Postura

A gestão de vulnerabilidades, medida em uma nota.

Além da fila de correção, o BeforeTHEM resume o estado da rede em uma nota de 0 a 100, calculada a partir das mesmas vulnerabilidades, configurações e contas que a plataforma gerencia. A nota mostra se o programa de gestão de vulnerabilidades está avançando e quais correções pesam mais.

Nota de postura

De 0 a 100, em sete domínios.

A nota é a média ponderada de sete domínios, e o domínio mais fraco tem peso maior. Uma rede com patches em dia, mas com o Active Directory exposto, não alcança uma nota alta.

VulnerabilidadesActive DirectoryCredenciaisRemediação e SLAPatch e fim de suporteHardeningTLS e criptografia
  • Ganhos rápidos. As correções que mais elevam a nota, com o efeito de cada uma.
  • Plano de ação. O que priorizar em cada domínio, em linguagem clara para quem vai executar.
  • Eficácia do programa. Cobertura de scan, SLA de críticas, tempo médio de correção e proteção de endpoint.

Eficácia do programa

O que define o resultado é corrigir dentro do prazo.

Além da nota, a tela de postura acompanha o andamento do programa de gestão de vulnerabilidades: quanto da rede é escaneado, quantas vulnerabilidades críticas são corrigidas dentro do SLA e em quanto tempo.

  • Cobertura de scan. Quanto do inventário foi escaneado no período.
  • SLA e tempo de correção. Percentual de críticas corrigidas no prazo e tempo médio até a correção.
  • Plano de ação. A primeira ação de cada domínio mais fraco, em ordem de prioridade, para quem vai executar.

Veja a nota da sua rede.

Na demonstração, mostramos a nota de postura de uma rede simulada e como cada correção altera o resultado.