--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Tableau de bord des CISO # Tableau de bord des CISO {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Ce tableau de bord révèle la posture de sécurité globale de votre organisation, y compris les vulnérabilités et incidents de sécurité. Figure 1. Onglet Centre des opérations de sécurité Figure 2. Onglet Profil de vulnérabilité Figure 3. Onglet Profil des contrôles de sécurité Figure 4. Onglet Profil du risque commercial ## Utilisateurs finaux et rôles {#ciso-dashboard__section_pth_zj2_n2b} {#ciso-dashboard__table_nvn_dk2_n2b__entry__2} | Utilisateur final et objectif | Rôle requis | |-|-| | CISO : a besoin d'une visibilité claire sur la posture de sécurité actuelle de l'organisation globale | sn_si.ciso | [ ] {#ciso-dashboard__table_nvn_dk2_n2b} ## Indicateurs du tableau de bord des CISO {#ciso-dashboard__section_wnx_mm2_n2b} Le tableau de bord CISO présente les indicateurs clés de performance suivants : SI : délai moyen d'identification : Moyenne sur 7 jours du temps, en minutes, nécessaire pour identifier un incident de sécurité, calculée quotidiennement. Délai moyen pour contenir : Moyenne sur 7 jours du temps, en minutes, nécessaire pour contenir un incident de sécurité, calculée quotidiennement. Délai moyen pour éradiquer : Moyenne sur 7 jours du temps, en minutes, nécessaire pour supprimer un incident de sécurité, calculée quotidiennement. Le temps moyen pour contenir et le temps moyen pour éradiquer sont basés sur l'indicateur SI : durée moyenne répartie par état d'incident de sécurité. Nouveaux incidents de sécurité de cette semaine : La somme hebdomadaire du score de l'indicateur quotidien Nombre de nouveaux incidents de sécurité. Incidents de sécurité clôturés (hebdomadaire) : Somme cumulée sur 7 jours de l'indicateur quotidien Nombre d'incidents de sécurité fermés. Nouveaux incidents de sécurité, par priorité : Répartition quotidienne de l'indicateur Nombre de nouveaux incidents de sécurité par priorité. Volume d'incidents de sécurité nouveaux par rapport à fermés (hebdomadaire) : Série chronologique de la somme cumulée sur 7 jours de l'indicateur Nombre de nouveaux incidents présentée graphiquement par rapport à la série chronologique cumulée sur 7 jours de l'indicateur Nombre d'incidents fermés. Carte thermique des incidents de sécurité : Carte mondiale montrant le nombre d'incidents de sécurité ouverts dans chaque pays. Arborescence de l'incident de sécurité : Une arborescence interactive dans laquelle vous pouvez choisir de voir : * Incidents de sécurité par service d'entreprise, répartis par criticité opérationnelle * Incidents de sécurité ventilés par catégorie ou sous-catégorie d'incident * Incidents de sécurité par groupe d'affectation ou par délégataire * \<\< Statistiques de victimes \>\> d'incidents de sécurité par ressource ou utilisateur affecté {#ciso-dashboard__ul_tft_mv2_n2b} ## Répartitions {#ciso-dashboard__section_njs_bnm_n2b} Les répartitions suivantes s'appliquent aux indicateurs du tableau de bord : * Criticité pour l'entreprise * Groupe de sécurité * Âge de l'incident de sécurité * Catégorie d'incident de sécurité * Code de fermeture de l'incident de sécurité * Priorité de l'incident de sécurité * État de l'incident de sécurité * IS : service d'entreprise * Vulnérabilité {#ciso-dashboard__ul_vyr_2nm_n2b} ## Visualisations des données {#ciso-dashboard__section_qgs_3nm_n2b} Le tableau de bord comprend les visualisations suivantes : {#ciso-dashboard__table_f1l_tnm_n2b__entry__3} | Titre | Type | Description | |-|-|-| | Incidents de sécurité ouverts depuis plus de 30 jours par groupe d'affectation et par état | Carte thermique ![Icône carte