Nuevo panel, mejor visibilidad
Como reflejo de las numerosas capacidades y cambios nuevos que hemos introducido, hemos lanzado un nuevo panel que ofrece una mejor visibilidad de la postura de seguridad de una organización.
Uno de los principales focos de Ostorlab este año ha sido abordar los problemas de la gestión del inventario y de la detección de la superficie de ataque, así como los diversos retos que la rodean. Ya se trate de la propiedad de los activos, de la detección de activos desconocidos o no autorizados, o de mantener un registro histórico de la evolución de los activos para saber qué cambió y cuándo.
Como reflejo de las numerosas capacidades y cambios nuevos que hemos introducido, hemos lanzado un nuevo panel que ofrece una mejor visibilidad de la postura de seguridad de una organización.
El nuevo panel permite responder a preguntas como:
- ¿Cuál es el tamaño de mi infraestructura?
- ¿Cuántos activos potenciales se han detectado que requieran mi atención?
- ¿Cuál es mi cobertura de monitorización?
- ¿Cuál es la distribución de mis activos por propietario?
- ¿Cuál es la distribución de mis activos por ubicación lógica?
- ¿Cómo me comparo con otras organizaciones?
- ¿Cuáles son mis stacks tecnológicos y mis servicios expuestos más comunes?
- ¿Dónde están ubicados geográficamente mis activos?
- ¿Cuáles son mis activos más vulnerables?
- ¿Cuáles son las clases de vulnerabilidades más comunes que estoy viendo?
- ¿Cuánto me estoy retrasando en las correcciones de vulnerabilidades?
- ¿Con qué frecuencia respeto la programación de escaneos?
- ¿Quién está corrigiendo más problemas en mi equipo u organización?
El nuevo panel es una forma potente de presentar datos sobre su riesgo, su inventario y sus esfuerzos de corrección. Se ha rediseñado para mostrar los datos en un formato rápido y fácil de asimilar, con la información más relevante comprensible de un vistazo.
El panel se divide en tres secciones: «Inventario y superficie de ataque», «Escaneo, riesgo y corrección» y, por último, un «Calendario de corrección».
Todas las métricas se han agrupado de forma lógica para facilitar la evaluación de la postura de su organización.
Panel antiguo
Panel nuevo
Inventario y superficie de ataque
La sección de inventario del panel incluye todas las métricas relacionadas con los activos que pertenecen, o que potencialmente pertenecen, a su organización.
Tendencias de activos
Estas métricas indican el número de activos (por tipo) de su organización y el recuento de activos potenciales por tipo. Las tendencias de activos son una forma útil de ver la evolución del número de activos de su organización a lo largo del tiempo. También ponen el recuento de activos potenciales al alcance de la mano por si falta en su inventario algo importante.
Monitorización de activos
La monitorización de activos muestra la proporción de activos monitorizados. Ostorlab admite la monitorización continua y la basada en el tiempo, con la capacidad de detectar nuevas versiones y activar un nuevo escaneo automáticamente.
Estas métricas muestran cuántos están cubiertos y cuántos se siguen haciendo de forma manual.
Huellas digitales y servicios
Las métricas de huellas digitales y servicios ofrecen una visión general de los stacks tecnológicos y los servicios expuestos más comunes. Esto es ideal para priorizar los esfuerzos de bastionado o para centrar una revisión manual en los stacks y servicios de mayor impacto.
Postura de seguridad
La postura de seguridad le permite comprender la solidez y la resiliencia de su organización en comparación con otras organizaciones y con las mejores prácticas del sector.
Whois, propiedad y ubicación
¿Dónde está mi activo y quién es su propietario? Estas métricas responden a estas preguntas mostrando el propietario (quién debe corregirlo), la ubicación (ubicación lógica) y la información whois (proveedor de nube, proveedor de alojamiento web, etc.).
Geolocalización de IP / vista de mapamundi
Saber adónde van mis datos y cuál es su ubicación geográfica exacta es fundamental para varios requisitos de cumplimiento normativo. La vista de mapamundi le ayuda a ver la ubicación geográfica de todos sus activos. Puede ver la ubicación de cada activo en el menú de inventario.
Escaneo, riesgo y corrección
La sección de escaneo y corrección del panel agrupa todas las métricas relacionadas con los tickets, los escaneos y las vulnerabilidades.
Tendencias del estado de los tickets
Las tendencias del estado de los tickets son métricas mensuales y diarias que muestran los cambios en cuántos tickets se abren, se reabren, se corrigen, se verifican o se marcan como falsos positivos o excepciones. Esta métrica puede reflejar la velocidad de su equipo a la hora de gestionar y corregir errores.
Tickets fuera de SLO
La métrica de fuera de SLO muestra cuántos tickets no respetan la política de aplicación de parches que ha configurado. Ostorlab le permite definir su política de aplicación de parches por calificación de riesgo o por prioridad del ticket. Esta métrica indica o bien una política de aplicación de parches inadecuada o bien la necesidad de más recursos para atender el volumen y la urgencia de las vulnerabilidades identificadas.
Vulnerabilidades por riesgo y por prioridad
Las vulnerabilidades y los tickets se agrupan por calificación de riesgo y por prioridad para que pueda ver los cambios en el número de vulnerabilidades y de tickets pendientes día a día. Así responde a la pregunta: ¿está mejorando o no?
Distribución de escaneos por riesgo y por día
Estas métricas indican cuántos escaneos tienen problemas altos, medios y bajos y con qué frecuencia se ejecutan escaneos. La frecuencia de escaneo es importante si debe cumplir requisitos normativos como PCI, Fedramp o HIPAA.
Todas las métricas tienen un botón de descarga para acceder a los datos como archivo PNG, SVG o CSV y para navegar por los datos:
El panel se mejora de forma continua para hacerlo más eficiente, más útil y más fácil de usar. Si hay alguna métrica que le gustaría ver, envíenos un mensaje y nos aseguraremos de que se añada.