Дашборды
Шерлок отображает аналитическую информацию об ИБ-состоянии анализируемого репозитория в различных срезах. Эта информация отображается на дашбордах.
Просмотр дашбордов
- Для просмотра дашбордов необходимо, находясь в репозитории, выбрать раздел Дашборды ().
- Шерлок предоставляет следующий набор дашбордов:
- Количество ИБ-дефектов с разбивкой по статусам (Устранен, В работе, Подтвержден) и по уровням критичности (Критичная, Высокая, Средняя, Низкая).
По умолчанию график отображает информацию для всех уровней критичности ИБ-дефектов. Для того чтобы отобразить информацию для определенного уровня критичности необходимо:- Нажать на интересующий уровень критичности.
- Динамика по ИБ-дефектам с разбивкой по уровням критичности (Критичная, Высокая, Средняя, Низкая).
По умолчанию график отображает информацию для всех уровней критичности ИБ-дефектов. Для того чтобы отобразить информацию для определенного уровня критичности необходимо:- Нажать на интересующий уровень критичности.
- Динамика отношения «Устраненных» ИБ-дефектов к «Новым и повторно найденным»;
- Отношение «Подтвержденных» к «В работе»;
- Динамика отношения «В работе» к «Устраненным»;
- Время устранения ИБ-дефекта в днях. Информация отображается отдельно для каждого класса сканеров: Secrets, SAST, SCA, Image Scan. Указаны Минимальное (Min), Среднее (Avg) и Максимальное (Max) время устранения ИБ-дефектов.
По умолчанию отображается информация для всех уровней критичности ИБ-дефектов. Для того, чтобы отобразить информацию для определенного уровня критичности необходимо:- Нажать на интересующий уровень критичности.
- Топ 3 повторно найденные группы ИБ-дефектов. Отдельно для сканеров классов Secrets, SAST, SCA, Image Scan.
- Количество ИБ-дефектов с разбивкой по статусам (Устранен, В работе, Подтвержден) и по уровням критичности (Критичная, Высокая, Средняя, Низкая).
к сведению
Дашборды отображают информацию по выбранной ветке. Если требуется информация по иной ветке, то ее надо выбрать явно в веб-интерфейсе Шерлока.
Фильтрация результатов
Шерлок предоставляет возможность фильтрации для того, чтобы получить релевантную выборку данных. Доступны фильтры по таким параметрам, как:
- Типы сканеров:
- Secrets;
- SAST;
- SCA;
- Image Scan.
- Временной период:
- Неделя;
- Месяц;
- Квартал;
- Год.