Schwachstellenbehebung im Sankey-Diagramm: vom Scan zum Fix
Verfolgen Sie Sicherheitsbefunde vom Scan über den Schweregrad bis zum Ergebnis: in der SLA behoben, verspätet behoben, akzeptiert, Fehlalarm oder offen. Beispielzahlen ersetzen.
Ein Sankey-Diagramm zur Schwachstellenbehebung zeigt, woher Befunde kommen, wie schwer sie sind und wie sie enden. Es trennt rechtzeitig behobene Befunde von verspäteten, akzeptierten und einfach offenen.
Das Beispiel hat 250 Befunde aus vier Quellen: Abhängigkeits-Scans, Code-Scans, Container-Image-Scans und einem Penetrationstest. Sie sind in die Schweregrade kritisch, hoch, mittel und niedrig sortiert. Die letzte Spalte hat fünf Ergebnisse: innerhalb der SLA behoben, verspätet behoben, Risiko akzeptiert, Fehlalarm und noch offen.
Das Bild beantwortet, was eine Dashboard-Summe nicht beantwortet: 15 von 20 kritischen Befunden wurden innerhalb der SLA behoben, aber ein Drittel der niedrigen Befunde wurde akzeptiert statt behoben. Das ist ein Ergebnis der Richtlinie, kein Versagen. Den Prozess dahinter zeigt /de/templates/schwachstellenmanagement-prozess, die Methode /de/guides/schwachstellen-triagieren-und-behebung-nachverfolgen.
So liest man dieses Diagramm
- Von 250 Befunden wurden 115 (46 %) innerhalb der SLA und 46 (18 %) verspätet behoben.
- 15 von 20 kritischen Befunden (75 %) hielten die SLA ein; einer ist noch offen.
- Akzeptierte Risiken sind 38 Befunde (15 %), 25 davon mit niedrigem Schweregrad.
- Abhängigkeits-Scans liefern 120 Befunde, 48 % der Gesamtzahl.
Die Daten dahinter
Erfundene Zahlen zur Veranschaulichung. Keine Daten eines realen Unternehmens, Teams oder Systems.
| Von | Nach | Menge (Befunde) |
|---|---|---|
| Abhängigkeits-Scan | Kritisch | 10 |
| Abhängigkeits-Scan | Hoch | 30 |
| Abhängigkeits-Scan | Mittel | 50 |
| Abhängigkeits-Scan | Niedrig | 30 |
| Code-Scan | Kritisch | 3 |
| Code-Scan | Hoch | 10 |
| Code-Scan | Mittel | 25 |
| Code-Scan | Niedrig | 22 |
| Container-Image-Scan | Kritisch | 6 |
| Container-Image-Scan | Hoch | 12 |
| Container-Image-Scan | Mittel | 19 |
| Container-Image-Scan | Niedrig | 13 |
| Penetrationstest | Kritisch | 1 |
| Penetrationstest | Hoch | 3 |
| Penetrationstest | Mittel | 6 |
| Penetrationstest | Niedrig | 10 |
| Kritisch | Innerhalb der SLA behoben | 15 |
| Kritisch | Verspätet behoben | 4 |
| Kritisch | Noch offen | 1 |
| Hoch | Innerhalb der SLA behoben | 35 |
| Hoch | Verspätet behoben | 12 |
| Hoch | Risiko akzeptiert | 3 |
| Hoch | Fehlalarm | 2 |
| Hoch | Noch offen | 3 |
| Mittel | Innerhalb der SLA behoben | 45 |
| Mittel | Verspätet behoben | 20 |
| Mittel | Risiko akzeptiert | 10 |
| Mittel | Fehlalarm | 8 |
| Mittel | Noch offen | 17 |
| Niedrig | Innerhalb der SLA behoben | 20 |
| Niedrig | Verspätet behoben | 10 |
| Niedrig | Risiko akzeptiert | 25 |
| Niedrig | Fehlalarm | 10 |
| Niedrig | Noch offen | 10 |
Dieselben Daten als CSV
source,target,value
Abhängigkeits-Scan,Kritisch,10
Abhängigkeits-Scan,Hoch,30
Abhängigkeits-Scan,Mittel,50
Abhängigkeits-Scan,Niedrig,30
Code-Scan,Kritisch,3
Code-Scan,Hoch,10
Code-Scan,Mittel,25
Code-Scan,Niedrig,22
Container-Image-Scan,Kritisch,6
Container-Image-Scan,Hoch,12
Container-Image-Scan,Mittel,19
Container-Image-Scan,Niedrig,13
Penetrationstest,Kritisch,1
Penetrationstest,Hoch,3
Penetrationstest,Mittel,6
Penetrationstest,Niedrig,10
Kritisch,Innerhalb der SLA behoben,15
Kritisch,Verspätet behoben,4
Kritisch,Noch offen,1
Hoch,Innerhalb der SLA behoben,35
Hoch,Verspätet behoben,12
Hoch,Risiko akzeptiert,3
Hoch,Fehlalarm,2
Hoch,Noch offen,3
Mittel,Innerhalb der SLA behoben,45
Mittel,Verspätet behoben,20
Mittel,Risiko akzeptiert,10
Mittel,Fehlalarm,8
Mittel,Noch offen,17
Niedrig,Innerhalb der SLA behoben,20
Niedrig,Verspätet behoben,10
Niedrig,Risiko akzeptiert,25
Niedrig,Fehlalarm,10
Niedrig,Noch offen,10So funktioniert es
Befunde für einen Zeitraum exportieren
Nehmen Sie das Quell-Tool, den Schweregrad und den aktuellen Stand auf, einschließlich des Behebungsdatums.
Zuerst die Ergebnis-Labels festlegen
Entscheiden Sie, wie Sie „innerhalb der SLA behoben“ von „verspätet behoben“ trennen und was als akzeptiert oder Fehlalarm gilt.
Quelle, Schweregrad und Ergebnis zählen
Zählen Sie jeden Befund einmal, nachdem dasselbe Problem aus zwei Tools dedupliziert wurde.
Die Bilanz prüfen
Jeder Schweregrad muss so viele Befunde abgeben, wie hineinflossen.
Häufig gestellte Fragen
Ist das ein Risikoscore?
Nein. Es zählt Befunde und gewichtet sie nicht nach Ausnutzbarkeit oder Asset-Wert. Nutzen Sie es, um die Form der Arbeit zu sehen, und entscheiden Sie dann in Ihrem Risikoprozess, was zählt.
Kann es Compliance nachweisen?
Nein. Es ist eine Veranschaulichung der Zahlen eines Zeitraums. Nachweise für ein Audit stammen aus Ihren Ticket- und Scan-Aufzeichnungen.
Dieses Schwachstellen-Sankey bearbeiten
Öffnen Sie das Beispiel als eigenes Diagramm und tragen Sie Ihre Befundzahlen ein.