管理目标和SLA

创建目标后,它将显示在目标标签。点击目标图标,以查看左侧导航栏目标选项卡和推荐的目标标签。

查看所有的目标

“目标”选项卡包含组织目标的列表。您还将看到高层细节每一个目标。

所需角色

组织内的任何人都可以查看目标如果它们是:

  • 拥有洞察平台帐户的公开全球管理员dota2必威联赛
  • 公开安全控制台上的公开非全局管理员,他是站点管理员,也有一个Insight Platform帐户dota2必威联赛
  • 由Insight平台管理员创建其Insight帐户的用户dota2必威联赛

警告-其他用户编辑和删除目标

如果你的公司里有人符合“角色要求”上面的列表中,他们可以查看、编辑或删除任何目标,无论他们是否创建了这些目标。

目标概述

显示组织目标进度的高级目标信息显示在屏幕顶部的水平条上:

  • 目标数量-已经创建的目标的总数
  • 目标状态-按状态划分的目标数量
  • 通过单击目标表,可以按状态对其进行筛选。
    • 符合环保/正常运行
    • 黄色-有危险
    • 红色-不符合/不符合要求

查看个人目标概述

关于个人目标的信息包括以下内容,可以进行排序:

  • 资产/漏洞-影响目标的资产或漏洞数量
  • 状态-通过圆点颜色表示目标的状态

这将根据目标类型而有所不同。

绿点

橘色点

红点

时间约束

兼容的

N/A

不合规

连续

兼容的

N/A

不合规

sla

合规(如果基于资产)

矫正(如果vulnerability-based)

在宽限期

不兼容的/
逾期

  • 目标类型-表示目标是有时间限制的、SLA的还是连续的
  • 剩余时间-表示在完成目标前还剩下多少时间
  • 上创建-创建目标的日期

要自定义目标表的顺序,请单击管理列在搜索框旁边。您可以选择要查看的列,并通过按所需顺序拖动标题对表中的列重新排序。

编辑、复制和删除

单个目标行将在鼠标右上方的屏幕上显示其他图标。

铅笔

单击以在向导中打开您的目标并进行任何必要的更改。请注意“角色要求”前面提到的列表可以查看、编辑或删除任何目标,无论他们是否创建了目标。

堆栈

点击这里复制你的目标。

垃圾桶

点击这里删除你的目标。删除操作必须经过确认。

查看目标详细信息

单击表中任何目标的名称链接以查看有关该目标的详细信息。虽然所有目标的信息布局相同,但填充字段的数据可能因目标类型、范围和查询而异。我们在本节中重点介绍这些差异。

查看个人目标概述

“目标概述”部分显示了目标的详细信息。点击铅笔图标编辑你的目标。这将启动目标向导,以便您可以编辑“管理目标”的详细信息。

注意-目标编辑能力

只能通过更改目标的名称、说明或仪表板分配来编辑目标。我们现在不支持编辑范围或条件。如果要编辑范围或条件,则需要创建新目标。

  1. 目标概述-本节包含关于目标的一般信息,包括:
  • 类型-目标类型(时间约束连续,或SLA
  • 描述-目标描述(如果你在创建目标时写了)
  • 将在-你想实现目标的日期(只适用于时间约束目标)
  • 上创建-你达成目标的日期
  • 最后一次更新-最后一次用新数据更新目标。
  • 标准-目标必须满足的条件
  • 资产过滤器—查询用于缩小资产范围
  • 漏洞过滤器-用于缩小漏洞范围的查询
  1. 状态栏—包括受影响的资产或漏洞数量、合规的资产或漏洞数量、宽限期内(仅适用于sla)、不合规或过期(仅适用于sla)sla),截止日期(只适用于时间约束),以及目标状态。
  1. 数据可视化-可视效果根据目标类型的不同而不同:
  • 连续-指标描述符合要求的资产百分比
  • 时间约束虚线显示为实现目标而需要满足的资产的百分比,而蓝色实线则显示实际百分比。所以,如果实线在虚线之上,说明你已经成功实现了你的目标,而下面的实线则表示还有一些工作要做。垂线代表你的预产期。
  • slay轴衡量的是你想要满足目标标准的范围内资产的百分比或总数。蓝色细线显示左侧y轴上的百分比,而灰色粗线显示右侧y轴上的资产总数。