thermique]() | Affiche les modèles avec les éléments les plus vulnérables. | | Risques par catégorie | Anneau ![Icône d'anneau]() | Répertorie l'âge des éléments vulnérables rouverts. | | Contenu des documents de référence par document de référence | Anneau ![Icône d'anneau]() | Nombre de vulnérabilités actives | | Incidents de sécurité avec un délégataire qui n'est pas actif | Carte thermique ![Icône carte thermique]() | Affiche le nombre d'éléments vulnérables ouverts associés à des vulnérabilités (enregistrements Common Vulnerability Enumeration (CVE)), du plus au moins élevé. | | Incidents de sécurité non mis à jour depuis plus de 30 jours par groupe d'affectation et par état | Carte thermique ![Icône carte thermique]() | Affiche les éditeurs ayant les éléments les plus vulnérables. | | Carte de vulnérabilité | Carte ![Icône de carte]() | Une carte du monde montrant les vulnérabilités par emplacement | | Modèles les plus vulnérables | Anneau ![Icône d'anneau]() | Les applications qui contiennent le plus de vulnérabilités | | CI les plus vulnérables par classe | Anneau ![Icône d'anneau]() | CI par type de serveur | | Services avec des vulnérabilités d'importance critique | Liste ![icône 3 de liste]() | | | Profils non-conformes | Barre ![icône Barre]() | Contrôles non conformes par profil | | Vue d'ensemble des contrôles | Barre ![icône Barre]() | Nombre de contrôles conformes et non conformes | | Exceptions de politique | Liste ![icône 3 de liste]() | Exceptions de politique avec priorité, propriétaire et description brève | | Risques par catégorie | Anneau ![Icône d'anneau]() | Nombre de risques dans chaque catégorie de risque | | Risque inhérent | Bulle ![Icône de bulle]() | SLE inhérente par rapport à ARO inhérent | | Risque résiduel | Bulle ![Icône de bulle]() | SLE résiduelle par rapport à ARO résiduel | | Risques modérés, élevés et très élevés | Icône Score ![le plus récent]() | Nombre de risques modérés, élevés et très élevés, respectivement | | Risque par profil | Barre empilée ![Icône de barre empilée]() | Décompte des risques dans lequel vous pouvez sélectionner les éléments à regrouper et les éléments à empiler | [ ] {#ciso-dashboard__table_f1l_tnm_n2b} **Concepts associés** * [Tableau de bord de Gestion des incidents de sécurité Premium](https://servicenow-prod.fluidtopics.net/bwQXVRNKEaC1_x5_mPcL6A "Ce tableau de bord utilise des visualisations avancées Platform Analytics pour aider les gestionnaires de sécurité à suivre le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération. La version sous licence de Analyse des performances est donc requise.") * [Tableau de bord Security Incident Management](https://servicenow-prod.fluidtopics.net/Exzt5vWvxdEX0tXPDyWoyg "Grâce à ce tableau de bord, les responsables de la sécurité peuvent facilement suivre le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération.") * [Tableau de bord de l'explorateur des incidents de sécurité](https://servicenow-prod.fluidtopics.net/yEcUo22U85saQb8ATu1bsg "Grâce à ce tableau de bord, les gestionnaires de sécurité peuvent visualiser les incidents de sécurité résumés et regroupés par catégorie, sous-catégorie, emplacement, priorité et impact sur l’entreprise. Ces vues permettent aux gestionnaires d’avoir un aperçu rapide de la fréquence à laquelle les attaques se produisent et des services aux entreprises qui sont affectés.") * [Tableau de bord Security Operations Efficiency](https://servicenow-prod.fluidtopics.net/laYuG~bOWzGmMsPpZwdE~w "Les responsables des centres des opérations de sécurité (SOC) peuvent consulter les mesures d’efficacité globales et mesurer les performances individuelles des membres de l’équipe SOC au sein de l’organisation.")