Sankey-diagram over udbedring af sårbarheder: fra scanning til rettelse
Følg sikkerhedsfund fra den scanning, der fandt dem, til alvorlighed og udfald: rettet inden for SLA, rettet for sent, accepteret, falsk positiv eller stadig åben. Erstat eksempeltallene med dine egne.
Et Sankey-diagram over udbedring af sårbarheder viser, hvor fund kommer fra, hvor alvorlige de er, og hvordan de ender. Det adskiller fund, der blev rettet til tiden, fra dem, der er for sene, accepterede eller bare stadig åbne.
Eksemplet har 250 fund fra fire kilder: afhængighedsscanninger, kodescanninger, scanninger af containerimages og en penetrationstest. De sorteres i kritisk, høj, middel og lav alvorlighed. Den sidste kolonne har fem udfald: rettet inden for SLA, rettet for sent, risiko accepteret, falsk positiv og stadig åben.
Billedet besvarer et spørgsmål, som en totalsum på et dashboard ikke gør: 15 af 20 kritiske fund blev rettet inden for SLA'en, men en tredjedel af de lave fund blev accepteret i stedet for rettet. Det er et politikresultat, ikke en fejl. Se /da/templates/saarbarhedsstyring-proces for processen bag og /da/guides/triage-af-saarbarheder-og-opfoelgning-paa-udbedring for metoden.
Sådan læser du dette diagram
- Af 250 fund blev 115 (46 %) rettet inden for SLA'en og 46 (18 %) rettet for sent.
- 15 af 20 kritiske fund (75 %) overholdt SLA'en; 1 er stadig åbent.
- Accepteret risiko er 38 fund (15 %), og 25 af dem har lav alvorlighed.
- Afhængighedsscanninger giver 120 fund, 48 % af det samlede antal.
Data bag diagrammet
Opdigtede tal til illustration. Ikke data om nogen rigtig virksomhed, noget team eller system.
| Fra | Til | Mængde (fund) |
|---|---|---|
| Afhængighedsscanning | Kritisk | 10 |
| Afhængighedsscanning | Høj | 30 |
| Afhængighedsscanning | Middel | 50 |
| Afhængighedsscanning | Lav | 30 |
| Kodescanning | Kritisk | 3 |
| Kodescanning | Høj | 10 |
| Kodescanning | Middel | 25 |
| Kodescanning | Lav | 22 |
| Scanning af containerimage | Kritisk | 6 |
| Scanning af containerimage | Høj | 12 |
| Scanning af containerimage | Middel | 19 |
| Scanning af containerimage | Lav | 13 |
| Penetrationstest | Kritisk | 1 |
| Penetrationstest | Høj | 3 |
| Penetrationstest | Middel | 6 |
| Penetrationstest | Lav | 10 |
| Kritisk | Rettet inden for SLA | 15 |
| Kritisk | Rettet for sent | 4 |
| Kritisk | Stadig åben | 1 |
| Høj | Rettet inden for SLA | 35 |
| Høj | Rettet for sent | 12 |
| Høj | Risiko accepteret | 3 |
| Høj | Falsk positiv | 2 |
| Høj | Stadig åben | 3 |
| Middel | Rettet inden for SLA | 45 |
| Middel | Rettet for sent | 20 |
| Middel | Risiko accepteret | 10 |
| Middel | Falsk positiv | 8 |
| Middel | Stadig åben | 17 |
| Lav | Rettet inden for SLA | 20 |
| Lav | Rettet for sent | 10 |
| Lav | Risiko accepteret | 25 |
| Lav | Falsk positiv | 10 |
| Lav | Stadig åben | 10 |
De samme data som CSV
source,target,value
Afhængighedsscanning,Kritisk,10
Afhængighedsscanning,Høj,30
Afhængighedsscanning,Middel,50
Afhængighedsscanning,Lav,30
Kodescanning,Kritisk,3
Kodescanning,Høj,10
Kodescanning,Middel,25
Kodescanning,Lav,22
Scanning af containerimage,Kritisk,6
Scanning af containerimage,Høj,12
Scanning af containerimage,Middel,19
Scanning af containerimage,Lav,13
Penetrationstest,Kritisk,1
Penetrationstest,Høj,3
Penetrationstest,Middel,6
Penetrationstest,Lav,10
Kritisk,Rettet inden for SLA,15
Kritisk,Rettet for sent,4
Kritisk,Stadig åben,1
Høj,Rettet inden for SLA,35
Høj,Rettet for sent,12
Høj,Risiko accepteret,3
Høj,Falsk positiv,2
Høj,Stadig åben,3
Middel,Rettet inden for SLA,45
Middel,Rettet for sent,20
Middel,Risiko accepteret,10
Middel,Falsk positiv,8
Middel,Stadig åben,17
Lav,Rettet inden for SLA,20
Lav,Rettet for sent,10
Lav,Risiko accepteret,25
Lav,Falsk positiv,10
Lav,Stadig åben,10Sådan fungerer det
Eksportér fund for én periode
Medtag kildeværktøj, alvorlighed og den aktuelle tilstand, inklusive datoen for rettelsen.
Fastlæg først labels for udfaldene
Beslut, hvordan du skelner rettet inden for SLA fra rettet for sent, og hvad der tæller som accepteret eller falsk positiv.
Tæl kilde til alvorlighed til udfald
Tæl hvert fund én gang, efter at samme problem, rapporteret af to værktøjer, er dedupliceret.
Kontrollér balancen
Hver alvorlighed skal afgive lige så mange fund, som den modtager.
Ofte stillede spørgsmål
Er det en risikoscore?
Nej. Det tæller fund og vægter dem ikke efter udnyttelighed eller aktivets værdi. Brug det til at se arbejdets form, og brug derefter din risikoproces til at afgøre, hvad der betyder noget.
Kan det dokumentere compliance?
Nej. Det er en illustration af én periodes antal. Dokumentation til en audit kommer fra dine ticket- og scanningsregistre.
Redigér dette Sankey-diagram over sårbarheder
Åbn eksemplet som dit eget diagram, og indtast dine antal fund.