Интерфейс и функции TRON.ASOC

📄️Разделы интерфейса TRON.ASOC

Ниже перечислены основные разделы интерфейса TRON.ASOC:

📄️Информационная панель

Информационная панель содержит сводные графики (виджеты) по уязвимостям за выбранный период. Данные обновляются раз в сутки.

В разделе Проекты отображается список доступных проектов, которые проверяются на соответствие политикам безопасности компании и качества. Каждый проект может иметь свои параметры безопасности и настройки. Пользователи могут настроить как один, так и несколько проектов.

📄️Проблемы безопасности

Проблемы безопасности и информация о них отображаются в виде списка в разделе Проекты → Название проекта → Проблемы (или в разделе Проблемы главного меню) отображаются.

📄️Зависимости

Раздел Зависимости содержит информацию о зависимостях проекта (библиотеках, пакетах, модулях).

📄️Контроль качества

Платформа позволяет создавать и настраивать точки контроля качества ПО (Quality Gate) для каждого конвейера безопасности и проверки безопасности. Раздел Контроль качества позволяет управлять шаблонами контроля качества и отслеживать метрики, которые применяются для оценки качества ПО и выявления возможных отклонений от норм.

📄️Правила безопасности

Система предоставляет возможность создания правил исключения для работы с результатами в продукте. Раздел Правила безопасности предназначен для управления правилами безопасности, которые применяются к уязвимостям и другим проблемам безопасности в проектах. Это позволяет временно или постоянно игнорировать определенные типы проблем, исходя из их приоритета или иных критериев.

📄️Правила дедупликации

Правила дедупликации предназначены для объединения и удаления дубликатов записей в системе путем настройки правил сравнения данных. Позволяют автоматически находить и объединять повторяющиеся записи, снижая количество избыточной информации.

📄️Правила реагирования

Правила реагирования необходимы для настройки конкретных уведомлений и отправки их в соответствующие инструменты. В данном инструменте возможно автоматизировать отправку проблем безопасности в уже созданную интеграцию с трекером задач. Также возможно настроить автоматическую отправку событий на адрес электронной почты группе лиц.