Metriche Pro on DefectDojo Documentation

Panoramica delle metriche Pro

Mon, 01 Jan 0001 00:00:00 +0000

L’interfaccia di DefectDojo Pro dispone di diverse dashboard di Metriche per aiutarti a visualizzare la tua attuale postura di sicurezza. Ogni dashboard consente agli stakeholder ai vari livelli dell’organizzazione di prendere decisioni informate senza dover interpretare dati grezzi o navigare tra i singoli Riscontri. Queste dashboard includono:

Approfondimenti sugli strumenti

Mon, 01 Jan 0001 00:00:00 +0000

Approfondimenti sugli strumenti monitora le prestazioni di ciascuno strumento di sicurezza utilizzato in DefectDojo in base al numero e alla gravità dei Riscontri che segnala, aiutando a valutare nel tempo l’efficacia comparativa degli strumenti.

Approfondimenti sul programma

Mon, 01 Jan 0001 00:00:00 +0000

La pagina delle metriche Approfondimenti sul programma valuta l’efficacia e la maturità del programma di sicurezza applicativa nel suo complesso, concentrandosi sulle prestazioni a livello di programma piuttosto che sui singoli Riscontri.

Approfondimenti sulla remediation

Mon, 01 Jan 0001 00:00:00 +0000

La dashboard Approfondimenti sulla remediation si concentra sulle prestazioni di chiusura e sulla responsabilità nella remediation, tracciando nel tempo l’aderenza agli SLA, i Riscontri scaduti e le Accettazioni del rischio. Si basa sui punteggi EPSS per determinare la sfruttabilità di un Riscontro, il cui database viene aggiornato quotidianamente da DefectDojo Pro e applicato a ciascuno dei tuoi Riscontri.

Approfondimenti sulle priorità

Mon, 01 Jan 0001 00:00:00 +0000

La pagina delle metriche Approfondimenti sulle priorità mostra i Riscontri più critici, determinati in base a Rischio, Gravità, Sfruttabilità o punteggio personalizzato, aiutando i team a capire quali vulnerabilità rappresentano la minaccia maggiore in un dato momento e a concentrare di conseguenza i propri sforzi.

Executive Insights

Mon, 01 Jan 0001 00:00:00 +0000

La pagina delle metriche Executive Insights fornisce una visione aggregata del rischio di sicurezza applicativa in tutta l’organizzazione. Essendo progettata per un utilizzo a livello dirigenziale, questa dashboard si concentra esclusivamente su Organization e Asset, dando risalto alle tendenze e ai risultati piuttosto che ai singoli Riscontri.