Mit diesem Dashboard können Sicherheitsmanager das Volumen, die Leistung und den Fortschritt von Security Incidents von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung nachverfolgen und anzeigen.
Vorbereitungen
Im aktuellen Release wird die folgende Liste von Berichten im Dashboard „Security Incident Response Premium KPIs“ nicht unterstützt:
- Nach Status verarbeiten – Workbench ist nicht verfügbar
- Nach Alter verarbeiten – Workbench ist nicht verfügbar
- Security Incidents, die mehr als 30 Tage offen sind, nach Zuweisungsgruppe und Status – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents, die nach Zuweisungsgruppe und Status nicht mehr als 30 Tage aktualisiert wurden – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents mit Beauftragtem, der nicht aktiv ist: Heatmap-Visualisierung ist nicht verfügbar.
Erforderliche Rolle: sn_si.analyst (Lesen), sn_si.manager oder sn_si.admin (schreiben)
Prozedur
-
Navigieren zu an.
-
Klicken Sie auf das Symbol „ SIR-Dashboards “, das auf der linken Seite der Startseite des Arbeitsbereichs angezeigt wird.
-
Wählen Sie in der Dropdown-Liste Security Incident Response Premium-KPIs aus.
-
Zeigen Sie das KPI-Dashboard von Security Incident Response Premium an, um weitere Aktionen anzuzeigen.