1.1 Carga del archivo con la fuente de datos

Primero de todo, cargamos el archivo que contiene las vulnerabilidades encontradas tras realizar un scan con Qualys

El archivo ha sido descargado como en formato csv desde la web de Qualys

1.2 Seleccionamos los datos relevantes

Una vez tenemos nuestro dataframe, procedemos a filtrar para quedarnos únicamente con aquellos datos que serán relevantes para nuestro caso de estudio.

Nos hemos quedado con los siguientes campos:

## [1] "IP"       "QID"      "Type"     "Severity" "CVE ID"

Podemos observar un ejemplo de estos datos:

1.3 Clasificación en función del tipo de vulnerabilidad y severidad

Clasificamos en una tabla los tipos de vulnerabilidad y severidad, mostrando un contador que indica cuantos casos se han identificado

Veamos la tabla que obtenemos, para poder entender la relación con la gráfica que vendrá a continuación:

1.4 Visualización gráfica de la clasificación por tipo de vulnerabilidad

Mostramos un gráfico que representa los valores de la tabla

1.5 Visualización gráfica de la clasificación por tipo de vulnerabilidad, severidad y total de casuísticas identificadas.

Mostramos un gráfico que representa el total de vulns encontradas en función de su tipo y severidad

2.1 Filtrado del dataframe

Una vez tenemos nuestro dataframe, procedemos a filtrar para quedarnos únicamente con aquellos datos que serán relevantes las relaciones que nos interesan realizar.

Nos quedamos con los siguientes campos:

## [1] "QID"       "Category"  "Modified"  "Published" "CVSS Base" "CVE ID"

Dado que nos interesará mostrar una relación entre lo que se ha detectado en el scan e información disponible en la KnowledgeBase, en este caso queremos obtener una relación para conocer en base a un QID que CVSS le corresponde, eliminamos todos aquellas entradas que no tengan valor CVSS en la KnowledgeBase.

2.2 Juntamos ambos input (El scan de Qualys y la Knowlegdge Base) en un mismo dataframe

Los relacionamos por la columna QID que es común en ambos datos y nos permitirá obtener una correcta correlación entre ellos.

Filtramos de nuevo para tener unos datos que se adapten más a nuestras necesidades, dado que existíann algunas columnas como CVE ID que están duplicadas (ambos dataframes la contenian por igual)

Nos quedan finalmente los siguientes campos:

## [1] "QID"       "IP"        "Type"      "Severity"  "CVSS Base" "CVE ID"

2.3 Clasifica por tipo, CVSS y un contador

Clasificamos las vulnerabilidades encontradas por tipo, su valor CVSS y un contador para cada casuística.

Podemos observar la clasificación en la tabla a continuación:

2.4 Visualización gráfica de la clasificación por tipo de vulnerabilidad, CVSS y total de casuísticas identificadas.

Mostramos un gráfico que representa el número de vulnerabilidades encontradas en el scan y su CVSS según la Knowledge Base de Qualys