🎨 Pro UI変更点 (Pro)
2023年後半、DefectDojo, Inc.はDefectDojo Pro向けの新しいUIをリリースしました。これは現在、このエディションのデフォルトUIとなっています。
Pro UIは、DefectDojoに以下の強化をもたらします。
- Vue.jsを使用したモダンで洗練されたデザイン。
- 特に大規模なデータセットにおける、最適化されたデータ配信と読み込み時間。
- アップストリームコネクタ、Universal Importer、Proメトリクスビューなど、新しいPro機能へのアクセス。
- 改善されたUIワークフロー: より優れたフィルタリング、ダッシュボード、ナビゲーション。
Pro UIへの切り替え
Pro UIにアクセスするには、右上のユーザーオプションメニューを開いてください。同じメニューから、クラシックUIに戻すこともできます。
ナビゲーションの変更
サイドバーは、ダッシュボード、インポート、管理、設定という4つの親カテゴリに再編成されました。
ホームページ、AIを活用したネイティブAPI接続機能、Proメトリクス、カレンダービューは、すべてダッシュボード配下からアクセスできます。
インポート方法はインポートセクションにあります。スキャナーから検出事項を取り込む(アップストリーム)、または課題管理ツールへプッシュする(ダウンストリーム)ためのコネクタを設定したり、検出事項の追加フォームを使用して検出事項を追加したり、スマートアップロードを使用してインフラスキャンツールを処理したり、外部ツールであるUniversal ImporterおよびDefectDojo CLIを使用して検出事項および関連オブジェクトのインポート・再インポートのプロセスを効率化したりできます。
管理セクションでは、製品階層内のさまざまなオブジェクトを表示でき、製品タイプ、製品、エンゲージメント、テスト、検出事項、リスク受容、エンドポイント、コンポーネントのビューがあります。レポートを生成するセクション(レポートビルダー)、サーベイを使用するセクション(サーベイ)、ルールエンジンも追加であります。
設定セクションでは、ライセンス、クラウド設定、ユーザー、機能設定、管理者レベルのエンタープライズ設定など、DefectDojoインスタンスを構成できます。(インテグレーションはインポート > コネクタ > ダウンストリームコネクタに移動しました。)
設定セクションには管理ページがあり、システム、ユーザーと権限、検出事項ワークフロー、設定、通知、運用、ライセンスとサポートにグループ化されています。これらすべてを一覧表示・検索できるすべての設定ページもあります。設定メニューを参照してください。
Pro UIには、製品階層で使用されナビゲーションに役立つ新しいテーブル形式もあります。各列をクリックして関連するフィルタを適用でき、列を並べ替えて好きな方法でデータを表示できます。
テーブルには、テーブルの列を追加・削除できる**「列の切り替え」**メニューもあります。
テーブルのフィルタリング
このスクリーンショットでは、「Sam’s Awesome Product」に含まれるすべての検出事項をフィルタリングしています。「適用」をクリックすると、この検出事項リストの内容が選択したフィルタを反映して更新されます。
新しいダッシュボード
新しいメトリクスの可視化がPro UIに含まれています。これらのレポートはすべて、フィルタリングしてPDFとしてエクスポートし、より多くの読者と共有できます。
- エグゼクティブインサイトダッシュボードは、製品と製品タイプの現在の状態を表示します。
- 優先度インサイトは、さまざまな期間、製品タイプ、製品、タグでフィルタリングするオプションとともに、最も重大な検出事項を表示します。
- プログラムインサイトダッシュボードは、セキュリティチームの効果と、重複や誤検知を対応が必要な検出事項から切り分けることによるコスト削減を表示します。
- 修正インサイトは、チームが検出事項を修正する効果を表示します。
- ツールインサイトは、ツール群(およびアップストリームコネクタのパイプライン)が脆弱性を検出・報告する効果を表示します。