Grâce à ce tableau de bord, les responsables de la sécurité peuvent suivre et visualiser le volume, les performances et la progression des incidents de sécurité, de l’analyse initiale/détection au confinement, à l’éradication et à la récupération.
Avant de commencer
Dans la version actuelle, la liste de rapports suivante n’est pas prise en charge dans le tableau de bord KPI Premium de Security Incident Response :
- Processus par état : la console n’est pas disponible
- Processus par âge : la console n’est pas disponible
- Incidents de sécurité ouverts depuis plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
- Incidents de sécurité non mis à jour pendant plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
- Incidents de sécurité avec un délégataire qui n’est pas actif : la visualisation de la carte thermique n’est pas disponible.
Rôle requis : sn_si.analyst (lecture), sn_si.manager ou sn_si.admin (écriture)
Procédure
-
Accédez à la .
-
Cliquez sur l’icône Tableaux de bord SIR , qui s’affiche sur le côté gauche de la page d’accueil de l’espace de travail.
-
Sélectionnez les KPI Premium de Security Incident Response dans la liste déroulante.
-
Consultez le tableau de bord des KPI Premium de Security Incident Response pour connaître les prochaines actions.