Gerenciar vulnerabilidades de infraestrutura como equipe de segurança DevSecOps, plataforma ou segurança

Este documento aborda como:

Calcule a área de superfície de vulnerabilidades da sua infraestrutura
Entenda como a arquitetura de tempo de execução de cada aplicação afeta riscos, vulnerabilidades e gravidade do negócio

Se esse fluxo de trabalho não lhe agrada, confira nosso documento sobre gerenciamento de vulnerabilidades como desenvolvedor.

Visualize a área de superfície de vulnerabilidades dos seus hosts de infraestrutura

An image showing the summary Security RX overview page.

one.newrelic.com > All capabilities > Security RX

Quando os dados de vulnerabilidades começarem a fluir para New Relic, você poderá acessar seus dados por meio de várias visualizações com escopo. Para visualizar um resumo da sua infraestrutura, navegue até a Security RX > página Security RX - Infrastructure. Esta página fornece um dashboard com curadoria que representa as vulnerabilidades do seu sistema e a higiene baseline de segurança.

Distribuições de SO suportadas e gerenciador de pacote

O Security RX oferece suporte às seguintes distribuições de sistema operacional Linux:

<><img src="/images/os_icon_debian.webp" title="Ícone Debian" alt="Debian.png" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> Debian</>
<><img src="/images/os_icon_ubuntu.webp" title="ícone do Ubuntu" alt="ícone do Ubuntu" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> Ubuntu</>
<><img src="/images/os_icon_amazon-linux.webp" title="amazon linux.png" alt="amazon linux.png" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> Amazon Linux, <img src="/images/os_icon_centos.webp" title="ícone centos" alt="ícone centos" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> CentOS, <img src="/images/os_icon_redhat.webp" title="Ícone RedHat" alt="Ícone RedHat" style={{ height: '32px', width: '32px', verticalAlign: 'middle' }}/> RHEL e Oracle Linux</>
<><img src="/images/os_icon_suse.webp" title="ícone suse" alt="ícone suse" style={{ height: '32px', width: '32px', verticalAlign: 'middle'}}/> SLES</>

Security RX suporta o seguinte gerenciador de pacote:

RPM
DPKG

Explore mais profundamente a segurança do seu sistema auditando as vulnerabilidades de todas as suas distribuições e pacotes de SO ativos:

Para revisar o status de vulnerabilidades de toda a sua entidade, na página Security RX - Infrastructure > Overview , selecione Entities. Esta visualização mostra toda a sua entidade e permite priorizar correções de vulnerabilidades com base em pontuações de vulnerabilidades ponderadas e perfis de gravidade.
Clique em uma entidade para abrir uma visualização de entidade com escopo . Saiba mais sobre nossa visão de entidade com escopo definido em nosso documento sobre como gerenciar vulnerabilidades como desenvolvedores.

Na página Security RX , na seção Security RX - Infrastructure , selecione Distributions para revisar o impacto de segurança de todas as distribuições de SO no seu sistema. Esta exibição mostra todas as distribuições usadas pelos seus serviços e seu impacto na segurança por meio de contagens de vulnerabilidades e gravidade.
Clique em uma distribuição para visualizar a versão atual e suas vulnerabilidades associadas. Esta visualização mostra todas as vulnerabilidades detectadas na distribuição e seu perfil de gravidade.
Você pode atualizar para a versão de distribuição sugerida para mitigar as vulnerabilidades.

Na página Security RX , na seção Security RX - Infrastructure , selecione Packages para revisar o impacto de segurança de todos os pacotes em sua infraestrutura. Esta exibição mostra todos os pacotes usados pelos seus serviços e seu impacto na segurança por meio de contagens de vulnerabilidades e gravidade.
Clique em um pacote para visualizar a versão atual e suas vulnerabilidades associadas. Esta visualização mostra todas as vulnerabilidades detectadas em seus pacotes e seu perfil de gravidade.
Você pode atualizar para a versão do pacote sugerida para mitigar as vulnerabilidades.

Esta tradução de máquina é fornecida para sua comodidade.

Gerenciar vulnerabilidades de infraestrutura como equipe de segurança DevSecOps, plataforma ou segurança

Visualize a área de superfície de vulnerabilidades dos seus hosts de infraestrutura

Distribuições de SO suportadas e gerenciador de pacote

Gerencie vulnerabilidades para toda a sua entidade

gerencie vulnerabilidades para todas as suas distribuições de SO

Gerencie vulnerabilidades para todos os seus pacotes

Esta tradução de máquina é fornecida para sua comodidade.

Gerenciar vulnerabilidades de infraestrutura como equipe de segurança DevSecOps, plataforma ou segurança

Visualize a área de superfície de vulnerabilidades dos seus hosts de infraestrutura .css-21sua1{background:none;border:none;width:0;padding:0;}

Distribuições de SO suportadas e gerenciador de pacote

gerencie vulnerabilidades para todas as suas distribuições de SO

Gerencie vulnerabilidades para todos os seus pacotes

Visualize a área de superfície de vulnerabilidades dos seus hosts de infraestrutura