CISO-Dashboard anzeigen
Dieses Dashboard bietet den Chief Information Security Officers (CISOs) einen allgemeinen Überblick über Security Incidents und wöchentliche Incident-Trends in der Instanz in Form von grafischen Diagrammen. Mit diesen Diagrammen können Sie die Leistung des Security Operations Center (SOC) effektiv anzeigen und analysieren.
Vorbereitungen
- Erforderliche Rolle: sn_si.admin und sn_si.cso: Incidents bearbeiten und anzeigen.
- Stellen Sie sicher, dass die App Performance Analytics for Security Incident Response installiert ist.
Warum und wann dieser Vorgang ausgeführt wird
Hinweis:
Das CISO-Dashboard und das CISO-Übersichts-Dashboard waren in der klassischen Anwenderoberfläche zwei verschiedene. Jetzt wurden die Funktionen der beiden Dashboards jedoch unter dem CISO-Dashboard zusammengeführt.
Das CISO-Dashboard bietet wöchentlich wichtige Einblicke zu Ihren Security Incidents. Sie können Indikatoren einrichten und Daten-Snapshots der Incidents sammeln, die den Bedingungen in den Indikatoreigenschaften entsprechen. Die gesammelten Daten werden dann mithilfe von Widgets im Dashboard visualisiert.
Sie können die wöchentlichen Trends mithilfe der Widgets im CISO-Dashboard visualisieren. Die Daten oder Statistiken für die Trends Ihrer Security Incidents werden aus den Eigenschaften des wöchentlichen Incident-Indikators gesammelt, die von der Organisation definiert werden. Mit den folgenden Diagrammen können Sie wichtige Einblicke gewinnen:
- Durchschnittliche Zeit für Identifizierung (wöchentlich): Dieses Diagramm veranschaulicht die durchschnittliche wöchentliche Zeit, die für die Identifizierung eines Security Incident benötigt wird.
- Durchschnittliche Zeit bis zur Eindämmung (wöchentlich): Dieses Diagramm veranschaulicht die durchschnittliche wöchentliche Zeit, die für die Eindämmung eines Security Incident benötigt wird.
- Durchschnittliche Zeit bis Beseitigung (wöchentlich): Dieses Diagramm veranschaulicht die durchschnittliche wöchentliche Zeit, die für die Beseitigung eines Security Incident benötigt wird.
- Neue Security Incidents diese Woche: Dieses Diagramm zeigt die Anzahl der neuen Security Incidents in dieser Woche.
- Diese Woche geschlossene Security Incidents: Dieses Diagramm zeigt die Anzahl der in dieser Woche geschlossenen Security Incidents.
- Neue Security Incidents (Ausführung 7 Tage): Dieses Diagramm veranschaulicht die Anzahl der neuen Security Incidents, die für eine Woche ausgeführt werden.
- Geschlossene Security Incidents (Ausführung 7 Tage): Dieses Diagramm veranschaulicht die Anzahl der neuen Security Incidents, die geschlossen sind, aber für eine Woche ausgeführt werden.
- Neue vs. geschlossene Incidents (täglich): Dieses Diagramm veranschaulicht den Vergleich zwischen den täglichen neuen Security Incidents und den täglichen geschlossenen Security Incidents.
- Neue vs. geschlossene Incidents (wöchentlich): Dieses Diagramm veranschaulicht den Vergleich zwischen den wöchentlichen neuen Security Incidents und den wöchentlich geschlossenen Security Incidents.
- Geschlossen-Codes für Security Incident: Dieses Diagramm veranschaulicht die Geschlossen-Codes der Security Incidents.
Prozedur
-
Wählen Sie in der Dropdown-Liste CISO-Dashboard aus.