Tableau de bord du CISO
Ce tableau de bord révèle la posture de sécurité globale de votre organisation, y compris les vulnérabilités et les incidents de sécurité.
Utilisateurs finaux et rôles
| Utilisateur final et objectif | Rôle requis |
|---|---|
| CISO : nécessite une visibilité claire sur la posture de sécurité actuelle de l’organisation globale | sn_si.ciso |
Indicateurs du tableau de bord du CISO
Le tableau de bord du CISO présente les indicateurs clés de performance suivants :
- SI : durée moyenne d’identification
- Moyenne sur 7 jours du temps en minutes nécessaire pour identifier un incident de sécurité, calculée quotidiennement.
- Délai moyen pour contenir
- Moyenne sur 7 jours du temps en minutes nécessaire pour contenir un incident de sécurité, calculée quotidiennement.
- Délai moyen pour éradiquer
- Moyenne sur 7 jours du temps en minutes nécessaire pour éradiquer un incident de sécurité, calculée quotidiennement. Le délai moyen pour contenir et le délai moyen pour éradiquer sont tous deux basés sur l’indicateur SI : durée moyenne répartie par état de l’incident de sécurité.
- Nouveaux incidents de sécurité de cette semaine
- Somme hebdomadaire du score de l’indicateur Nombre de nouveaux incidents de sécurité quotidiens.
- Incidents de sécurité clôturés (hebdomadaire)
- Somme cumulée sur 7 jours de l’indicateur quotidien du nombre d’incidents de sécurité fermés.
- Nouveaux incidents de sécurité, par priorité
- Répartition quotidienne de l’indicateur Nombre de nouveaux incidents de sécurité par priorité.
- Volume des incidents de sécurité nouveaux par rapport aux incidents de sécurité fermés (hebdomadaire)
- Séries chronologiques de la somme cumulée sur 7 jours de l’indicateur du nombre de nouveaux incidents comparées aux séries chronologiques de la somme cumulée sur 7 jours de l’indicateur du nombre d’incidents fermés.
- Carte thermique des incidents de sécurité
- Carte globale montrant le nombre d’incidents de sécurité ouverts dans chaque pays.
- Arborescence de l’incident de sécurité
- Une arborescence interactive dans laquelle vous pouvez sélectionner pour afficher les éléments suivants :
- Incidents de sécurité par service d’entreprise, répartis par criticité opérationnelle
- Incidents de sécurité répartis par catégorie ou sous-catégorie d’incident
- Incidents de sécurité par groupe d’affectation ou par délégataire
- « Statistiques des victimes » d’incident de sécurité par ressource ou utilisateur affecté
Répartitions
Les répartitions suivantes s’appliquent aux indicateurs sur le tableau de bord :
- Criticité opérationnelle
- Groupe de sécurité
- Âge de l'incident de sécurité
- Catégorie d'incident de sécurité
- Code de fermeture de l'incident de sécurité
- Priorité de l'incident de sécurité
- État de l'incident de sécurité
- IS : service d'entreprise
- Vulnérabilité
Visualisations des données
Le tableau de bord comprend les visualisations suivantes :
| Titre | Type | Description |
|---|---|---|
| Incidents de sécurité ouverts depuis plus de 30 jours par groupe d’affectation et par état | Carte thermique  |
Affiche les modèles avec les éléments les plus vulnérables. |
| Risques par catégorie |  |
Répertorie l’âge des éléments vulnérables rouverts. |
| Contenus des documents de référence par document de référence | |
Nombre de vulnérabilités actives |
| Incidents de sécurité avec délégataire qui n’est pas actif | Carte thermique |
Affiche le nombre d’éléments vulnérables ouverts associés à des vulnérabilités (enregistrements CVE (Common Vulnerability Enumeration)), du plus au moins élevé. |
| Incidents de sécurité non mis à jour pendant plus de 30 jours par groupe d’affectation et par état | Carte thermique |
Affiche les éditeurs avec les éléments les plus vulnérables. |
| Carte de vulnérabilité |  |
Carte du monde montrant les vulnérabilités par emplacement |
| Modèles les plus vulnérables | |
Applications qui contiennent le plus de vulnérabilités |
| CI les plus vulnérables par classe | |
CI par type de serveur |
| Services avec des vulnérabilités d’importance critique | Liste  |
|
| Profils non conformes |  |
Contrôles non conformes par profil |
| Vue d'ensemble des contrôles | |
Nombre de contrôles conformes et non conformes |
| Exceptions de politique | Liste |
Exceptions de politique avec priorité, propriétaire et description brève |
| Risques par catégorie | |
Nombre de risques dans chaque catégorie de risque |
| Risque inhérent | Bulle  |
SLE inhérente vs ARO inhérent |
| Risque résiduel | Bulle |
SLE résiduelle par rapport au ARO résiduel |
| Risques modérés, élevés et très élevés |  |
Nombres de risques modérés, élevés et très élevés, respectivement |
| Risque par profil | Barre empilée  |
Nombre de risques où vous pouvez sélectionner ce sur quoi regrouper et ce sur quoi empiler |