Security Incident Manager 개요 대시보드 보기

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 이 대시보드는 관리자에게 팀 수준에서 중요하거나 우선순위가 높은 보안 인시던트, 24시간 후에 만료될 SLA, 인스턴스의 주간 인시던트 추세에 대한 개요와 보고서 및 그래픽 차트 형식을 제공합니다.

    시작하기 전에

    필요한 역할:
    • sn_si.admin - 대시보드 편집 및 조회
    • sn_si.manager - 대시보드를 봅니다.

    이 태스크 정보

    즉각적인 주의가 필요한 중요하거나 높은 우선순위의 보안 인시던트 또는 SLA를 분석할 수 있습니다. 보안 인시던트 관리자 개요 대시보드의 위젯을 사용하여 주간 추세를 시각화할 수도 있습니다. 보안 인시던트의 주간 또는 월간 추세에 대한 데이터 또는 통계는 조직에서 정의한 인시던트 테이블에서 수집됩니다. 다음 차트를 사용하여 주요 통찰력을 얻을 수 있습니다.
    • 팀 내 중요 보안 인시던트: 이 타일에는 이번 주 팀의 중요 보안 인시던트 수가 표시됩니다.
    • 팀 보안 수준이 높은 인시던트: 이 타일에는 이번 주 팀의 높은 보안 인시던트 수가 표시됩니다.
    • 24시간 이내에 만료되는 SLA: 이 타일에는 24시간 이내에 만료될 SLA 수가 표시됩니다.
    • 평균 식별 시간: 이 타일은 보안 인시던트를 식별하는 데 걸린 평균 주간 시간을 표시합니다.
    • 평균 포함 시간: 이 타일은 보안 인시던트를 포함하는 데 걸린 평균 주간 시간을 표시합니다.
    • 평균 중요 포함 시간: 이 타일은 중요한 보안 인시던트를 포함하는 데 걸린 평균 주간 시간을 표시합니다.
    • 지난 3개월 간의 CI 클래스별 보안 인시던트: 이 차트는 지난 3개월 동안의 모든 보안 인시던트 추세를 CI 클래스별로 보여줍니다.
    • 범주별 모든 보안 인시던트 추세: 이 차트는 범주를 기준으로 모든 보안 인시던트의 추세를 보여줍니다.
    • 우선순위별 모든 보안 인시던트 추세: 이 차트는 우선순위를 기준으로 모든 보안 인시던트의 추세를 보여줍니다.

    프로시저

    1. 다음으로 이동 모두 > 워크플레이스 > Security Incident Response레이블이 표시됩니다.
    2. 작업 공간 홈페이지의 왼쪽에 있는 SIR 대시보드 아이콘을 클릭합니다.
    3. 드롭다운 목록에서 Security Incident Manager 개요를 선택합니다.
      보안 인시던트 관리자 개요 대시보드
    4. 추가 작업은 보안 인시던트 관리자 개요를 참조하십시오.