Cet article sera assez technique, mais il vous permet de comprendre les différentes métriques alimentées par le connecteur.

Cette requête retourne une liste contenant l’information de tous les actifs de vulnérabilités par groupe.

Par cette métrique, les données remontées sont liées aux actifs de vulnérabilités avec prioritized_cve_announcements_count > 0 (par groupe).

On cherche la somme totale des cve_announcements_count des actifs de vulnérabilités (par groupe).

On cherche la somme totale des prioritized_cve_announcements_count des actifs de vulnérabilités priorisés (par groupe).

On cherche les actifs de vulnérabilités qui ont été scannés (analyzed_at) sous un délai de 1 mois.

On s’intéresse aux actifs de conformité avec compliance_rules_count > 0 (par groupe).

Parmi les actifs avec compliance_rules_count > 0, on calcule le taux de réussite (compliance_rules_succeed_count / compliance_rules_count) et on prend ceux qui sont au-dessus de 80%.

On cherche les actifs de conformité qui ont communiqué (last_communication) avec le serveur sous un délai de 1 mois et avec compliance_rules_count > 0.