Новая панель мониторинга подверженности уязвимостям в Dynatrace предоставляет консолидированное представление о рисках уязвимостей на отслеживаемых хостах, процессах и в средах Kubernetes. Она выявляет зарегистрированные риски в этих средах, помогая командам расставлять приоритеты в работах по устранению там, где это наиболее важно.
Сам по себе подсчет уязвимостей не показывает, какие процессы затронуты, насколько широко каждая уязвимость распространена в среде или сканируются ли все ожидаемые процессы. Панель мониторинга подверженности уязвимостям объединяет данные о подверженности, затронутых объектах и охвате сканированием в едином представлении.
Что показывает панель мониторинга подверженности уязвимостям?
Панель мониторинга использует данные об обнаруженных уязвимостях в отслеживаемых процессах и организует их в три представления:
- Обзор: оценка общего масштаба подверженности рискам с помощью ключевых метрик и разбивки по степени серьезности, технологии и пакетам.
- Детализация: точное определение мест нахождения уязвимостей с подробной визуализацией на хостах, процессах и в средах Kubernetes.
- Охват сканированием: выявление пробелов в сканировании уязвимостей путем оценки того, какие хосты и процессы охвачены, а где видимость может быть неполной.
Оценка масштаба подверженности риску
В обзоре представлены четыре основные метрики: общее число находок, уникальные уязвимости, затронутые процессы и затронутые пакеты. Рядом с этими метриками расположены гистограммы, разбивающие находки по степени серьезности и технологии.
Две из этих метрик описывают вашу подверженность рискам с взаимодополняющих точек зрения. Уникальные уязвимости подсчитываются один раз независимо от того, скольких процессов они касаются, поэтому они показывают, сколько отдельных уязвимостей вам необходимо устранить. Находки подсчитываются для каждой пары «уязвимость-процесс», поэтому они отражают то, насколько широко распространены эти уязвимости, и, следовательно, заявленный масштаб вашей подверженности рискам.
Большой разрыв между находками и уникальными уязвимостями указывает на то, что небольшое количество уязвимостей составляет непропорционально большую долю вашей подверженности рискам. Таблица уязвимостей помогает принять меры: в ней показано, скольких процессов касается каждая уязвимость и доступно ли исправление, поэтому вы можете расставить приоритеты для тех исправления, которые снижают риски в наибольшей степени.
Таблица пакетов группирует находки по названию пакета и технологии, с подсчетом по степени серьезности и указанием наивысшей зарегистрированной степени серьезности для каждого пакета. Это показывает, в каких пакетах больше всего зарегистрированных находок и какова их наивысшая зарегистрированная степень серьезности.
Определение подверженности уязвимостям
Понимание масштаба подверженности уязвимостям — это лишь первый шаг. Эффективное устранение требует знания того, где существуют уязвимости и кто несет ответственность за их устранение. Детализация определяет хосты, процессы, кластеры и пространства имен, связанные с каждой находкой.
Панель мониторинга показывает, как находки распределены между средами AWS, Google Cloud, Microsoft Azure и несвязанными с облаком средами, вплоть до отдельных хостов и процессов, требующих внимания. Из каждой таблицы можно открыть соответствующее представление объекта Dynatrace для детального изучения затронутого хоста или процесса в контексте.
Представление Kubernetes сравнивает подверженность уязвимостям в рабочих нагрузках Kubernetes с остальной частью среды и обеспечивает разбивку по кластерам и пространствам имен. Фильтрация по объектам, принадлежащим командам, изолирует находки и пробелы в охвате в рамках зоны ответственности этой команды.
Каждая таблица содержит ссылку на соответствующее представление объекта Dynatrace, поэтому вы можете перейти с панели мониторинга непосредственно к более глубокому исследованию хоста, процесса или объекта Kubernetes, который вы рассматриваете.
Проверка охвата сканированием
Низкое число уязвимостей может отражать ограниченный охват сканированием, а не ограниченную подверженность рискам. Представление охвата разграничивает зарегистрированные находки и пробелы в охвате аналитики уязвимостей времени выполнения (Runtime Vulnerability Analytics).
Раздел охвата показывает, какие отслеживаемые процессы поддерживаемой технологии отмечены как охваченные или не охваченные аналитикой уязвимостей времени выполнения (Runtime Vulnerability Analytics), что упрощает выявление пробелов в заявленном охвате.
Охват хостов помогает определить, какие хосты с процессами поддерживаемых технологий не сканируются вовсе. Хост считается охваченным, если просканирован хотя бы один из его процессов, поэтому кольцевая диаграмма выделяет хосты, где RVA отсутствует. Для более детального изучения таблица сведений о хостах показывает, сколько процессов охвачено на каждом хосте, что позволяет увидеть, где сканирование является лишь частичным.
отображаться как
Фокусировка представления на вашей подверженности рискам
Устранение уязвимостей обычно происходит команда за командой. Фильтрация по объектам, принадлежащим командам, изолирует находки и пробелы в охвате в рамках зоны ответственности этой команды.
Пять переменных панели мониторинга позволяют сузить представление до хостов, кластеров, пространств имен и технологий, за которые вы отвечаете. Имя хоста, кластер Kubernetes и пространство имен Kubernetes поддерживают шаблоны с подстановочными знаками, поэтому вы можете сопоставить множество объектов одновременно, в то время как технология и степень серьезности допускают множественный выбор.
По умолчанию на панели мониторинга отображается текущее состояние вашей среды на основе последних 30 минут. Настройте временной диапазон, чтобы просмотреть исторический период и сравнить, как выглядели ваша подверженность рискам и охват сканированием в более ранний момент времени.
Часто задаваемые вопросы
Что такое подверженность уязвимостям?
Подверженность уязвимостям описывает, где зарегистрированные уязвимости влияют на отслеживаемые процессы и насколько широко эти уязвимости проявляются в среде. На этой панели мониторинга подверженность представлена через находки, уникальные уязвимости, затронутые процессы, затронутые пакеты и зарегистрированную степень серьезности.
Как рассчитывается охват сканированием?
Охват процессов показывает, сообщает ли RVA об отслеживаемом процессе, использующем поддерживаемую технологию, как об охваченном или неохваченном. Хост считается охваченным, если охвачен хотя бы один подходящий процесс на этом хосте. Таблица сведений о хостах показывает, сколько подходящих процессов охвачено на каждом хосте, что помогает выявить частичный охват.
В чем разница между находками и уникальными уязвимостями?
Уникальная уязвимость подсчитывается один раз независимо от того, скольких процессов она касается. Находка подсчитывается один раз для каждой пары «уязвимость-процесс». Таким образом, одна уникальная уязвимость может создавать несколько находок, когда она затрагивает несколько процессов.
Почему умышленно исключенный процесс может отображаться как неохваченный?
RVA сообщает о настроенных исключениях как о неохваченных. Сравните результаты охвата с вашим предполагаемым объемом сканирования, прежде чем рассматривать неохваченный процесс как пробел в охвате.
Начало работы
Панель мониторинга подверженности уязвимостям доступна в приложении Dynatrace Dashboards. Откройте ее, чтобы просмотреть зарегистрированные находки, затронутые процессы и охват RVA в вашей отслеживаемой среде. Используйте фильтры панели мониторинга, чтобы изолировать объекты, принадлежащие вашей команде, и расставить приоритеты устранения на основе зарегистрированной степени серьезности, затронутых процессов и пробелов в охвате.
/)
/)
