--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Painel do Security Incident Management Premium # Painel do Security Incident Management Premium {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Este painel usa visualizações Análise da plataforma avançadas para ajudar os gerentes de segurança a rastrear o volume, o desempenho e o andamento dos incidentes de segurança, desde a análise/detecção inicial até a contenção, erradicação e recuperação. A versão licenciada de Performance Analytics é, portanto, necessária. Figura 1. Resposta a incidentes de segurança por estado Figura 2. Resposta a incidentes de segurança por idade ## Funções e usuário finais {#si-mgmt-premium-dashboard__section_pth_zj2_n2b} {#si-mgmt-premium-dashboard__table_nvn_dk2_n2b__entry__3} | Usuário final e objetivo | Função necessária | Benefícios | |-|-|-| | Gerenciador de resposta de segurança: precisa de visibilidade clara sobre o estado geral e o volume de incidentes de segurança associados a aplicações e serviços. | sn_si.manager | Pode revisar a postura geral de segurança com a capacidade de ajustar os membros dos grupos de atribuição. | | Administrador do Security Response: precisa identificar áreas de preocupação rapidamente e ter controle total sobre todos os dados do Security Incident Response enquanto administra territórios e habilidades, conforme necessário. | sn_si.admin | Pode ajustar os parâmetros de cálculo de risco para garantir que os itens vulneráveis mais pertinentes à organização sejam tratados primeiro. | | Analistas de resposta de segurança: precisam priorizar rapidamente em quais vulnerabilidades se concentrar com base na criticidade para a organização. | sn_si.analyst | Os analistas de segurança de níveis 1 e 2 trabalham em incidentes de segurança. Eles podem criar e atualizar incidentes, solicitações e tarefas de segurança, bem como problemas, mudanças e indisponibilidades relacionadas aos incidentes. | [ ] {#si-mgmt-premium-dashboard__table_nvn_dk2_n2b} ## Indicadores do Security Incident Management Premium {#si-mgmt-premium-dashboard__section_ch1_1hf_n2b} As guias Processar por estado e Processar por idade contêm widgets de workbench com os seguintes indicadores: Idade média : O indicador Idade média dos incidentes de segurança em aberto usa a fórmula `[[Soma da idade dos incidentes de segurança em aberto]] / [[Número de incidentes de segurança em aberto]] / 24` para fornecer um resultado em dias. Tempos médios de reatribuição : O indicador Reatribuição média de incidentes de segurança em aberto usa a fórmula `Soma de reatribuições de incidentes de segurança em aberto / Número de incidentes de segurança em aberto`. Idade média do último upgrade : O indicador Idade média da última atualização de incidentes de segurança em aberto usa a fórmula `Soma da idade da última atualização de incidentes de segurança em aberto/Número de incidentes de segurança em aberto/24` para fornecer um resultado em dias. % não atualizada em 5 dias : O indicador % de incidentes de segurança em aberto não atualizados nos últimos 5 dias usa a fórmula `([[Número de incidentes de segurança em aberto não atualizados nos últimos 5 dias]] / [[Número de incidentes de segurança em aberto]]) * 100`. A guia Qualidade de dados tem filtros interativos para a categoria do incidente de segurança e os níveis de risco, prioridade e gravidade. Esses filtros são aplicados simultaneamente aos seguintes indicadores: Incidentes de segurança abertos por mais de 30 dias por grupo de atribuição e estado : O número de incidentes de segurança em aberto filtrados por 30 dias e divididos por grupo de atribuição e estado. Incidentes de segurança com atribuído que não está ativo : O número de incidentes de segurança em aberto sem designado ou um designado que não está ativo. Incidentes de segurança abertos por mais de 30 dias por grupo de atribuição e estado : O indicador Número de incidentes de segurança em aberto não atualizados nos últimos 30 dias dividido por Grupo de atribuição e Estado. A guia KPI tem os seguintes indicadores adicionais: * Percentual de novos incidentes de segurança críticos * Idade média dos incidentes de segurança em aberto * Tempo médio de encerramento de incidentes de segurança * Percentual de incidentes de segurança que foram reatribuídos * Percentual de incidentes de segurança encerrados na primeira atribuição * Percentual de incidentes de segurança encerrados por autoatendimento * Percentual de incidentes de segurança não resolvidos * Tempo médio de encerramento das tarefas de incidente de segurança {#si-mgmt-premium-dashboard__ul_ig5_klm_n2b} ## Detalhamentos {#si-mgmt-premium-dashboard__section_njs_bnm_n2b} Os seguintes detalhamentos se aplicam aos indicadores no painel: * Grupo de Segurança * Idade do Incidente de segurança * Categoria de Incidente de segurança * Prioridade de Incidente de segurança * Estado do Incidente de segurança {#si-mgmt-premium-dashboard__ul_vyr_2nm_n2b} **Conceitos relacionados** * [Painel do CISO](https://servicenow-prod.fluidtopics.net/lUocCbX2FoKiOZFptjRVdw "Este painel revela a postura geral de segurança da sua organização, incluindo vulnerabilidades e incidentes de segurança.") * [Painel do Gestão de incidentes de segurança](https://servicenow-prod.fluidtopics.net/~ptWafzGeCKXPsxTDPARcQ "Com este painel, os gerentes de segurança podem rastrear facilmente o volume, o desempenho e o andamento dos incidentes de segurança, desde a análise/detecção inicial até a contenção, erradicação e recuperação.") * [Painel do Explorador de incidentes de segurança](https://servicenow-prod.fluidtopics.net/TTlnIUYF3ZaP7uxHKMFoRw "Com este painel, os gerentes de segurança podem exibir incidentes de segurança resumidos e agrupados por categoria, subcategoria, local, prioridade e impacto nos negócios. Essas exibições permitem que os gerentes obtenham informações rapidamente sobre a frequência com que os ataques estão ocorrendo e quais serviços de negócio são afetados.") * [Painel Eficiência das Operações de segurança](https://servicenow-prod.fluidtopics.net/SsTA8CB~NMZwYn~m_4nCaA "Os gerentes do centro de operações de segurança (SOC) podem visualizar as métricas gerais de eficiência e medir o desempenho individual dos membros da equipe de SOC na organização.")