Zeigen Sie das CISO-Dashboard an
Dieses Dashboard bietet den Chief Information Security Officers (CISOs) eine allgemeine Übersicht über Security Incidents und wöchentliche Incident-Trends in der Instanz in Form von grafischen Diagrammen. Mit diesen Diagrammen können Sie die Leistung des Security Operations Center (SOC) effektiv anzeigen und analysieren.
Vorbereitungen
- Erforderliche Rolle: sn_si.admin und sn_si.ciso – Incidents bearbeiten und anzeigen.
- Vergewissern Sie sich, dass Sie die App Performance Analytics for Security Incident Response installiert haben.
Warum und wann dieser Vorgang ausgeführt wird
Hinweis:
Das CISO-Dashboard und das CISO-Übersichts-Dashboard waren in der klassischen Benutzeroberfläche zwei verschiedene. Aber jetzt wurden die Fähigkeiten der beiden Dashboards unter dem CISO-Dashboard zusammengeführt.
Das CISO-Dashboard bietet wöchentlich wichtige Einblicke in Ihre Security Incidents. Sie können Indikatoren einrichten und Daten-Snapshots der Incidents sammeln, die den Bedingungen in den Indikatoreigenschaften entsprechen. Die gesammelten Daten werden dann mithilfe von Widgets im Dashboard visualisiert.
Sie können die wöchentlichen Trends mithilfe der Widgets im CISO-Dashboard visualisieren. Die Daten oder Statistiken für die Trends Ihrer Security Incidents werden aus den Eigenschaften des wöchentlichen Incident-Indikators erfasst, die von der Organisation definiert werden. Mithilfe der folgenden Diagramme können Sie wichtige Einblicke gewinnen:
- Durchschnittliche Zeit bis zur Identifizierung (wöchentlich): Dieses Diagramm zeigt die durchschnittliche wöchentliche Zeit, die für die Identifizierung eines Security Incident benötigt wird.
- Durchschnittliche Zeit bis zur Eindämmung (wöchentlich): Dieses Diagramm zeigt die durchschnittliche wöchentliche Zeit, die für die Eindämmung eines Security Incident benötigt wird.
- Durchschnittliche Zeit bis zur Beseitigung (wöchentlich): Dieses Diagramm zeigt die durchschnittliche wöchentliche Zeit, die für die Beseitigung eines Security Incident benötigt wurde.
- Neue Security Incidents diese Woche: Dieses Diagramm zeigt die Anzahl der neuen Security Incidents in dieser Woche.
- Diese Woche geschlossene Security Incidents: Dieses Diagramm zeigt die Anzahl der in dieser Woche geschlossenen Security Incidents.
- Neue Security Incidents (Laufzeit: 7 Tage): Dieses Diagramm zeigt die Anzahl der neuen Security Incidents in einer Woche.
- Geschlossene Security Incidents (Laufzeit: 7 Tage): Dieses Diagramm zeigt die Anzahl der neuen Security Incidents, die geschlossen wurden, aber in einer Woche ausgeführt werden.
- Neue vs. geschlossene Incidents (Täglich): Dieses Diagramm zeigt den Vergleich zwischen den täglichen neuen Security Incidents und den täglichen geschlossenen Security Incidents.
- Neue vs. geschlossene Incidents (wöchentlich): Dieses Diagramm zeigt den Vergleich zwischen den wöchentlichen neuen Security Incidents und den wöchentlichen geschlossenen Security Incidents.
- Geschlossencodes fürSecurity Incidents: Dieses Diagramm zeigt die geschlossenen Codes der Security Incidents.
Prozedur
-
Wählen Sie CISO-Dashboard aus der Dropdown-Liste aus.