Tableau de bord Security Incident Management
Grâce à ce tableau de bord, les responsables de la sécurité peuvent facilement suivre le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération.
Les onglets 7 jours consécutifs et 28 jours consécutifs suivent le format de l’onglet Quotidien .
Utilisateurs finaux et rôles
| Utilisateur final et objectif | Rôle requis | Avantages |
|---|---|---|
| Security Response Manager : a besoin d’une visibilité claire sur l’état global et le volume des incidents de sécurité associés aux applications et aux services. | sn_si.manager | Peut examiner la posture de sécurité globale avec la possibilité d’ajuster les membres des groupes d’affectation. |
| Administrateur Security Response : doit identifier rapidement les zones de préoccupation et avoir un contrôle total sur toutes les données de Security Incident Response tout en administrant les territoires et les compétences, selon les besoins. | sn_si.admin | Peut ajuster les paramètres de calcul des risques pour s’assurer que les éléments vulnérables les plus pertinents pour l’organisation sont traités en premier. |
| Analystes Security Response : ils doivent rapidement hiérarchiser les vulnérabilités sur lesquelles se concentrer en fonction de la criticité pour l’organisation. | sn_si.analyst | Les analystes de sécurité de niveau 1 et 2 travaillent sur les incidents de sécurité. Ils peuvent créer et mettre à jour des incidents de sécurité, des demandes et des tâches, ainsi que des problèmes, des changements et des pannes liés à leurs incidents. |
Indicateurs de Gestion des incidents de sécurité
Le tableau de bord Security Incident Management présente les indicateurs clés de performance suivants :
- Nouveaux incidents de sécurité
- Graphique du nombre de nouveaux incidents de sécurité.
- Incidents de sécurité ouverts
- Graphique dans lequel vous pouvez comparer le nombre d’incidents de sécurité ouverts, le nombre d’incidents de sécurité ouverts non mis à jour au cours des 30 derniers jours et le nombre d’incidents de sécurité ouverts non mis à jour au cours des 5 derniers jours.
- Indicateurs de sécurité de base
- Les scores des 6 derniers jours des indicateurs du nombre de nouveaux incidents de sécurité, du nombre d’incidents de sécurité fermés, de la croissance du backlog des incidents de sécurité et du nombre d’incidents de sécurité ouverts.
- Nouveaux incidents de sécurité, par priorité
- Nombre de nouveaux incidents de sécurité répartis par priorité.
Répartitions
Les répartitions suivantes s'appliquent aux indicateurs du tableau de bord :
- Groupe de sécurité
- Âge de l'incident de sécurité
- Catégorie d'incident de sécurité
- Priorité de l'incident de sécurité
- État de l'incident de sécurité