Afficher le tableau de bord des CISO

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Ce tableau de bord fournit aux responsables de la sécurité de l’information (CISO) une vue d’ensemble de haut niveau des tendances des incidents de sécurité et des incidents hebdomadaires sur l’instance, sous forme de graphiques graphiques. Ces graphiques vous aident à visualiser et analyser efficacement les performances du centre des opérations de sécurité (SOC).

    Avant de commencer

    • Rôle requis : sn_si.admin et sn_si.ciso : modifier et afficher les incidents.
    • Assurez-vous que l’application Performance Analytics pour Security Incident Response est installée.

    Pourquoi et quand exécuter cette tâche

    Remarque :
    Le tableau de bord CISO et le tableau de bord Vue d’ensemble du CISO étaient deux éléments différents dans l’interface utilisateur classique. Aujourd’hui, les options des deux tableaux de bord ont été fusionnées sous le tableau de bord CISO.

    Le tableau de bord CISO fournit des informations clés sur vos incidents de sécurité chaque semaine. Vous pouvez configurer des indicateurs et collecter des instantanés de données des incidents correspondant aux conditions dans les propriétés de l’indicateur. Les données collectées sont ensuite visualisées à l’aide de widgets dans le tableau de bord.

    Vous pouvez visualiser les tendances hebdomadaires à l’aide des widgets du tableau de bord CISO. Les données ou statistiques des tendances de vos incidents de sécurité sont collectées à partir des propriétés de l’indicateur d’incidents hebdomadaires définies par l’organisation. Vous pouvez obtenir des aperçus clés à l’aide des graphiques suivants :
    • Durée moyenne d’identification (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour identifier un incident de sécurité.
    • Durée moyenne pour contenir (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour contenir un incident de sécurité.
    • Durée moyenne pour l’élimination (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour supprimer un incident de sécurité.
    • Nouveaux incidents de sécurité cette semaine : ce graphique illustre le nombre de nouveaux incidents de sécurité cette semaine.
    • Incidents de sécurité fermés cette semaine : ce graphique illustre le nombre d’incidents de sécurité fermés cette semaine.
    • Nouveaux incidents de sécurité (sur 7 jours) : ce graphique illustre le nombre de nouveaux incidents de sécurité en cours d’exécution pendant une semaine.
    • Incidents de sécurité clôturés (sur 7 jours) : ce graphique illustre le nombre de nouveaux incidents de sécurité fermés, mais exécutés depuis une semaine.
    • Incidents nouveaux par rapport aux incidents fermés (quotidiens) : ce graphique illustre la comparaison entre les nouveaux incidents de sécurité quotidiens et les incidents de sécurité fermés quotidiens.
    • Incidents nouveaux par rapport aux incidents fermés (hebdomadaires) : ce graphique illustre la comparaison entre les nouveaux incidents de sécurité hebdomadaires et les incidents de sécurité fermés chaque semaine.
    • Codes fermés des incidents de sécurité : ce graphique illustre les codes fermés des incidents de sécurité.

    Procédure

    1. Accédez à la Tous > Espaces de travail > Réponse aux incidents de sécurité.
    2. Cliquez sur l’icône Tableaux de bord SIR sur le côté gauche de la page d’accueil de l’espace de travail.
    3. Sélectionnez Tableau de bord CISO dans la liste déroulante.
      Tableau de bord Vue d’ensemble du CISO
    4. Consultez le tableau de bord CISO pour les actions futures.