Dashboard
Visao consolidada de seguranca, FinOps e operacao.
Security Score — Ultimas 7 Semanas
Tendencia de maturidade do programa
Distribuicao de Risco
Atividade Recente
Atalhos Rapidos
Evolucao das Taxas por Campanha
% sobre total de e-mails enviados
-◦- Abriram (%)
-◦- Clicaram (%)
-◦- Enviaram Dados (%)
-◦- Reportaram (%)
Comparativo — Ultima Campanha
Status:
Portfolio de projetos
Projetos ativos sincronizados do Airtable (Setup e Desenvolvimento)
Repositorios GitHub
Inventario da organizacao: linguagem, visibilidade, PRs, branches e datas de atualizacao.
Projetos com Vulnerabilidades
Alertas abertos por projeto — dados do ultimo sync GitHub
Historico de Vulnerabilidade por Projeto
Selecione um projeto nos filtros acima para acompanhar a evolucao do total de alertas
Status por projeto
Distribuicao por conta
Evolucao diaria do mes atual
Custo de Ferramentas de Seguranca
Total mensal: US$ 0
Exposicao publica em Security Groups
Alertas por conta AWS
Uma pizza por conta com a severidade dos alertas — clique para filtrar
Evolucao de Exposicoes
Total de SGs expostos por conta AWS — ultimos 6 meses (mes atual ao vivo)
Somente SGs atrelados a EC2, ALB, RDS, NLB, etc.
Buckets publicos por projeto
Distribuicao por criticidade em ordem crescente de total
Por tipo de exposicao
Distribuicao dos motivos de exposicao publica
Glossario de severidades
Alta — O bucket esta aberto na internet ou nao tem protecao contra acesso publico.
Media — Exposicao parcial, protecao incompleta ou nao foi possivel confirmar o estado.
Sao apenas esses dois niveis. Buckets que nao aparecem na lista sao considerados seguros.
Buckets publicos por projeto
Distribuicao por criticidade na foto selecionada
Glossario de severidades
Alta — O bucket esta aberto na internet ou nao tem protecao contra acesso publico.
Media — Exposicao parcial, protecao incompleta ou nao foi possivel confirmar o estado.
Como funciona
A base oficial de alocacao e o Airtable: quem nao esta alocado nao deve ter acesso a conta AWS ou ferramenta do projeto, e quem saiu nao pode continuar com acesso ativo.
Desligado com acesso ativo — A pessoa saiu (status no Airtable), mas ainda esta ativa na ferramenta ou conta AWS.
Sem cadastro no Airtable — Email ativo na ferramenta, mas a pessoa nao consta na base People.
Sem alocacao — A pessoa existe no Airtable, mas nao tem acesso atribuido aquela ferramenta ou conta AWS (em AWS a severidade e alta).
Projeto faltando — Alocada no Airtable, mas o projeto ainda nao foi atribuido na ferramenta.
Inconsistencias por ferramenta
Tipos de inconsistencia abertos, da ferramenta com mais para a com menos
Evolucao de acessos indevidos
Inconsistencias abertas por dia, por severidade — sincronizacao automatica as 08h, "Sincronizar acessos" atualiza so o ponto de hoje
Pessoas com acesso indevido
Base oficial: AirtableConexoes GitHub e AWS
AR
Ana Rodrigues
Personalize sua identidade