Просмотр кода страницы Выявление пробелов в покрытии обнаружений безопасности


= Выявление пробелов в покрытии обнаружений безопасности =
В ходе жизненного цикла разработки '''SDLC''' множество инструментов сканируют различные артефакты по мере их прохождения через этапы разработки. Такой артефакт, как образ контейнера, достигает этапа развёртывания и в конечном итоге представляет ваши работающие приложения. На этом этапе вы хотите быть уверены, что артефакты прошли надлежащие процедуры сканирования безопасности и не пропустили никаких важных проверок.

Получить полную видимость цикла проверки непросто, поскольку продукты сканирования, используемые разными командами, разрознены.

В этом контексте вы можете:

* Агрегировать проверки безопасности для развёрнутых и работающих артефактов.
* Получить полную видимость проверок безопасности, которые прошли эти артефакты, прежде чем попасть в продуктивную среду.
* Выявлять пробелы в процедурах безопасности и устранять их, прежде чем они станут реальным риском.
* Визуализировать обнаружения безопасности across продуктов и инструментов с помощью наших примеров дашбордов, которые также могут стать хорошей основой для дальнейшей визуальной настройки под требования анализа и отчётности вашей организации.

== Целевая аудитория ==
Архитекторы по безопасности и руководители, ответственные за поддержание процедур сканирования безопасности в соответствии со стандартами безопасности.

Ключевые сценарии использования включают:

* Получение обзора выполненных оценок безопасности
* Выявление пробелов в покрытии
* Определение основных вносящих вклад продуктов и их рентабельности

== Предварительные требования ==
Загрузите обнаружения безопасности из вашего стороннего продукта.

== Начало работы ==

==== Шаг 1. Визуализация ====

# Откройте '''Дашборды''' и перейдите в раздел '''Готовые'''.
# Найдите и выберите '''Покрытие продуктов безопасности''' для нужной интеграции.

==== Шаг 2. Анализ ====
Откройте '''Блокноты''', чтобы запрашивать обнаружения безопасности, используя формат данных из '''Семантического словаря'''.

Для лучшего понимания того, как строить запросы, см. раздел «Примеры запросов DQL для принятых событий».