Просмотр кода страницы Классические метрики для ИИ Runtime Vulnerability Analytics


= Классические метрики для ИИ Runtime Vulnerability Analytics =
Эта страница относится к классическим приложениям '''Сторонние уязвимости''' и '''Уязвимости на уровне кода''', которые устарели. Если вы в настоящее время используете эти приложения, мы рекомендуем перейти на унифицированное приложение '''Уязвимости''' в последней версии '''Ключ-АСТРОМ''', которое предлагает расширенную функциональность и постоянную поддержку.

== Доступные метрики ==
Для '''Runtime Vulnerability Analytics''' доступны следующие метрики '''Application Security'''.

=== Уязвимости ===
{| class="wikitable"
!Название метрики
!Версия Ключ-АСТРОМ
!Описание
|-
|Open security problems (global)
|1.225+
|Количество текущих открытых уязвимостей, наблюдаемых за последнюю минуту. Значение метрики не зависит от какой-либо настроенной зоны управления (и, следовательно, является глобальным).
|-
|New open security problems (global)
|1.222+
|Количество уязвимостей, недавно созданных. Значение метрики не зависит от какой-либо настроенной зоны управления (и, следовательно, является глобальным).
|-
|New muted security problems (global)
|1.222+
|Количество уязвимостей, недавно заглушённых. Значение метрики не зависит от какой-либо настроенной зоны управления (и, следовательно, является глобальным).
|-
|Open security problems (split by management zone)
|1.231+
|Количество текущих открытых уязвимостей, наблюдаемых за последнюю минуту. Значение метрики разбито по зоне управления.
|-
|New open security problems (split by management zone)
|1.231+
|Количество уязвимостей, недавно созданных. Значение метрики разбито по зоне управления.
|-
|New resolved security problems (global)
|1.222+
|Количество уязвимостей, недавно разрешённых. Значение метрики не зависит от какой-либо настроенной зоны управления (и, следовательно, является глобальным).
|}
'''Размерности, используемые в метриках уязвимостей'''

* Уровень риска ('''Critical''', '''High''', '''Medium''', '''Low''', '''None''')
* Тип ('''Third-party vulnerability''', '''Code-level vulnerability''')
* Имя зоны управления — только для метрик с разбивкой по зонам
* Тип уязвимого компонента ('''Library''', '''Runtime''') — доступен только для сторонних уязвимостей
* Экспозиция в публичном интернете ('''Public internet exposure''', '''No public internet exposure''', '''Public internet exposure not available''')
* Достижимые активы данных ('''Reachable data assets''', '''No reachable data assets''', '''Reachable data assets not available''')
* Уязвимые функции ('''Vulnerable functions in use''', '''No vulnerable functions in use''', '''Vulnerable functions not available''')
* Точность оценки ('''Full accuracy''', '''Reduced accuracy''', '''Accuracy not available''')
* Публичный эксплойт ('''Public exploit published''', '''No public exploit published''')

=== Затронутые сущности ===
{| class="wikitable"
!Название метрики
!Версия Ключ-АСТРОМ
!Описание
|-
|Vulnerabilities - affected entities count
|1.251+
|Общее количество уникальных затронутых сущностей по всем открытым уязвимостям. Метрика поддерживает селектор зон управления.
|}
'''Размерности, используемые в метриках затронутых сущностей'''

* Идентификатор проблемы безопасности
* Идентификатор внешней уязвимости
* Заголовок
* Уязвимый компонент (имя пакета или '''Not available''')
* '''CVE''' (все связанные идентификаторы '''CVE''' или '''Not available''')
* Уровень риска ('''CRITICAL''', '''HIGH''', '''MEDIUM''', '''LOW''', '''NONE''')
* Технология ('''Java''', '''.NET''', '''Node.js''', '''PHP''', '''GO''')
* Тип ('''Third-party vulnerability''', '''Code-level vulnerability''')

== Просмотр ==
Чтобы просмотреть метрики '''Application Security''':

# Перейдите в раздел '''Метрики'''.
# Отфильтруйте по категории метрик, которые вы хотите, например '''affected process groups'''.

   * Если вы не видите результатов, отключите '''Показывать только метрики, о которых сообщалось после начала выбранного временного диапазона'''.
   * Вы можете добавить больше фильтров ('''Tag''', '''Unit''', '''Favorites''').

# Разверните '''Сведения''' для любой метрики, чтобы увидеть подробности метрики и график метрики за выбранный временной диапазон.

== Использование ==
Вы можете использовать метрики '''Application Security''' для:

* Создания графиков и закрепления их на ваших дашбордах.
* Запроса данных в разделе '''Визуализация данных'''.

'''Пример''' Чтобы просмотреть текущий статус затронутых сущностей в вашей среде и увидеть, как развивается процесс исправления уязвимостей, создайте график для метрики '''Vulnerabilities - affected entities count''' и закрепите его на вашем дашборде.

== Экспорт и совместное использование ==
После выполнения запроса в разделе '''Визуализация данных''' вы можете:

* Поделиться результатами метрик.
* Экспортировать результаты метрик.
* Использовать результаты метрик в запросах API.