Este documento aborda como:
- Identifique as vulnerabilidades com maior risco em sua infraestrutura
- Compreender o risco de vulnerabilidades para hospedeiros específicos
- Tarefas de superfície da sua equipe de segurança no seu fluxo de trabalho diário para que seja fácil fornecer uma infraestrutura mais segura
Se esse fluxo de trabalho não lhe parece adequado, consulte nosso documento sobre gerenciamento de vulnerabilidades em toda a infraestrutura.
Mantenha a saúde das vulnerabilidades da sua infraestrutura
Depois que os dados de vulnerabilidades começarem a fluir para o New Relic, você poderá acessá-los por meio de várias visualizações com escopo definido.
Para monitorar a saúde de hosts específicos, navegue até one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary e use a visualização com escopo de entidade. Para uma abordagem mais abrangente, consulte nosso documento sobre gerenciamento de vulnerabilidades em toda a organização.
one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security > Summary
A página Security summary de uma entidade fornece uma visão geral de alto nível da segurança do seu aplicativo ou serviço. O dashboard com curadoria fornece uma visão geral da segurança do seu aplicativo ou serviço, incluindo:
- Vulnerabilidades totais
- Vulnerabilidades do pacote
- Configurações incorretas
- Janela de exposição a vulnerabilidades
- As cinco principais vulnerabilidades de acordo com as classificações de prioridade
- Vulnerabilidades discriminadas por tipo
- Análise da gravidade do pacote
- Melhores atualizações de pacotes
Para monitorar a integridade da sua infraestrutura, use a visualização com escopo de entidade navegando até one.newrelic.com > All capabilities > Infrastructure > (select an entity) > Security> Summary. Para um escopo maior, consulte nosso documento sobre gerenciamento de vulnerabilidades como uma equipe de segurança.
Triagem, priorização e correção de vulnerabilidades
Para visualizar todas as vulnerabilidades abertas para sua infraestrutura, no painel de navegação esquerdo, na seção Security , selecione Vulnerabilities.:
Esta página mostra todas as vulnerabilidades abertas e permite que você as filtre por atributos, como gravidade e fonte. Clicar em uma vulnerabilidade específica fornece informações detalhadas sobre sua gravidade, fontes, registro de alterações de status da vulnerabilidade e muito mais.
Qual é o próximo?
Gerenciar vulnerabilidades de infraestrutura
Visualizar a área de superfície das vulnerabilidades em todos os hosts de infraestrutura
Gerenciar status de vulnerabilidades
Marque as vulnerabilidades como Ignoradas, Afetadas ou Corrigidas.
Configurar alerta
Receba notificações quando vulnerabilidades forem detectadas em sua infraestrutura.
Integração
Configure fontes de dados adicionais para detecção de vulnerabilidades na infraestrutura.