Cyber Security: Уязвимости
Описание
Раздел Уязвимости предназначен для мониторинга результатов сканирования уязвимостей.
Отображаемые данные
- статистика уникальных просканированных хостов с уязвимостями разных уровней критичности
- статистика по типам уязвимостей
- динамика по типам уязвимостей
- хосты с наибольшим числом уязвимостей
- наиболее распространенные уязвимости
- статистика уязвимостей по типам CVE
- статистика событий с детализацией по уязвимым хостам
- статистика событий с детализацией по уязвимостям
Список дашбордов
Раздел включает три дашборда.
Уязвимости: Общие сведения
Уязвимости: Профиль типа уязвимости
Уязвимости: Профиль уязвимого хоста
Модель данных
В разделе используются перечисленные ниже поля источников данных. Алиас: sm_cs_vulnerability_indexes.
Поля категоризации
| Имя поля | Значение |
|---|---|
event.kind | event |
event.category | vulnerability |
Поля общего назначения
Характеристики уязвимости vulnerability
| Имя поля | Значение |
|---|---|
vulnerability.enumeration | Тип классификации уязвимости (например, CVE). |
vulnerability.id | Идентификатор уязвимости в рамках классификации. |
vulnerability.classification | Система оценки опасности уязвимости (например, CVSS). |
vulnerability.score.base | Степень опасности уязвимости (0-10). |
vulnerability.score.version | Версия системы скоринга. |
vulnerability.severity | Степень важности уязвимости (critical | high | medium | low | none) |
Место обнаружения уязвимости host
| Имя поля | Значение |
|---|---|
host.ip | IP-адрес хоста, где обнаружена уязвимость. |
host.name | Имя хоста, где обнаружена уязвимость. |
Прочие поля
| Имя поля | Значение |
|---|---|
event.original | Исходный текст события. |
Справочники
Справочники не применяются.