Track organization-wide security risk in one dashboard

Kalau anda menjalankan keselamatan aplikasi merentas lebih daripada satu top-level group, mendapatkan satu paparan risiko merentas seluruh organisasi bermakna mengumpul data secara manual. Kerja operasi ini perlu dibina semula dalam spreadsheet dan skrip sekali guna setiap kali ada yang bertanya. Kerja manual ini mudah tersilap, dan sering tidak terkini sebaik ia diterbitkan. Setiap jam yang dihabiskan untuk menyusun paparan itu ialah jam yang pasukan keselamatan anda tidak gunakan untuk kerja strategik mengurangkan risiko.

Dengan GitLab 19.4, papan pemuka keselamatan kini memberi anda paparan risiko yang disatukan pada peringkat organisasi. Merentas setiap top-level group dan setiap scanner yang dijalankan pasukan anda, anda boleh melihat bagaimana keseluruhan program keselamatan aplikasi anda berjalan, mengenal pasti di mana risiko sebenar tertumpu, dan bertindak mengenainya, tanpa perlu menggabungkan apa-apa secara manual. Pasukan anda dapat menghabiskan masa untuk membaiki kerentanan dan bukannya menyusun laporan, dan apabila pengurusan atasan atau auditor bertanya tentang kedudukan organisasi, anda sudah ada jawapan terkini dan boleh dipertahankan pada satu skrin. Papan pemuka keselamatan peringkat organisasi tersedia dalam versi beta untuk pengguna GitLab.com.

Tonton demo:

Lihat jumlah risiko, kemudian triage sehingga ke peringkat projek

Skor risiko mengukur tahap risiko merentas keseluruhan organisasi. Skor ini dikira berdasarkan keterukan dan usia kerentanan anda yang masih terbuka, sama ada setiap satu tersenarai dalam senarai Known Exploited Vulnerabilities (KEV), serta skor Exploit Prediction Scoring System (EPSS) masing-masing. Skor risiko membantu pemimpin keselamatan mengutamakan bahagian organisasi yang paling terdedah kepada ancaman, berbanding kiraan mentah yang menganggap setiap penemuan sama taraf.

Grafik di sekitar skor risiko juga menjawab soalan susulan secara proaktif. Paparan Vulnerabilities over time menunjukkan sama ada risiko meningkat atau menurun di seluruh organisasi dalam 30, 60, atau 90 hari. Vulnerabilities by age menunjukkan apa yang semakin usang dan terlepas daripada sasaran pembetulan anda. Kerentanan terbuka mengikut tahap keterukan dan 10 Common Weakness Enumeration (CWE) teratas menunjukkan bentuk risiko, jadi kelemahan yang berulang di seluruh organisasi dianggap sebagai jurang latihan atau dasar, bukan sekadar beberapa bug. Tapis keseluruhan papan pemuka mengikut projek atau jenis laporan untuk menumpukan pada jenis kerentanan static application security testing (SAST) atau dependency scanning.

Satukan semua scanner dalam satu paparan

Papan pemuka organisasi bukan hanya terhad kepada scanner GitLab sendiri. Mana-mana scanner pihak ketiga yang mengeluarkan laporan Static Analysis Results Interchange Format (SARIF) boleh menghantar temuannya ke GitLab. Temuan ini menjadi rekod kerentanan seperti temuan asli lain, lalu digabungkan ke dalam skor risiko, grafik, dan paparan setiap projek yang sama. Bagi pasukan keselamatan yang menjalankan pelbagai alat di seluruh organisasi, anda dapat satu bacaan risiko yang disatukan, termasuk scanner GitLab dan scanner yang sudah anda gunakan, tanpa perlu papan pemuka berasingan untuk setiap alat atau usaha manual untuk menggabungkannya.

Aktifkan papan pemuka keselamatan organisasi

Papan pemuka keselamatan organisasi tersedia dalam versi beta di GitLab.com untuk Ultimate. Ia membaca data yang sudah dihasilkan oleh projek anda, jadi mengaktifkannya bergantung pada kesediaan semua bahagian yang diperlukan.

Sebelum papan pemuka dapat memaparkan risiko peringkat organisasi anda, sahkan empat perkara:

Anda sudah mencipta Organization dengan beberapa top-level group menggunakan ciri Organizations (Beta). Untuk melakukan ini, Owners boleh memilih Create Organizations di bawah Settings > General > Advanced.
Anda mempunyai akses peranan Owner pada peringkat Organization dalam GitLab.
Advanced search dan advanced vulnerability management sudah aktif. Ciri ini menyokong penggabungan merentasi top-level group, dan pada GitLab.com, ia sudah diaktifkan secara lalai.
Projek anda menjalankan sekurang-kurangnya satu scanner keselamatan dan mempunyai imbasan yang selesai pada default branch, supaya ada kerentanan yang boleh digabungkan.

Setelah itu, pergi ke bar atas, pilih Search atau Go to, dan pilih Organization anda. Di sidebar kiri, pilih Secure, kemudian Security dashboard. Paparan Organization akan dibuka, menampilkan skor risiko dan carta untuk setiap kumpulan peringkat atas dalam Organization itu.

Belum menggunakan GitLab Ultimate? Mulakan percubaan percuma hari ini untuk mendapat visibiliti peringkat Organization terhadap postur risiko anda.

Sumber Rujukan: