Afficher le tableau de bord des KPI de premier plan de Security Incident Response

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Grâce à ce tableau de bord, les gestionnaires de sécurité peuvent suivre et visualiser le volume, les performances et la progression des incidents de sécurité, depuis l’analyse/détection initiale jusqu’au confinement, à l’éradication et à la récupération.

    Avant de commencer

    Dans la version actuelle, la liste suivante des rapports n’est pas prise en charge dans le tableau de bord des KPI de Security Incident Response Premium :
    • Processus par état : la console n’est pas disponible
    • Processus par âge : la console n’est pas disponible
    • Incidents de sécurité ouverts pendant plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
    • Incidents de sécurité non mis à jour pendant plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
    • Incidents de sécurité avec un délégataire qui n’est pas actif - La visualisation de la carte thermique n’est pas disponible.

    Rôle requis : sn_si.analyst (lecture), sn_si.manager ou sn_si.admin (écriture)

    Procédure

    1. Accédez à la Tout > Espaces de travail > Réponse aux incidents de sécurité.
    2. Cliquez sur l’icône Tableaux de bord SIR , affichée sur le côté gauche de la page d’accueil de l’espace de travail.
    3. Sélectionnez les KPI Premium de Réponse aux incidents de sécurité dans la liste déroulante.
      Tableau de bord des KPI de Réponse aux incidents de sécurité Premium
    4. Consultez le tableau de bord des KPI de Réponse aux incidents de sécurité Premium pour connaître les actions ultérieures.
      Pour obtenir des informations détaillées sur le tableau de bord des KPI de Security Incident Response Premium, consultez le tableau de bord de Security Incident Management Premium