https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9E%D1%86%D0%B5%D0%BD%D0%BA%D0%B0_%D0%BF%D0%BE%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D1%8FОценка покрытия - История изменений2026-10-06T16:59:05ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9E%D1%86%D0%B5%D0%BD%D0%BA%D0%B0_%D0%BF%D0%BE%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D1%8F&diff=6871&oldid=prevIKuznetsov: Новая страница: « = Оценка покрытия = Чтобы получить представление о покрытии '''Аналитики уязвимостей среды выполнения (RVA)''' в вашей среде и определить области подверженности, вы можете использовать готовый дашборд '''Покрытие уязвимостей'''. В настоящее время дашборд о...»2026-09-24T19:01:13Z<p>Новая страница: « = Оценка покрытия = Чтобы получить представление о покрытии '''Аналитики уязвимостей среды выполнения (RVA)''' в вашей среде и определить области подверженности, вы можете использовать готовый дашборд '''Покрытие уязвимостей'''. В настоящее время дашборд о...»</p>
<p><b>Новая страница</b></p><div><br />
= Оценка покрытия =<br />
Чтобы получить представление о покрытии '''Аналитики уязвимостей среды выполнения (RVA)''' в вашей среде и определить области подверженности, вы можете использовать готовый дашборд '''Покрытие уязвимостей'''.<br />
<br />
В настоящее время дашборд охватывает покрытие уязвимостей библиотек во время выполнения. Поддержка дополнительных типов, таких как уязвимости уровня кода, '''Kubernetes''' и покрытие среды выполнения, запланирована в следующих выпусках.<br />
<br />
== Обзор ==<br />
Дашборд '''Покрытие уязвимостей''' поддерживает ваши рабочие процессы по управлению результатами и приоритизации устранения, предоставляя чёткий обзор концентрации уязвимостей и того, как покрытие меняется с течением времени. Он помогает:<br />
<br />
* Выделять пробелы в мониторинге, показывая неотслеживаемые процессы, агрегированные до уровня хоста.<br />
* Выявлять наиболее затронутые сущности для поддержки приоритизации.<br />
* Отслеживать тенденции в обнаружениях и сканированиях с течением времени.<br />
<br />
== Предварительные требования ==<br />
Перед использованием дашборда убедитесь, что выполнены следующие предварительные требования:<br />
<br />
* Ознакомьтесь с поддерживаемыми технологиями.<br />
* Настройте '''Аналитику уязвимостей среды выполнения''' Ключ-АСТРОМ.<br />
* Настройте необходимые разрешения.<br />
<br />
== Доступ к дашборду ==<br />
Вы можете открыть дашборд либо из '''Уязвимостей''', либо из '''Дашбордов'''.<br />
<br />
'''Из Уязвимостей:'''<br />
<br />
# В меню справки в правом верхнем углу страницы '''Приоритизация''' выберите '''Об этом приложении'''.<br />
# Перейдите на вкладку '''Содержимое''' и выберите '''Покрытие уязвимостей'''.<br />
<br />
'''Из Дашбордов:'''<br />
<br />
# На странице '''Дашборды''' выберите '''Готовые'''.<br />
# Найдите и откройте '''Покрытие уязвимостей'''.<br />
<br />
== Расчёт покрытия хостов ==<br />
Покрытие хостов выводится из мониторинга процессов. Хост считается охваченным, если хотя бы один из его процессов отслеживается.<br />
<br />
Ниже объясняется, как определяется покрытие хостов для уязвимостей библиотек.<br />
<br />
# Ключ-АСТРОМ сначала собирает все отслеживаемые процессы.<br />
# К процессам применяются правила мониторинга. Если процесс исключён вашими правилами мониторинга, соответствующий хост не считается охваченным, что снижает общее покрытие хостов.<br />
<br />
== Улучшение покрытия хостов ==<br />
Чтобы увеличить покрытие хостов для сторонних уязвимостей, сосредоточьтесь на обеспечении мониторинга процессов.<br />
<br />
'''Шаги по улучшению покрытия:'''<br />
<br />
# Включите '''Аналитику сторонних уязвимостей''' глобально.<br />
# Включите все поддерживаемые технологии, которые вы хотите, чтобы Ключ-АСТРОМ отслеживал. В покрытии отражаются только хосты, на которых выполняются процессы по перечисленным и включённым технологиям.<br />
# Настройте правила мониторинга, чтобы включить процессы, которые вы хотите отслеживать. Исключение процессов снижает покрытие хостов.<br />
<br />
== Сценарии использования ==<br />
С дашбордом '''Покрытие уязвимостей''' вы можете реализовать различные сценарии, такие как:<br />
<br />
* '''Проверка покрытия мониторинга''': убедитесь, что критические процессы отслеживаются и отражаются на уровне хоста.<br />
* '''Поддержка приоритизации''': определите наиболее затронутые процессы и соответствующие им хосты, прежде чем принимать решения об устранении.<br />
* '''Отслеживание тенденций подверженности''': следите за тем, как развиваются обнаружения уязвимостей и успевают ли за ними сканирования.<br />
* '''Информирование о рисках''': делитесь общими сведениями о покрытии и серьёзности с заинтересованными сторонами.</div>IKuznetsov