Schwachstellenmanagement: Puppet Remediate 1.2 verschafft besseren Überblick
Das Dashboard im neuen Release stellt umfassendere Informationen zur Einschätzung der Verwundbarkeit der überwachten Infrastruktur bereit.
(Bild: Gorodenkoff/Shutterstock.com)
- Matthias Parbel
Puppet hat Version 1.2 seiner Schwachstellenmanagementsoftware Puppet Remediate vorgelegt. In das Update sind verschiedene Überarbeitungen des Dashboards eingeflossen, die auf Feedback von Anwendern zurückgehen. Die Reiter zur Node- und der Schwachstellenübersicht im Dashboard sollen nun detailliertere Informationen und Kennzahlen bereitstellen.
Mehr Details im Dashbord
Neben grundlegenden Statistiken zur Zahl der Schwachstellen und deren Risikofaktor (mittel, hoch, kritisch), von denen die einzelnen Nodes im Netzwerk betroffen sind, finden Remediate-Nutzer im Dashboard ein Top-5-Diagramm, das die Anzahl der durch gängige Schwachstellen kompromittierten Knoten zeigt. Eine Tabelle liefert darüber hinaus wichtige Informationen zu den verschiedenen Schwachstellen, die sich nach Schweregrad filtern lassen. In einem Kritikalitätsdiagramm finden Nutzer zudem einen Überblick zur prozentualen Verteilung der Schwachstellen auf die verschiedenen Gefahrenstufen.
Noch detailliertere, grafisch aufbereitete Einblicke in die von Schwachstellen betroffenen Nodes stehen über den Node-Reiter im Dashboard parat – darunter beispielsweise die Verteilung der Nodes nach Betriebssystemen sowie nach Accessibility. Über die Schwachstellen hinaus liefert eine Tabelle grundlegende Kenngrößen zu den Nodes wie Ressourcenname, IP-Adresse, Betriebssystem (inkl. Versionsnummer), Infrastructure Source Type sowie die Version von Puppet, die auf dem jeweiligen Node läuft.
Grundlegende Metriken direkt im Blick
Neu in Puppet Remediate 1.2 ist auch die Anzeige einer Kennzahlenleiste am oberen Rand jedes Dashboards, über die Anwender die wichtigsten Metriken leichter im Blick behalten sollen. Dort finden sich unter anderen die Zahl der von Remediate entdeckten Nodes sowie der als verwundbar eingestuften, als auch eine Risikoeinstufung der schwersten Verwundbarkeiten. Weitere Informationen zu den Verbesserungen im neuen Release bietet der Blogbeitrag zur Ankündigung von Puppet Remediate 1.2. (map)
