Examiner les artefacts SecOps
L’application Collecte de données contient une structure de mesure de données prédéfinie pour l’application ServiceNow Analyse des performances/de la plateforme.
Le pack de contenu est fourni avec les types d’artefacts suivants.
| Type d'artefact | Description |
|---|---|
| Source de l'indicateur | capture les ensembles de données de base et les valide dans la mémoire de travail de la plateforme afin de fournir la base des calculs. C’est ce qu’on appelle aussi un cube de données. |
| Indicateur automatisé | Définition de base du calcul sur l’ensemble de données source de l’indicateur, éventuellement avec des conditions de filtre supplémentaires que vous appliquez avant d’effectuer le calcul. |
| Indicateur manuel | Mesure pour laquelle il n’existe aucun ensemble de données dans la plateforme. Vous oblige à ajouter manuellement un point de données. |
| Indicateur de formule | Un calcul plus complet, tels que les calculs de % et de ratio, qui nécessitent plusieurs points de données d’indicateur automatisés pour le calcul. |
| Travaux de collecte de données | Calendrier d’exécution de la collecte automatisée de données. |
| Configuration de widgets | Configuration de la visualisation de l’interface utilisateur d’un indicateur. |
| Tableau de bord | Affichage d’une collection de widgets sur un volet. Ce tableau de bord contient deux onglets. Un onglet contient des widgets affichant les valeurs trimestrielles, et l’autre contient des widgets affichant les valeurs mensuelles. |
Artefacts par type
L’application contient les artefacts suivants pour chacun des types d’artefacts spécifiés ci-dessus.
| Type d'artefact | Nom |
|---|---|
| Tâche de collecte de données | VM Impact - SecOps - Collecte de données mensuelle |
| Tâche de collecte de données | VM Impact - SecOps - Collecte mensuelle de données historiques |
| Tableau de bord | VM Impact - SecOps |
| Widget | Ratio entre le nombre d'éléments vulnérables avec tâche de remédiation et l'équipe de vulnérabilité |
| Widget | Ratio d'éléments vulnérables fermés par rapport à la tâche de remédiation fermée |
| Widget | % de SI résolus par l'équipe de réponse SOC de niveau 1 par mois |
| Widget | Ratio d'incidents de sécurité traités au niveau 1 par rapport au nombre d'ETP de niveau 1 du SOC |
| Widget | Ratio d'incidents de sécurité traités au niveau 2+ par rapport au nombre d'ETP de niveau 2+ du SOC |
| Widget | % d'éléments vulnérables critiques non traités |
| Widget | Âge moyen des éléments vulnérables critiques fermés |
| Widget | % d'éléments vulnérables non critiques non traités |
| Widget | Âge moyen d'élément vulnérable non critique à la fermeture (jours) par mois |
| Widget | Délai moyen de fermeture SI (jours) |
| Formule | VM Impact - Ratio entre le nombre d'éléments vulnérables avec tâche de remédiation et la taille de l'équipe de vulnérabilité |
| Automatisé | VM Impact - Nombre d'éléments vulnérables avec tâche de remédiation ouverts ce mois |
| Automatisé | VM Impact - Nombre d'ETP de l'équipe de vulnérabilité |
| Formule | VM Impact - Ratio d'éléments vulnérables fermés par rapport à la tâche de remédiation fermée |
| Automatisé | VM Impact - Nombre d'éléments vulnérables fermés ce mois |
| Automatisé | VM Impact - Nombre de tâches de remédiation fermées ce mois |
| Formule | VM Impact - % d'incidents de sécurité résolus par les membres dédiés du SOC (premier niveau) |
| Automatisé | VM Impact - Nombre d'incidents de sécurité fermés par niveau 1 ce mois |
| Automatisé | VM Impact - Nombre d'incidents de sécurité fermés ce mois |
| Formule | VM Impact - Ratio du total des incidents de sécurité résolus au niveau 1 par rapport au nombre total d'équipes SOC de niveau 1 |
| Automatisé | VM Impact - Nombre d'analyste SOC (niveau 1) |
| Formule | VM Impact - Ratio du total des incidents de sécurité résolus au niveau 2+ par rapport au nombre total d'équipes SOC de niveau 2+ |
| Automatisé | VM Impact - Nombre d'incidents de sécurité fermés par niveau 2+ ce mois |
| Automatisé | VM Impact - Nombre d'analyste SOC (niveau 2) |
| Formule | VM Impact : % d'éléments vulnérables critiques non traités |
| Automatisé | VM Impact - Nombre d'éléments vulnérables critiques ouverts ce mois-ci |
| Automatisé | VM d'impact - Nombre de vulnérabilité ouvert ce mois-ci |
| Formule | VM Impact - Âge moyen des éléments vulnérables critiques fermés |
| Automatisé | VM Impact - Temps pour fermer les éléments vulnérables critiques |
| Automatisé | VM Impact - Éléments vulnérables P1 - P2 ce mois |
| Formule | VM Impact : % d'éléments vulnérables non critiques non traités |
| Automatisé | VM Impact - Nombre d'éléments vulnérables non critiques ouverts ce mois-ci |
| Formule | VM Impact - Âge moyen des éléments vulnérables non critiques |
| Automatisé | VM Impact - Âge moyen des éléments vulnérables non critiques à la fermeture (jours) |
| Automatisé | VM Impact - Nombre d'éléments vulnérables non critiques (P3, P4, P5) ce mois-ci |
| Formule | VM Impact - Délai moyen de fermeture SI (jours) |
| Automatisé | VM Impact - Durée cumulée des incidents de sécurité fermés |