보안 인시던트 탐색기 대시보드
보안 관리자는 이 대시보드를 사용하여 범주, 하위 범주, 위치, 우선순위 및 비즈니스 영향별로 요약 및 그룹화된 보안 인시던트를 볼 수 있습니다. 관리자는 이러한 보기를 통해 공격이 발생하는 빈도와 영향을 받는 비즈니스 서비스에 대한 인사이트를 신속하게 얻을 수 있습니다.
최종 사용자 및 역할
| 최종 사용자 및 목표 | 필요한 역할 | 혜택 |
|---|---|---|
| 보안 응답 관리자: 애플리케이션 및 서비스와 관련된 보안 인시던트의 전반적인 상태와 볼륨에 대한 명확한 가시성이 필요합니다. | sn_si.manager | 할당 그룹의 구성원을 조정하는 기능을 사용하여 전반적인 보안 태세를 검토할 수 있습니다. |
| 보안 응답 관리자: 우려 영역을 신속하게 찾아내고 모든 보안 인시던트 응답 데이터를 완전히 제어하는 동시에 필요에 따라 영역과 기술을 관리해야 합니다. | sn_si.admin | 위험 계산 매개변수를 조정하여 조직과 가장 관련성이 높은 취약 항목을 먼저 처리하도록 할 수 있습니다. |
| 보안 응답 분석가:조직의 중요도에 따라 집중할 취약성의 우선순위를 신속하게 지정해야 합니다. | sn_si.analyst | 계층 1 및 2 보안 분석가는 보안 인시던트를 담당합니다. 보안 인시던트, 요청 및 작업은 물론 인시던트와 관련된 문제, 변경 및 중단을 생성하고 업데이트할 수 있습니다. |
보안 인시던트 Explorer 표시기
보안 인시던트 탐색기 대시보드에는 다음과 같은 핵심성과지표가 표시됩니다.
- 보안 인시던트
- 미해결 및 보류 중인 보안 인시던트의 총 볼륨입니다.
- 우선순위별 보안 인시던트 종결
- 우선순위별로 세분화된 종결된 보안 인시던트 수입니다.
- 공격 범주별 보안 인시던트
- 범주별로 세분화된 미해결 보안 인시던트 수입니다.
- 보안 인시던트 할당 히트맵
- 할당 그룹 및 우선순위별 미해결 보안 인시던트 수를 2수준으로 세분화한 것입니다.
- 보안 인시던트 히트맵
- 각 국가의 미해결 보안 인시던트 수를 보여주는 글로벌 맵입니다.