Afficher les Incident de sécurité majeur graphiques de tendances

Rversion finale: Australia

Mis à jour 12 mars 2026

4 minutes de lecture

Affichez les mesures de progression de l’impact de l’incident de sécurité majeur visualisées sous forme de graphiques à barres et de tableaux.

Outre les visualisations de la chronologie des incidents et du graphique de tendance de progression, le Vue d'ensemble L’onglet fournit des mesures d’impact pertinentes pour gérer l’évolution du champ d’application de l’incident, y compris le déploiement des actifs, des utilisateurs, des emplacements et des ressources d’équipe affectés.

Les nombres affichés dans les composants de visualisation sont basés sur les tâches actives sur les incidents de Réponse aux incidents de sécurité (SIR) liés. À mesure que les tâches sont ouvertes et fermées, ces nombres changent en termes de nature et de volume d’activité restante planifiée pour l’incident de sécurité majeur afin de représenter les tendances affichées dans les composants de visualisation du graphique de tendance.

Afficher les mesures d’impact de l’incident de sécurité majeur — Figure 1. Mesures d’impact de l’onglet Vue d’ensemble MSIM

Consultez le tableau suivant pour connaître les actions d’interface utilisateur que vous pouvez effectuer à partir du Vue d'ensemble de la section :

Tableau 1. Sections de l’interface utilisateur de vue d’ensemble
Titre	Description
Heure	Affiche la période en nombre total de jours à partir de laquelle l’incident de sécurité majeur est actif. Le temps est calculé en fonction de la Date de détection saisie dans le Détails de l’espace de travail. La date de détection est souvent capturée initialement lorsque l’incident de sécurité majeur a été créé ou proposé pour la première fois. Chaque fois que cette date est modifiée, l’heure est automatiquement calculée, actualisée et affichée au format jours : heures : minutes, par exemple 20J : 13H : 58M. Date de résolution estimée: date à laquelle la résolution de l’incident est estimée pour être résolue. Cette date est souvent capturée initialement lorsque l’incident de sécurité majeur a été créé ou promu pour la première fois. La date est mise à jour et actualisée en fonction de la date estimée fournie dans le Détails de l’espace de travail. Si la date estimée n’est pas fournie dans la section Détails, cette section affiche un « tiret » sans valeur de date.
Équipe active	Affiche les différentes équipes de réponse et les membres de chaque équipe qui travaillent activement sur l’incident de sécurité majeur et ses tâches connexes. Équipe active tendance : affiche le graphique de tendance de chaque équipe et des membres de son équipe qui travaillent activement sur l’incident de sécurité majeur et les tâches connexes à intervalles réguliers. Remarque : Afficher les groupes actifs affectés à partir de Détails de l’espace de travail.
Incidents SIR liés	Par état de l'incident: affichez la distribution des incidents de sécurité liés en fonction d’un état d’incident tel que Analyser, Contenir, Éradiquer, Récupérer ou Examiner. Tendances par l'état d'incident: indique en outre la vue des tendances de la progression du nombre d’incidents liés en fonction de l’état de l’incident. La sélection de chaque lien d’état d’incident vous permet de naviguer et d’afficher les détails de l’incident de sécurité lié directement sur le SI/VI lié de l’espace de travail. Cette section est mise à jour et actualisée automatiquement chaque fois que des changements sont apportés aux incidents sous-jacents.
Tâches SIR	Affiche le total des tâches actives qui sont liées à l’enregistrement MSI via les incidents SIR. Par état de la tâche: affichez les tâches de réponse aux incidents en fonction de l’état de l’incident, par exemple Brouillon, Affecté, Travail en cours, Fermé et terminé. Ce graphique de distribution permet une répartition plus détaillée de la distribution par groupes d’affectation. La sélection de chaque état de tâche vous permet d’afficher une liste filtrée par état de tâche d’incident sur le Tâches de l’espace de travail. La vue filtrée vous permet d’afficher et de mettre à jour les détails de chaque tâche. Tâches en cours par étiquette d'état d'incident: affiche les tâches et les groupes actifs en fonction de l’étiquette d’état de l’incident qui doit être appliquée dans les composants de l’organisateur de tâche. Ces étiquettes par défaut ont des valeurs telles que Analyse, Contenir, Éradiquer, Récupérer ou Examiner pour indiquer la nature de la tâche impliquée. En retard: affiche les tâches de réponse aux incidents de sécurité qui sont actives et ont dépassé la date d’échéance. Vous pouvez afficher les détails de toutes les tâches en retard en sélectionnant le nombre total de tâches en retard et en le laissant naviguer automatiquement vers l’onglet Tâches. Tendances par état de tâche: afficher la tendance de progression des tâches de réponse en cours et fermées sur la durée de l’incident. Remarque : Le graphique de tendance récupère les dernières données en fonction de la tâche planifiée. Vous pouvez configurer ou modifier l’intervalle de temps de récupération de données selon vos besoins.
Tâches MSI	Affiche au total les tâches actives qui ont été créées directement sur l’enregistrement MSI (et qui ne sont pas des tâches de réponse liées) : Par état de tâche : Affichez les tâches créées pour l’incident de sécurité majeur, les tâches affectées et les informations connexes. La sélection de chaque état de tâche vous permet d’afficher une liste filtrée par état de tâche d’incident sur le Tâches de l’espace de travail. La vue filtrée permet d’afficher et de mettre à jour les détails des tâches individuelles.
Collaboration externe	Affiche les activités de collaboration au total pour toutes les activités de collaboration étiquetées du flux d’activité Collaboration : Par étiquette d’état d’incident :Affichez les données des activités de collaboration d’incident qui sont coordonnées avec Microsoft Teams les fichiers et Microsoft SharePoint les dossiers et qui sont étiquetées à l’aide des étiquettes d’état d’incident telles que Analyse, Contenir, Éradiquer ou Récupérer à partir de l’onglet Collaboration de l’espace de travail. Tendances par type d'activité: affichez le graphique de tendance du nombre d’activités de fichiers et de dossiers sur la durée de Microsoft TeamsMicrosoft SharePoint l’incident.