Вътрешни инструменти и сигурност

Табло за Управление на Уязвимости

Централизирано табло за инженерни екипи, за да приемат, оценяват и приоритизират уязвимостите в сигурността, използвайки персонализирана CVSS-подобна матрица.

The challenge

Екипът по сигурността беше затрупан от автоматизирани сигнали на скенера. Те се нуждаеха от система за филтриране на фалшиви положителни резултати, присвояване на реалистични рискови оценки въз основа на специфичния бизнес контекст и генериране на отчети за съответствие за заинтересованите страни.

The solution

Разработихме базирано на React табло за управление, подкрепено от Node.js API, което поглъща данни от различни скенери за сигурност. Той прилага персонализиран алгоритъм за сортиране, за да коригира базовите CVSS резултати според факторите на околната среда (напр. вътрешно спрямо външно лице). Системата включва генериране на PDF и Markdown отчети с едно щракване за одити за съответствие.