CISO 대시보드 보기
이 대시보드는 최고 정보 보안 책임자(CISO)에게 인스턴스의 보안 인시던트 및 주간 인시던트 추세에 대한 개략적인 개요를 그래픽 차트 형식으로 제공합니다. 이러한 차트는 보안 운영 센터(SOC)의 수행 방식을 효과적으로 보고 분석하는 데 도움이 됩니다.
시작하기 전에
- 필요한 역할: sn_si.admin 및 sn_si.ciso - 인시던트 편집 및 보기
- 보안 인시던트 응답용 퍼포먼스 분석 앱이 설치되어 있는지 확인합니다.
이 태스크 정보
주:
CISO 대시보드와 CISO 개요 대시보드는 클래식 UI에서 서로 다른 두 가지였습니다. 그러나 이제 두 대시보드의 기능이 CISO 대시보드에 병합되었습니다.
CISO 대시보드는 매주 보안 인시던트에 대한 주요 인사이트를 제공합니다. 표시기를 설정하고 표시기 속성의 조건과 일치하는 인시던트의 데이터 스냅샷을 수집할 수 있습니다. 수집된 데이터는 대시보드의 위젯을 사용하여 시각화됩니다.
CISO 대시보드의 위젯을 사용하여 주간 추세를 시각화할 수 있습니다. 보안 인시던트 추세에 대한 데이터 또는 통계는 조직에서 정의한 주간 인시던트 표시기 속성에서 수집됩니다. 다음 차트를 사용하여 주요 인사이트를 얻을 수 있습니다.
- 평균 식별 시간(주별): 이 차트는 보안 인시던트를 식별하는 데 걸리는 평균 주간 시간을 보여줍니다.
- 평균 포함 시간(주별): 이 차트는 보안 인시던트를 억제하는 데 걸리는 평균 주간 시간을 보여줍니다.
- 평균 근절 시간(주별): 이 차트는 보안 인시던트를 근절하는 데 걸리는 평균 주간 시간을 보여줍니다.
- 새 보안 인시던트 금주: 이 차트는 이번 주에 새 보안 인시던트 수를 보여줍니다.
- 이번 주에 종결된 보안 인시던트: 이 차트는 이번 주에 종결된 보안 인시던트의 수를 나타냅니다.
- 새 보안 인시던트(7일 이하): 이 차트는 일주일 동안 실행되는 새 보안 인시던트 수를 보여줍니다.
- 종결된 보안 인시던트(7일 이하): 이 차트는 종결되었지만 일주일 동안 실행 중인 새 보안 인시던트의 수를 보여줍니다.
- 새로운 인시던트 대 종결된 인시던트(일간): 이 차트는 매일 새로운 보안 인시던트와 일별로 종결된 보안 인시던트를 비교한 것입니다.
- 신규 인시던트 대 종결된 인시던트(주간): 이 차트는 주간 신규 보안 인시던트와 주간 종결된 보안 인시던트 간의 비교를 보여줍니다.
- 보안 인시던트 종결 코드: 이 차트는 보안 인시던트의 종결 코드를 보여줍니다.
프로시저
-
드롭다운 목록에서 CISO 대시보드 를 선택합니다.