今年，Ostorlab 的主要关注点之一是解决资产清单管理和攻击面检测方面的问题，并应对与之相关的各种挑战。无论是资产归属、检测未知或违规资产，还是保留资产演变的历史记录以了解发生了哪些变化以及何时发生。

为了体现我们新增的诸多能力和改动，我们发布了全新的仪表板，帮助您更深入地洞察组织的安全态势。

借助新仪表板，您可以回答以下问题：

• 我的基础设施规模有多大？
• 检测到多少需要我关注的潜在资产？
• 我的监控覆盖率是多少？
• 我的资产按负责人是如何分布的？
• 我的资产按逻辑位置是如何分布的？
• 与其他组织相比，我的情况如何？
• 我最常见的技术栈和最常见的暴露服务有哪些？
• 我的资产在地理上位于何处？
• 我最容易受到攻击的资产有哪些？
• 我最常遇到的漏洞类别有哪些？
• 我在漏洞修复方面落后了多少？
• 我坚持执行扫描计划的频率如何？
• 在我的团队/组织中，谁修复的问题最多？

新仪表板是展示风险、资产清单和修复工作相关数据的强大方式。它经过重新设计，以快速、易于理解的形式展示数据，让您一眼就能看懂最相关的信息。

仪表板分为三个部分，分别是“资产清单与攻击面”、“扫描、风险与修复”，以及最后的“修复日历”。

所有指标都经过合理分组，便于您评估组织的安全态势。

旧仪表板

新仪表板

资产清单与攻击面

仪表板的资产清单部分包含与属于或可能属于您组织的资产相关的所有指标。

资产趋势

这些指标显示您组织的资产数量（按类型），以及每种类型的潜在资产数量。资产趋势可以帮助您了解组织资产数量随时间的变化。它还能让您轻松查看潜在资产的数量，以防资产清单中遗漏了某些重要内容。

资产监控

资产监控显示受监控资产的比例。Ostorlab 支持持续监控和基于时间的监控，能够检测新版本并自动触发新的扫描。

这些指标显示有多少资产已被覆盖，以及有多少仍需手动处理。

指纹与服务

指纹与服务指标从宏观层面概述最常见的技术栈和暴露的服务。这非常有助于确定加固工作的优先级，或将人工审查集中在影响最大的技术栈和服务上。

安全态势

安全态势让您能够了解贵组织与其他组织以及行业最佳实践相比的安全强度和韧性。

Whois、归属与位置

我的资产在哪里？谁拥有它们？这些指标通过显示负责人（应由谁修复）、位置（逻辑位置）和 whois 信息（云服务提供商、网站托管商等）来回答这些问题。

IP 地理定位/世界地图视图

我的数据流向何处、其确切的地理位置在哪里，这对于多项合规要求至关重要。 世界地图视图可帮助您查看所有资产的地理位置。您可以在资产清单菜单中查看单个资产的位置。

扫描、风险与修复

仪表板的扫描与修复部分汇集了所有与工单、扫描和漏洞相关的指标。

工单状态趋势

工单状态趋势是按月和按日统计的指标，显示被打开、重新打开、修复、验证或标记为误报或例外的工单数量的变化。该指标可以反映您的团队处理和修复漏洞的速度。

超出 SLO 的工单

超出 SLO 指标显示有多少工单未遵守您配置的补丁策略。Ostorlab 允许您按风险等级或工单优先级定义补丁策略。该指标要么表明补丁策略不够合理，要么表明需要更多资源来应对已识别漏洞的数量和紧急程度。

按风险、按优先级划分的漏洞

漏洞和工单按风险等级和优先级进行分组，让您可以每天查看漏洞数量和待处理工单数量的变化。因此，它回答了这样一个问题：您的情况是否在改善？

按风险和按天划分的扫描分布

这些指标告诉您有多少次扫描发现了高危、中危和低危问题，以及您运行扫描的频率。如果您必须遵守 PCI、Fedramp 或 HIPAA 等合规要求，扫描频率就非常重要。

所有指标都配有下载按钮，可以将数据导出为 PNG、SVG 或 CSV 文件并浏览数据：

我们正在持续改进仪表板，使其性能更好、更实用、更易于使用。如果您希望看到某个指标，请给我们留言，我们一定会将其添加进来。