Afficher le tableau de bord des KPI de Security Incident Response Premium

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Grâce à ce tableau de bord, les gestionnaires de sécurité peuvent suivre et afficher le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération.

    Avant de commencer

    Dans la version actuelle, la liste suivante des rapports n’est pas prise en charge dans le tableau de bord des KPI de Security Incident Response Premium :
    • Processus par état : la console n’est pas disponible
    • Processus par âge : la console n’est pas disponible.
    • Incidents de sécurité ouverts depuis plus de 30 jours par groupe d’affectation et par état : la visualisation HeatMap n’est pas disponible.
    • Incidents de sécurité non mis à jour depuis plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
    • Incidents de sécurité avec un délégataire inactif - La visualisation HeatMap n’est pas disponible.

    Rôle requis : sn_si.analyst (lecture), sn_si.manager ou sn_si.admin (écriture)

    Procédure

    1. Accédez à la Tous > Espaces de travail > Réponse aux incidents de sécurité.
    2. Cliquez sur l’icône Tableaux de bord SIR , qui s’affiche sur le côté gauche de la page d’accueil de l’espace de travail.
    3. Sélectionnez KPI de Security Incident Response Premium dans la liste déroulante.
      Tableau de bord des KPI de Security Incident Response Premium
    4. Consultez le tableau de bord des KPI de Security Incident Response Premium pour connaître les actions futures.
      Pour plus d’informations sur le tableau de bord des KPI de Security Incident Response Premium, consultez le tableau de bord de Security Incident Management Premium