SecOps 아티팩트 검토
데이터 수집 앱에는 ServiceNow 성능/플랫폼 분석 애플리케이션에 대한 사전 구축 데이터 메트릭 구조가 포함되어 있습니다.
콘텐츠 팩에는 다음과 같은 아티팩트 유형이 제공됩니다.
| 아티팩트 유형 | 설명 |
|---|---|
| 표시기 소스 | 기본 데이터 세트를 캡처하고 플랫폼의 작업 메모리에 커밋하여 계산의 기초를 제공합니다. 이를 데이터 큐브라고도 합니다. |
| 자동 표시기 | 표시기 소스 데이터 세트에 대한 기본 계산 정의로, 계산을 수행하기 전에 적용하는 추가 필터 조건이 있을 수 있습니다. |
| 수동 표시기 | 플랫폼 내에 데이터 세트가 없는 메트릭입니다. 데이터 요소를 수동으로 추가해야 합니다. |
| 수식 표시기 | 계산을 위해 여러 개의 자동화된 표시기 데이터 요소가 필요한 % 및 비율 계산과 같은 보다 포괄적인 계산입니다. |
| 데이터 수집 작업 | 자동화된 데이터 수집이 실행될 일정입니다. |
| 위젯 | 표시기의 UI 시각화에 대한 구성입니다. |
| 대시보드 | 창에 위젯 컬렉션을 표시합니다. 이 대시보드에는 두 개의 탭이 있습니다. 한 탭에는 분기별 값을 표시하는 위젯이 포함되어 있고, 다른 탭에는 월별 값을 표시하는 위젯이 포함되어 있습니다. |
유형별 아티팩트
앱에는 위에 지정된 각 아티팩트 유형에 대해 다음 아티팩트가 포함되어 있습니다.
| 아티팩트 유형 | 이름 |
|---|---|
| 데이터 수집 작업 | Impact VM - SecOps - 월별 데이터 수집 |
| 데이터 수집 작업 | Impact VM - SecOps - 월별 이력 데이터 수집 |
| 대시보드 | Impact VM - SecOps |
| 위젯 | 정정 작업이 있는 취약한 항목의 수와 취약성 팀의 비율 |
| 위젯 | 종결된 취약성 항목과 종결된 정정 작업의 비율 |
| 위젯 | SOC 계층 1 응답 팀에서 해결한 SI의 비율 |
| 위젯 | 계층 1에서 처리한 보안 인시던트와 SOC 계층 1 FTE 수의 비율 |
| 위젯 | 계층 2+에서 처리한 보안 인시던트와 SOC 계층 2+ FTE 수의 비율 |
| 위젯 | 미결된 중요한 취약한 항목의 비율 |
| 위젯 | 종결된 중요한 취약성 항목의 평균 기간 |
| 위젯 | 미결된 중요하지 않은 취약한 항목의 비율 |
| 위젯 | 종결된 중요하지 않은 취약한 항목의 평균 기간(일) |
| 위젯 | 평균 SI 종결 시간(일) |
| 수식 | Impact VM - 정정 작업이 있는 취약한 항목의 수와 취약성 팀 규모의 비율 |
| 자동 | Impact VM - 이번 달에 미결된 정정 작업이 있는 취약한 항목의 수 |
| 자동 | Impact VM - 취약성 팀 FTE의 수 |
| 수식 | Impact VM - 종결된 취약성 항목과 종결된 정정 작업의 비율 |
| 자동 | Impact VM - 이번 달에 종결된 취약한 항목의 수 |
| 자동 | Impact VM - 이번 달에 종결된 정정 작업의 수 |
| 수식 | Impact VM - SOC의 전담 구성원(계층 1)이 해결한 보안 인시던트의 비율 |
| 자동 | Impact VM - 이번 달에 계층1에서 종결한 보안 인시던트의 수 |
| 자동 | Impact VM - 이번 달에 종결된 보안 인시던트의 수 |
| 수식 | Impact VM - 계층 1에서 해결한 총 보안 인시던트와 총 SOC 계층 1 팀 수의 비율 |
| 자동 | Impact VM - SOC 분석가(계층 1)의 수 |
| 수식 | Impact VM - 계층 2+에서 해결한 총 보안 인시던트와 총 SOC 계층 2+ 팀 수의 비율 |
| 자동 | Impact VM - 이번 달에 계층 2에서 종결한 보안 인시던트의 수 |
| 자동 | Impact VM - SOC 분석가(계층 2)의 수 |
| 수식 | Impact VM - 미결된 중요한 취약한 항목의 비율 |
| 자동 | Impact VM - 이번 달에 미결된 중요한 취약한 항목의 수 |
| 자동 | Impact VM - 이번 달에 미결된 취약성의 수 |
| 수식 | Impact VM - 종결된 중요 취약성 항목의 평균 기간 |
| 자동 | Impact VM - 중요한 취약성 항목의 종결까지 걸린 시간 |
| 자동 | Impact VM - 이번 달의 취약한 항목 P1 - P2 |
| 수식 | Impact VM - 미결된 중요하지 않은 취약한 항목의 비율 |
| 자동 | Impact VM - 이번 달에 미결된 중요하지 않은 취약한 항목 수 |
| 수식 | Impact VM - 종결된 중요하지 않은 취약성 항목의 평균 기간 |
| 자동 | Impact VM - 종결된 중요하지 않은 취약한 항목의 평균 기간(일) |
| 자동 | Impact VM - 이번 달의 중요하지 않은(P3, P4, P5) 취약한 항목의 수 |
| 수식 | Impact VM - 평균 종결 시간 SI(일) |
| 자동 | Impact VM - 종결된 보안 인시던트의 합산 기간 |