Zeigen Sie das Dashboard „Security Incident Manager-Übersicht“ an

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Dieses Dashboard bietet Managern einen allgemeinen Überblick über die kritischen Security Incidents oder Security Incidents mit hoher Priorität auf Teamebene, SLAs, die in 24 Stunden ablaufen, und wöchentliche Incident-Trends in der Instanz in Form von Berichten und grafischen Diagrammen.

    Vorbereitungen

    Erforderliche Rolle:
    • sn_si.admin – Dashboard bearbeiten und anzeigen.
    • sn_si.manager: Dashboard anzeigen.

    Warum und wann dieser Vorgang ausgeführt wird

    Sie können die Security Incidents mit kritischer oder hoher Priorität oder SLAs, die sofortige Aufmerksamkeit erfordern, analysieren. Sie können die wöchentlichen Trends auch mithilfe der Widgets im Dashboard „Security Incident Manager-Übersicht“ anzeigen. Die Daten oder Statistiken für die wöchentlichen oder monatlichen Trends Ihrer Security Incidents werden aus den von der Organisation definierten Incident-Tabellen gesammelt. Mithilfe der folgenden Diagramme können Sie wichtige Einblicke gewinnen:
    • Kritische Security Incidents für Team: Diese Kachel zeigt die Anzahl der kritischen Security Incidents für das Team in dieser Woche an.
    • Team Incidents mit hoher Sicherheit: Diese Kachel zeigt die Anzahl der Incidents mit hoher Sicherheit für das Team in dieser Woche an.
    • SLAs, die innerhalb von 24 Stunden ablaufen: Diese Kachel zeigt die Anzahl der SLAs an, die innerhalb von 24 Stunden ablaufen.
    • Durchschnittliche Zeit bis zur Identifizierung: Diese Kachel zeigt die durchschnittliche wöchentliche Zeit an, die für die Identifizierung von Security Incidents benötigt wurde.
    • Durchschnittliche Zeit bis zur Eindämmung: Diese Kachel zeigt die durchschnittliche wöchentliche Zeit an, die für die Eindämmung von Security Incidents benötigt wird.
    • Durchschnittliche Zeit bis zur Eindämmungkritischer Security Incidents: Diese Kachel zeigt die durchschnittliche wöchentliche Zeit an, die für die Eindämmung kritischer Security Incidents benötigt wird.
    • Security Incident nach CI-Klasse, letzte 3 Monate: Dieses Diagramm zeigt die Trends aller Security Incidents basierend auf der CI-Klasse in den letzten drei Monaten.
    • Trend aller Security Incidents nach Kategorie: Dieses Diagramm zeigt die Trends aller Security Incidents nach Kategorie.
    • Trend aller Security Incidents nach Priorität: Dieses Diagramm zeigt die Trends aller Security Incidents nach Priorität.

    Prozedur

    1. Navigieren zu Alle > Arbeitsbereiche > Security Incident Response.
    2. Klicken Sie auf der linken Seite der Arbeitsbereichs-Homepage auf das Symbol SIR-Dashboards.
    3. Wählen Sie in der Dropdown-Liste Security Incident Manager Übersicht aus.
      Dashboard „Security Incident Manager-Übersicht“.
    4. Weitere Informationen finden Sie in der Security Incident Manager-Übersicht.