Security Incident Response Premium KPI 대시보드 보기

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 이 대시보드를 사용하여 보안 관리자는 초기 분석/탐지에서 억제, 근절 및 복구에 이르기까지 보안 인시던트의 볼륨, 성능 및 진행 상황을 추적하고 볼 수 있습니다.

    시작하기 전에

    현재 릴리스에서는 Security Incident Response Premium KPI 대시보드에서 다음 보고서 목록이 지원되지 않습니다.
    • 상태별 프로세스 - 워크벤치를 사용할 수 없음
    • 연령별 프로세스 - 워크벤치를 사용할 수 없음
    • 할당 그룹 및 상태별 30일 이상 오픈된 보안 인시던트 - 히트맵 시각화를 사용할 수 없습니다.
    • 할당 그룹 및 상태별 30일 이상 업데이트되지 않은 보안 인시던트 - 히트맵 시각화를 사용할 수 없습니다.
    • 활성 상태가 아닌 담당자가 있는 보안 인시던트 - 히트맵 시각화를 사용할 수 없습니다.

    필요한 역할: sn_si.analyst(읽기), sn_si.manager 또는 sn_si.admin(쓰기)

    프로시저

    1. 다음으로 이동 모두 > 워크플레이스 > Security Incident Response레이블이 표시됩니다.
    2. 작업 공간 홈페이지 왼쪽에 표시되는 SIR 대시보드 아이콘을 클릭합니다.
    3. 드롭다운 목록에서 Security Incident Response Premium KPI를 선택합니다.
      Security Incident Response Premium KPI 대시보드
    4. 추가 작업은 Security Incident Response Premium KPI 대시보드를 참조하십시오.
      Security Incident Response Premium KPI 대시보드에 대한 자세한 내용은 Security Incident Management Premium 대시보드를 참조하세요.