Exibir Incidente de segurança grave gráficos de tendências

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura
  • Fornecer relatórios de resumo atualizados do impacto e do andamento do incidente de segurança grave é um aspecto importante do gerenciamento de um incidente de segurança grave usando o novo espaço.

    A guia Visão geral fornece as métricas relevantes para gerenciar o escopo e o andamento do incidente, incluindo o acúmulo de ativos afetados, usuários, locais e recursos da equipe, bem como a linha do tempo de marcos de incidentes significativos.

    A linha do tempo fornece uma exibição horizontal dos principais eventos e marcos que ocorreram como parte da resolução do incidente de segurança grave específico. O componente da linha do tempo é exibido na parte superior de todas as guias do espaço do Gerenciamento de incidentes de segurança graves, com a capacidade de recolher e expandir para exibição conforme necessário. Os dados de eventos representados serão atualizados e atualizados sempre que eventos de marco designados ou marcos forem adicionados ou atualizados.

    Cada evento ou marco é indicado com uma opção de tipo de evento de linha do tempo diferente para identificar o número e o tipo de eventos ou marcos. Por exemplo, atualizações de registro do NOW, tarefas e atividades de colaboração. Além disso, o período de intervalo de tempo para os diferentes estados de incidente de segurança grave é rastreado automaticamente e exibido usando intervalos codificados por cores exibidos junto com a duração de cada estado de incidente.

    Figura 1. Guia Visão geral do MSIM
    Resumo, Impacto do incidente e Detalhes da linha do tempo do incidente de segurança grave

    Você pode habilitar ou desabilitar a exibição de determinados tipos de evento para indicadores de linha do tempo e intervalos de linha do tempo usando os botões de alternância de filtro.

    Consulte a tabela a seguir abaixo para obter recursos adicionais disponíveis com o componente da linha do tempo.
    Tabela 1. Recursos adicionais do componente da linha do tempo
    Tarefa Descrição
    Novo evento Cria novos eventos personalizados e associa esses eventos ao registro do MSI. Isso ajuda a criar eventos para datas passadas e futuras que podem não ser capturadas por meio de uma tarefa rotulada, mudança de estado de registro ou atividade de colaboração rotulada, que são exibidas por padrão na linha do tempo.
    Redefinir Redefine qualquer ampliação/redução ou filtros que tenham sido aplicados à linha do tempo para que a exibição padrão seja fornecida.
    Indicadores da linha do tempo

    Lista os vários tipos de eventos, como mudanças de campo do Now Record, tarefas rotuladas, atividades de colaboração rotuladas e outro (personalizado), junto com os ícones e o número total de eventos que ocorreram em relação a cada indicador de tipo de evento.

    O indicador deslizante permite habilitar ou desabilitar todos os eventos para um tipo de evento específico.
    Mostrar legenda Selecione para exibir a legenda suspensa com diferentes tipos de indicadores de linha do tempo.
    Barra de andamento da linha do tempo Exibe o andamento geral do incidente por meio de eventos de linha do tempo designados ou marcos que ocorreram nos diferentes intervalos de linha do tempo exibidos.
    Intervalos de linha do tempo

    Exibe vários tipos de estado de incidentes e duração conforme o incidente progride ao longo do ciclo de vida completo do incidente de segurança grave.

    Habilite ou desabilite um evento específico com base no estado do incidente.
    Para criar um novo evento, siga estas etapas:
    1. Na seção Linha do tempo da guia Visão geral, selecione Novo evento.
    2. No pop-up Adicionar um novo evento da linha do tempo, forneça o Títulodo evento, o Carimbode data/hora do evento e o Corpo do evento.
    3. Selecionar Criar.
    A tabela a seguir descreve os ícones usados no componente da linha do tempo.
    Ação Descrição

    Opção de aumentar e diminuir o zoom

    Aumente ou diminua o zoom na barra de andamento da linha do tempo, incluindo a exibição de eventos individuais quando os números forem exibidos para representar vários eventos próximos.

    Opção de registro do Now

    Os eventos de chave do Now Record, que são criados automaticamente durante uma nova criação de registro do MSI ou mudança de estado de promoção, mudança de data de detecção, data de resolução estimada e outras mudanças de valor de campo de registro de chave.

    Opção de tarefa

    O evento de tarefa detalha quando uma tarefa foi rotulada com o rótulo ou marcador da linha do tempo na seção da guia Organizador de tarefas do espaço.

    Outros registros

    Os outros eventos ou marcos personalizados.

    Opção de colaboração

    O evento de colaboração detalha quando há bate-papos específicos ou atividades de colaboração que foram rotuladas com o rótulo ou marcador da linha do tempo na seção da guia Colaboração do espaço.

    Estados do incidente

    A duração da linha do tempo para os diferentes estados de incidente do registro do ISG.