注-基于扫描的数据点

首次创建SLA时,可能无法立即看到趋势数据或水平线。这是因为这些数据点基于您的扫描设置。可能需要多次扫描才能映射数据点,尤其是在扫描间隔较大的情况下。

SLA详细概述

sla中的信息不同时间约束连续目标,我们将在本节中解释。

单击“目标”表中任何SLA的名称链接,查看有关它的详细信息。通过选择,您可以看到围绕资产或漏洞的详细数据资产漏洞从表的下拉菜单中显示。

以下是出现的信息的细分:

  1. 目标概述-类似于前面提到的“目标概述”,如果你需要做任何编辑,点击铅笔图标来打开目标向导。

  2. 状态栏-关键性能指标(KPI)当您单击KPI并向下滚动时,您将看到一个列表,其中列出了特定类别中的资产或漏洞。

  1. 兼容的矫正-这可能会有所不同,取决于你所做的SLA的类型:i.如果你做的是基于资产的SLA,它会显示兼容的,这是自发现资产后,在时间窗口内进行补救的资产数量。2如果您创建了一个基于漏洞的SLA,它将显示出来矫正,这是自发现漏洞以来,在时间窗口内被纠正的漏洞数量。
  2. 在宽限期—在发现资产后的时间窗口内,但尚未修复的资产数量
  3. 逾期—自发现资产以来,在时间窗口之外的资产尚未修复的数量

注意-KPI筛选您的资产或漏洞表

单击状态以查看与该KPI相关的数据。然后可以导出为CSV。

  1. sla数据可视化-参见上面的sla可视化解释。
  2. 资产和漏洞数据表-如前所述,选择资产漏洞从表上的下拉菜单中查看有关资产或漏洞的详细数据。可以对资产和漏洞表中的所有列进行排序。

请注意

首次创建SLA时,可能无法立即看到趋势数据或水平线。这是因为这些数据点基于您的扫描设置。可能需要多次扫描才能映射数据点,尤其是在扫描间隔较大的情况下。

导出到CSV

有多种方法来定制您的数据为CSV导出:

  • 打勾旁边的方框导出到CSV按钮以选择下表中显示资产或漏洞的所有行。如果不想在导出文件中包含单独的行,可以选择或取消选择它们。
  • 单独选择行。在本例中,第一行和第三行将作为CSV文件导出。
  • 选择KPI以在数据表中显示相关数据。

确定要导出的数据后,单击导出到CSV下载。

创建静态修正项目

要将您的目标转换为基于解决方案的补救措施,请单击创建静态修正项目,这将启动修复项目男巫这仅适用于涉及以下内容的目标:静态资产.要了解关于补救项目以及静态和动态资产之间的区别的更多信息,请参阅我们的修复项目和使用资产组帮助文档。

有多种方法可以选择您的数据来创建静态补救项目:

  • 的旁边的复选框导出到CSV按钮以选择下表中显示资产或漏洞的所有行。如果不想在导出文件中包含个别行,可以取消选择它们。
  • 单独选择行。

数据详细信息表

你会发现这些细节可以帮助你采取行动:

  • 到期日期—适用于资产和漏洞。这是宽限期结束的时候。
  • 发现日期-根据你是否在寻找漏洞或资产而做出改变。
    • 漏洞—漏洞发现日期。
    • 资产-发现不符合条件的资产的时间。

选择推荐的目标查看将增强安全操作的目标。选择卡将预配置目标向导的查询字段,但您可以微调参数以满足组织的需要。