Mit diesem Dashboard können Sicherheitsmanager das Volumen, die Leistung und den Fortschritt von Security Incidents nachverfolgen und anzeigen, von der ersten Analyse/Erkennung bis hin zu Eindämmung, Beseitigung und Wiederherstellung.
Vorbereitungen
Im aktuellen Release wird die folgende Liste von Berichten im KPIs-Dashboard von Security Incident Response Premium nicht unterstützt:
- Nach Status verarbeiten – Workbench ist nicht verfügbar
- Nach Alter verarbeiten – Workbench ist nicht verfügbar
- Security Incidents, die nach Zuweisungsgruppe und Status mehr als 30 Tage offen sind – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents, die seit mehr als 30 Tagen nicht nach Zuweisungsgruppe und Status aktualisiert wurden – HeatMap-Visualisierung ist nicht verfügbar.
- Security Incidents mit nicht aktivem Beauftragten – HeatMap-Visualisierung ist nicht verfügbar.
Erforderliche Rolle: sn_si.analyst (Lesen), sn_si.manager oder sn_si.admin (schreiben)
Prozedur
-
Navigieren zu .
-
Klicken Sie auf das Symbol SIR-Dashboards, das auf der linken Seite der Arbeitsbereichs-Homepage angezeigt wird.
-
Wählen Sie in der Dropdown-Liste Security Incident Response Premium-KPIs aus.
-
Weitere Aktionen finden Sie im Dashboard „Security Incident Response Premium-KPIs“.