Métriques Pro on DefectDojo Documentation

Aperçu des métriques Pro

Mon, 01 Jan 0001 00:00:00 +0000

L’interface de DefectDojo Pro propose divers tableaux de bord de métriques pour vous aider à visualiser votre posture de sécurité actuelle. Chaque tableau de bord permet aux parties prenantes des différents niveaux de l’organisation de prendre des décisions éclairées sans avoir à interpréter des données brutes ou à parcourir les Constatations une par une. Ces tableaux de bord comprennent :

Aperçu de la remédiation

Mon, 01 Jan 0001 00:00:00 +0000

Le tableau de bord Aperçu de la remédiation se concentre sur la performance de clôture et la responsabilisation en matière de remédiation, en traçant dans le temps le respect des SLA, les Constatations en retard et l’Acceptation du risque. Il s’appuie sur les scores EPSS pour déterminer l’exploitabilité d’une Constatation, une base de données que DefectDojo Pro met à jour quotidiennement et applique à chacune de vos Constatations.

Aperçu des outils

Mon, 01 Jan 0001 00:00:00 +0000

Aperçu des outils suit la performance de chaque outil de sécurité utilisé dans DefectDojo, en fonction du nombre et de la sévérité des Constatations qu’il rapporte, ce qui aide à évaluer l’efficacité comparative des outils dans le temps.

Aperçu des priorités

Mon, 01 Jan 0001 00:00:00 +0000

La page de métriques Aperçu des priorités affiche les Constatations les plus critiques, déterminées par le Risque, la Sévérité, l’Exploitabilité ou un score personnalisé, ce qui aide les équipes à comprendre quelles vulnérabilités représentent la plus grande menace à un moment donné et à concentrer leurs efforts en conséquence.

Aperçu du programme

Mon, 01 Jan 0001 00:00:00 +0000

La page de métriques Aperçu du programme évalue l’efficacité et la maturité du programme de sécurité applicative dans son ensemble, en se concentrant sur la performance au niveau du programme plutôt que sur les Constatations individuelles.

Executive Insights

Mon, 01 Jan 0001 00:00:00 +0000

La page de métriques Executive Insights fournit une vue agrégée du risque de sécurité applicatif à l’échelle de votre organisation. Conçu pour un usage au niveau exécutif, ce tableau de bord se concentre exclusivement sur les Organisations et les Actifs, en mettant l’accent sur les tendances et les résultats plutôt que sur les Constatations individuelles.