic, você poderá acessá-los por meio de várias visualizações com escopo definido.
Para monitorar a saúde de aplicativos ou serviços específicos, use nossa visualização com escopo de entidade navegando até one.newrelic.com > All capabilities > APM & services > (select an entity) > Security RX > Overview. Para uma abordagem mais abrangente, consulte o documento sobre gerenciamento de vulnerabilidades em toda a organização.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Security > Overview
A página Visão geral do Security RX para uma entidade fornece uma visão geral de alto nível da segurança do seu aplicativo ou serviço. O dashboard com curadoria fornece a você uma segurança geral do seu aplicativo ou serviço, incluindo:
- Vulnerabilidades totais
- Janela de exposição a vulnerabilidades
- As cinco principais vulnerabilidades de acordo com as classificações de prioridade
- Vulnerabilidades discriminadas por tipo
- Divisão de gravidade da biblioteca
- Principais atualizações da biblioteca
Triagem, priorização e correção de vulnerabilidades
Para visualizar todas as vulnerabilidades do seu serviço ou aplicativo, no painel de navegação esquerdo, na seção Security RX , selecione Vulnerabilities.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Vulnerabilities
Esta página mostra todas as vulnerabilidades abertas e permite que você as filtre por atributos como prioridade, gravidade, número de entidades afetadas, tipo de entidade impactada e fonte. Clicar em uma vulnerabilidade específica fornece informações detalhadas sobre sua gravidade, fontes, registros de alterações de status de vulnerabilidades e muito mais.
Qual é o próximo?
Gerenciar vulnerabilidades da organização
Veja a área de superfície de vulnerabilidades em todos os aplicativos
Compreender a priorização
Aprenda como as vulnerabilidades são classificadas por risco.
Gerenciar status de vulnerabilidades
Marque as vulnerabilidades como Ignoradas, Afetadas ou Corrigidas.
Configurar alerta
Receba notificações quando forem detectadas penalidades no seu aplicativo.