Afficher le tableau de bord des CISO
Ce tableau de bord fournit aux responsables de la sécurité de l’information (CISO) une vue d’ensemble approfondie des incidents de sécurité et des tendances des incidents hebdomadaires sur l’instance sous la forme de graphiques graphiques. Ces graphiques vous aident à visualiser et analyser efficacement les performances du centre des opérations de sécurité (SOC).
Avant de commencer
- Rôle requis : sn_si.admin et sn_si.ciso : modifier et afficher les incidents.
- Assurez-vous que l’application Analyse des performances pour Réponse aux incidents de sécurité est installée.
Pourquoi et quand exécuter cette tâche
Remarque :
Le tableau de bord du CISO et le tableau de bord de vue d’ensemble du CISO étaient deux éléments différents dans l’interface utilisateur classique. Mais maintenant, les capacités des deux tableaux de bord ont été fusionnées sous le tableau de bord CISO.
Le tableau de bord CISO fournit chaque semaine des informations clés sur vos incidents de sécurité. Vous pouvez configurer des indicateurs et collecter des instantanés de données des incidents correspondant aux conditions dans les propriétés de l’indicateur. Les données collectées sont ensuite visualisées à l’aide de widgets dans le tableau de bord.
Vous pouvez visualiser les tendances hebdomadaires à l’aide des widgets du tableau de bord CISO. Les données ou statistiques relatives aux tendances de vos incidents de sécurité sont collectées à partir des propriétés de l’indicateur d’incidents hebdomadaires définies par l’organisation. Vous pouvez obtenir des aperçus clés à l’aide des graphiques suivants :
- Durée moyenne pour l’identification (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour identifier un incident de sécurité.
- Temps moyen pour contenir (hebdomadaire) : ce graphique illustre le temps hebdomadaire moyen nécessaire pour contenir un incident de sécurité.
- Durée moyenne pour l’élimination (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour supprimer un incident de sécurité.
- Nouveaux incidents de sécurité cette semaine : ce graphique illustre le nombre de nouveaux incidents de sécurité cette semaine.
- Incidents de sécurité fermés cette semaine : ce graphique illustre le nombre d’incidents de sécurité fermés cette semaine.
- Nouveaux incidents de sécurité (sur 7 jours) : ce graphique illustre le nombre de nouveaux incidents de sécurité qui s’exécutent pendant une semaine.
- Incidents de sécurité clôturés (sur 7 jours) : ce graphique illustre le nombre de nouveaux incidents de sécurité qui sont fermés mais en cours d’exécution pendant une semaine.
- Incidents nouveaux par rapport aux incidents fermés (quotidien) : ce graphique illustre la comparaison entre les nouveaux incidents de sécurité quotidiens et les incidents de sécurité fermés quotidiens.
- Incidents nouveaux par rapport aux incidents fermés (hebdomadaire) : ce graphique illustre la comparaison entre les nouveaux incidents de sécurité hebdomadaires et les incidents de sécurité fermés hebdomadaires.
- Codes fermés des incidents de sécurité : ce graphique illustre les codes fermés des incidents de sécurité.
Procédure
-
Sélectionnez Tableau de bord du CISO dans la liste déroulante.