Exibir painel do CISO
Este painel fornece aos diretores de segurança da informação (CISOs) uma visão geral de alto nível dos incidentes de segurança e tendências de incidentes semanais na instância na forma de gráficos gráficos. Esses gráficos ajudam a exibir e analisar com eficácia o desempenho do Centro de operações de segurança (SOC).
Antes de Iniciar
- Função necessária: sn_si.admin e sn_si.ciso - Editar e exibir incidentes.
- Certifique-se de ter o aplicativo Performance Analytics para Security Incident Response instalado.
Por Que e Quando Desempenhar Esta Tarefa
Nota:
O painel CISO e o painel Visão geral do CISO eram dois diferentes na IU clássica. Mas agora as capacidades dos dois painéis foram mescladas no painel do CISO.
O painel do CISO fornece informações importantes sobre seus incidentes de segurança semanalmente. Você pode configurar indicadores e coletar snapshots de dados dos incidentes que correspondem às condições nas propriedades do indicador. Os dados coletados são visualizados usando widgets no painel.
Você pode visualizar as tendências semanais usando os widgets no painel do CISO. Os dados ou estatísticas das tendências de seus incidentes de segurança são coletados das propriedades do indicador de incidentes semanais que são definidas pela organização. Você pode obter informações importantes usando os seguintes gráficos:
- Tempo médio de identificação (semanalmente): este gráfico ilustra o tempo médio semanal necessário para identificar um incidente de segurança.
- Tempo médio de contenção (semanalmente): este gráfico ilustra o tempo médio semanal necessário para conter um incidente de segurança.
- Tempo médio para erradicar (semanalmente): este gráfico ilustra o tempo médio semanal necessário para erradicar um incidente de segurança.
- Novos incidentes de segurança nesta semana: este gráfico ilustra o número de novos incidentes de segurança nesta semana.
- Incidentes de segurança encerrados nesta semana: este gráfico ilustra o número de incidentes de segurança encerrados nesta semana.
- Novos incidentes de segurança (em execução há 7 dias): este gráfico ilustra o número de novos incidentes de segurança em execução por uma semana.
- Incidentes de segurança encerrados (em execução há 7 dias): este gráfico ilustra o número de novos incidentes de segurança que estão encerrados, mas estão em execução há uma semana.
- Incidentes novos versus encerrados (diariamente): este gráfico ilustra a comparação entre os novos incidentes de segurança diários e os incidentes de segurança encerrados diariamente.
- Incidentes novos versus encerrados (semanalmente): este gráfico ilustra a comparação entre os novos incidentes de segurança semanais e os incidentes de segurança encerrados semanalmente.
- Códigos encerrados de incidentes de segurança: este gráfico ilustra os códigos encerrados dos incidentes de segurança.
Procedimento
-
Selecione Painel do CISO na lista suspensa.