Dashboard de Métricas de Segurança

Aqui está a situação da postura de segurança na entrada da revisão. Você tem 342 vulnerabilidades abertas em todo o parque, ante 361 no mês passado, e elas estão bastante concentradas na ponta mais baixa: 12 críticas, 58 altas, 164 médias e 108 baixas. A cobertura de patches está em 96% contra uma meta de 95%, a taxa de reporte de phishing subiu para 68% e há 3 incidentes abertos. O único número indo na direção errada é o tempo médio de remediação dos achados críticos, agora em 21 dias.

As vulnerabilidades abertas se distribuem por severidade assim, e o formato é saudável — os doze achados críticos são os que ditam o ritmo da revisão.

O tempo médio de remediação das vulnerabilidades críticas é a métrica para ficar de olho. Ele foi de 16 para 21 dias ao longo do trimestre e agora está seis dias além da meta de 15 dias. A causa não é a entrada — as críticas são triadas no dia em que chegam — é a lacuna entre uma correção estar pronta e uma janela de mudança para implantá-la. Quatro das doze críticas abertas têm um patch aprovado que está simplesmente esperando a próxima janela de manutenção, e é isso que está arrastando a média para cima. Nada mais está fora da meta: a cobertura de patches ficou acima da linha, o reporte de phishing subiu sete pontos conforme o treinamento da última campanha surtiu efeito e a fila de incidentes está a menor do ano.

Se você quiser trazer o tempo de remediação das críticas de volta para dentro da meta antes do fim do trimestre, a alavanca é a cadência de mudanças, não o time de segurança — uma janela fora do ciclo para esses quatro patches prontos resolveria sozinha a maior parte do excedente.