Pro-Metriken on DefectDojo Documentation

Übersicht der Pro-Metriken

Mon, 01 Jan 0001 00:00:00 +0000

Die DefectDojo Pro UI bietet verschiedene Metriken-Dashboards, um Ihre aktuelle Sicherheitslage zu visualisieren. Jedes Dashboard ermöglicht es Stakeholdern auf unterschiedlichen Ebenen der Organisation, fundierte Entscheidungen zu treffen, ohne Rohdaten interpretieren oder einzelne Befunde durchsuchen zu müssen. Zu diesen Dashboards gehören:

Executive Insights

Mon, 01 Jan 0001 00:00:00 +0000

Die Metrikseite Executive Insights bietet eine aggregierte Sicht auf die Risiken der Anwendungssicherheit in Ihrem Unternehmen. Da sie für die Nutzung auf Führungsebene ausgelegt ist, konzentriert sich dieses Dashboard ausschließlich auf Organisationen und Assets und stellt Trends und Ergebnisse statt einzelner Befunde in den Vordergrund.

Priority Insights

Mon, 01 Jan 0001 00:00:00 +0000

Die Metrikseite Priority Insights zeigt die kritischsten Befunde, ermittelt anhand von Risiko, Schweregrad, Ausnutzbarkeit oder einer eigenen Bewertung. So erkennen Teams, welche Schwachstellen zu einem bestimmten Zeitpunkt die größte Bedrohung darstellen, und können ihre Arbeit entsprechend ausrichten.

Program Insights

Mon, 01 Jan 0001 00:00:00 +0000

Die Metrikseite Program Insights bewertet die Wirksamkeit und Reife des gesamten Anwendungssicherheitsprogramms und richtet den Blick auf die Leistung auf Programmebene statt auf einzelne Befunde.

Remediation Insights

Mon, 01 Jan 0001 00:00:00 +0000

Das Dashboard Remediation Insights konzentriert sich auf die Abschlussleistung und die Verantwortlichkeit bei der Behebung und stellt SLA-Einhaltung, überfällige Befunde und Risikoakzeptanz im Zeitverlauf dar. Für die Ausnutzbarkeit eines Befunds greift es auf EPSS-Werte zurück; DefectDojo Pro aktualisiert die zugehörige Datenbank täglich und wendet sie auf jeden Ihrer Befunde an.

Tool Insights

Mon, 01 Jan 0001 00:00:00 +0000

Tool Insights verfolgt die Leistung jedes in DefectDojo verwendeten Sicherheitswerkzeugs anhand der Anzahl und des Schweregrads der gemeldeten Befunde und hilft so, die Wirksamkeit der Werkzeuge im Zeitverlauf zu vergleichen.