보안 관리자는 이 대시보드를 사용하여 초기 분석/탐지부터 억제, 근절 및 복구에 이르기까지 보안 인시던트의 볼륨, 성능 및 진행 상황을 추적하고 볼 수 있습니다.
시작하기 전에
최신 릴리스에서는 다음 보고서 목록이 보안 인시던트 응답 프리미엄 KPI 대시보드에서 지원되지 않습니다.
- 상태별 프로세스 - 워크벤치를 사용할 수 없음
- 연령별 프로세스 - 워크벤치를 사용할 수 없음
- 할당 그룹 및 상태별 30일 이상 오픈 상태의 보안 인시던트 - 히트맵 시각화를 사용할 수 없습니다.
- 할당 그룹 및 상태별로 30일 이상 업데이트되지 않은 보안 인시던트 - 히트맵 시각화를 사용할 수 없습니다.
- 활성 상태가 아닌 담당자가 있는 보안 인시던트 - 히트맵 시각화를 사용할 수 없습니다.
필요한 역할: sn_si.analyst(읽기), sn_si.manager 또는 sn_si.admin(쓰기)
프로시저
-
다음으로 이동 .
-
작업 공간 홈페이지 왼쪽에 표시되는 SIR 대시보드 아이콘을 클릭합니다.
-
드롭다운 목록에서 보안 인시던트 응답 프리미엄 KPI를 선택합니다.
-
추가 작업은 보안 인시던트 응답 프리미엄 KPI 대시보드를 참조하십시오.