Afficher le tableau de bord d’intégrité de Réponse aux incidents de sécurité
La fonctionnalité de tableau de bord Intégrité de Réponse aux incidents de sécurité fournit une vue centralisée des aspects critiques liés à l’implémentation du processus de réponse aux incidents, des problèmes/erreurs rencontrés et des mesures de performances. Il s’agit d’un outil essentiel pour surveiller et optimiser l’efficacité des options de réponse aux incidents de sécurité d’une organisation.
Avant de commencer
Rôle requis : sn_si.admin, sn_si.analyst ou sn_si.analytics_read : afficher le tableau de bord.
Pourquoi et quand exécuter cette tâche
Vous pouvez surveiller l’intégrité des incidents de sécurité à l’aide des widgets et des graphiques de tendances pour chaque application. Ces statistiques présentent un score d’intégrité complet détaillant l’état de la configuration et l’efficacité du rattrapage dans les applications SIR. Le tableau de bord Intégrité de Réponse aux incidents de sécurité prend en charge les quatre onglets suivants :
- Processus : l’onglet affiche un résumé de tous les incidents provenant de différents capteurs d’alerte regroupés une fois par semaine.
- Implémentation : cet onglet affiche les personnalisations que les clients effectuent dans leurs instances, couvrant les includes de script, les règles métier, les flux et les mises à niveau.
- Problèmes/erreurs : l’onglet affiche des widgets mettant en évidence les erreurs dans les processus d’intégration, les discordances lors de l’ingestion des données brutes d’incident, les erreurs HTTP sortantes dans les applications SIR et tout problème survenant lors de l’exécution des playbooks.
- Performance : cet onglet affiche les problèmes de performances dans les applications SIR, y compris la lenteur des requêtes de performances, des règles métier et des scripts.
Procédure
-
Sélectionnez l’onglet Processus pour afficher le nombre d’incidents de sécurité déclenchés chaque semaine pour chaque capteur d’alerte sur le graphique.
Figure 1. Onglet Traitement Vous pouvez effectuer les tâches suivantes :
- Sélectionnez un capteur d’alerte sur le graphique pour afficher les détails des KPI du nombre d’incidents de sécurité déclenchés par les capteurs d’alerte en une semaine.
- Pour obtenir les détails des KPI pour une semaine particulière, utilisez l’option Calendrier .
- Pour comparer les incidents de sécurité déclenchés par le capteur d’alerte, sélectionnez l’option Comparer les enregistrements .
- Pour utiliser le type de graphique, les séries chronologiques ou l’analyse, sélectionnez les options de graphique.
-
Sélectionnez l’onglet Implémentation pour afficher le nombre de personnalisations créées pour les incidents de sécurité dans les applications Réponse aux incidents de sécurité.
Figure 2. Onglet Implémentation Onglet Implémentation :
Vous pouvez afficher le tableau de bord agrégé pour connaître le nombre de personnalisations créées pour chaque application de réponse aux incidents.- Includes de script personnalisés : ce widget affiche le nombre de scripts personnalisés qui ont été ajoutés en fonction de vos besoins dans les applications SIR.
- Règles métier personnalisées : ce widget affiche le nombre de règles métier personnalisées qui ont été ajoutées en fonction de vos besoins dans les applications SIR.
- Flux personnalisés : ce widget affiche le nombre de flux personnalisés qui ont été ajoutés en fonction de vos besoins dans les applications SIR.
- Nouvelle règle métier sur la table des incidents de sécurité : ce widget affiche le nombre de règles métier qui ont été créées sur la table des incidents de sécurité.
- Conflits de mise à niveau : ce widget affiche le nombre de conflits qui ont été déclenchés lors des mises à niveau dans les applications SIR.
-
Sélectionnez l’onglet Problèmes/Erreurs pour afficher le nombre de problèmes ou d’erreurs qui ont été déclenchés dans les applications Réponse aux incidents de sécurité.
Figure 3. Onglet Problèmes/Erreurs Onglet Problèmes/Erreurs :
Vous pouvez consulter le tableau de bord agrégé des problèmes ou des erreurs dans les applications Réponse aux incidents de sécurité.- Erreurs lors de l’importation de la transformation : ce widget affiche le nombre d’erreurs qui ont été déclenchées lors de l’importation de la transformation dans les applications SIR.
- Erreurs liées aux intégrations : ce widget affiche le nombre d’erreurs qui ont été déclenchées lors des intégrations SIR.
- Exécutions du cadre de travail d’aptitude en état d’erreur : ce widget affiche le nombre d’erreurs qui ont été déclenchées pendant les exécutions du cadre de travail d’aptitude dans les applications SIR.
- Échec des appels HTTP sortants : ce widget affiche le nombre d’échecs des appels HTTP sortants qui ont été déclenchés dans les applications SIR.
- Exécutions du playbook PAD en état d’erreur : ce widget affiche le nombre d’erreurs d’exécution du playbook PAD qui ont été déclenchées dans les applications SIR.
-
Sélectionnez l’onglet Performance pour afficher le nombre de problèmes de performance qui ont été déclenchés dans les applications Réponse aux incidents de sécurité.
Figure 4. Onglet Performances Onglet Performance :
Vous pouvez consulter le tableau de bord agrégé des problèmes de performance dans les applications Réponse aux incidents de sécurité.- Requêtes de performances lentes : ce widget affiche le nombre de requêtes de performances dans les applications SIR dont le temps d’exécution moyen est supérieur à 10 ms et dont la moyenne est de 1 000 exécutions ou plus.
- Règles métier et scripts lents : ce widget affiche le nombre de règles métier et de scripts dans les applications SIR dont le temps d’exécution moyen est supérieur à 10 ms et en moyenne sur 1 000 exécutions ou plus.