Este documento cubre cómo:
- Mantener una o varias aplicaciones/servicios saludables
- Identifica las vulnerabilidades con mayor riesgo en tu stackde software
- Incluya las tareas de su equipo de seguridad en su flujo de trabajo diario para que sea fácil ofrecer software más seguro con menos esfuerzo.
Si este flujo de trabajo no le suena familiar, consulte nuestro documento sobre cómo administrar vulnerabilidades como equipo de seguridad.
Mantenga la salud de las vulnerabilidades de su aplicación.
Una vez que los datos sobre vulnerabilidades comiencen a fluir hacia New Relic, podrá acceder a sus datos a través de varias vistas de alcance.
Para monitorear la salud de una aplicación o servicios específicos, use nuestra vista de ámbito de entidad navegando a one.newrelic.com > All capabilities > APM & services > (select an entity) > Security RX > Overview. Para un alcance más amplio, consulte cómo gestionar vulnerabilidades como equipo de seguridad.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Security > Overview
La página Descripción general de seguridad RX de una entidad le brinda una descripción general de alto nivel de la seguridad de su aplicación o servicio. El dashboard de control curado le proporciona una seguridad general de su aplicación o servicio, que incluye:
- Vulnerabilidades totales
- Ventana de exposición a vulnerabilidades
- Las cinco principales vulnerabilidades según el ranking de prioridades
- Desglose de vulnerabilidades por tipo
- Desglose de la gravedad de la biblioteca
- Principales actualizaciones de la biblioteca
Clasificar, priorizar y remediar vulnerabilidades
Para ver todas las vulnerabilidades de su servicio o aplicación, en el panel de navegación izquierdo, en la sección Security RX , seleccione Vulnerabilities.
one.newrelic.com > All capabilities > APM & services > (select an entity) > Vulnerabilities
Esta página le muestra todas las vulnerabilidades abiertas y le permite filtrarlas por atributos como prioridad, severidad, número de entidad afectada, tipo de entidad impactada y fuente. Al hacer clic en una vulnerabilidad específica, se proporciona información detallada sobre su gravedad, fuentes, logs de cambios de estado de las vulnerabilidades y mucho más.