Métricas Pro on DefectDojo Documentation

Visão Geral das Métricas Pro

Mon, 01 Jan 0001 00:00:00 +0000

A interface do DefectDojo Pro conta com vários painéis de Métricas para ajudar a visualizar sua postura de segurança atual. Cada painel permite que as partes interessadas em diferentes níveis da organização tomem decisões informadas sem precisar interpretar dados brutos ou navegar por Achados individuais. Esses painéis incluem:

Executive Insights

Mon, 01 Jan 0001 00:00:00 +0000

A página de métricas Executive Insights oferece uma visão agregada do risco de segurança de aplicações em toda a sua organização. Como é projetada para consumo em nível executivo, este painel foca exclusivamente em Organizações e Ativos, enfatizando tendências e resultados em vez de Achados individuais.

Insights de Ferramentas

Mon, 01 Jan 0001 00:00:00 +0000

O Insights de Ferramentas acompanha o desempenho de cada ferramenta de segurança usada no DefectDojo com base na quantidade e na severidade dos Achados que ela reporta, ajudando a avaliar a eficácia comparativa das ferramentas ao longo do tempo.

Insights de Prioridade

Mon, 01 Jan 0001 00:00:00 +0000

A página de métricas Insights de Prioridade mostra os Achados mais críticos, determinados por Risco, Severidade, Explorabilidade ou pontuação personalizada, ajudando as equipes a entender quais vulnerabilidades representam a maior ameaça em um dado momento e a direcionar seus esforços de acordo.

Insights de Remediação

Mon, 01 Jan 0001 00:00:00 +0000

O painel Insights de Remediação foca no desempenho de encerramento e na responsabilização pela remediação, apresentando gráficos de conformidade com SLA, Achados em atraso e Aceitação de risco ao longo do tempo. Ele se baseia nas pontuações EPSS para determinar a explorabilidade de um Achado, cuja base de dados o DefectDojo Pro atualiza diariamente e aplica a cada um dos seus Achados.

Insights do Programa

Mon, 01 Jan 0001 00:00:00 +0000

A página de métricas Insights do Programa avalia a eficácia e a maturidade do programa de segurança de aplicações como um todo, com foco no desempenho em nível de programa, e não em Achados individuais.