Afficher le tableau de bord des CISO
Ce tableau de bord fournit aux responsables de la sécurité de l’information (CISO) une vue d’ensemble de haut niveau des incidents de sécurité et des tendances des incidents hebdomadaires sur l’instance sous la forme de graphiques graphiques. Ces graphiques vous aident à visualiser et à analyser efficacement les performances du centre des opérations de sécurité (SOC).
Avant de commencer
- Rôle requis : sn_si.admin et sn_si.ciso - Modifiez et affichez les incidents.
- Assurez-vous que l’application Analyse des performances pour Réponse aux incidents de sécurité est installée.
Pourquoi et quand exécuter cette tâche
Remarque :
Le tableau de bord du CISO et le tableau de bord Vue d’ensemble du CISO étaient deux tableaux différents dans l’interface utilisateur classique. Mais maintenant, les capacités des deux tableaux de bord ont été fusionnées sous le tableau de bord CISO.
Le tableau de bord CISO fournit des informations clés sur vos incidents de sécurité chaque semaine. Vous pouvez configurer des indicateurs et collecter des instantanés de données des incidents correspondant aux conditions des propriétés de l’indicateur. Les données collectées sont ensuite visualisées à l’aide de widgets dans le tableau de bord.
Vous pouvez visualiser les tendances hebdomadaires à l’aide des widgets du tableau de bord CISO. Les données ou les statistiques relatives aux tendances de vos incidents de sécurité sont collectées à partir des propriétés de l’indicateur d’incidents hebdomadaires qui sont définies par l’organisation. Vous pouvez obtenir des aperçus clés à l’aide des graphiques suivants :
- Durée moyenne pour l’identification (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour identifier un incident de sécurité.
- Durée moyenne pour contenir (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour contenir un incident de sécurité.
- Durée moyenne pour éradiquer (hebdomadaire) : ce graphique illustre la durée hebdomadaire moyenne nécessaire pour supprimer un incident de sécurité.
- Nouveaux incidents de sécurité cette semaine : ce graphique illustre le nombre de nouveaux incidents de sécurité cette semaine.
- Incidents de sécurité fermés cette semaine : ce graphique illustre le nombre d’incidents de sécurité fermés cette semaine.
- Nouveaux incidents de sécurité (sur 7 jours) : ce graphique illustre le nombre de nouveaux incidents de sécurité qui s’exécutent pendant une semaine.
- Incidents de sécurité clôturés (sur 7 jours) : ce graphique illustre le nombre de nouveaux incidents de sécurité qui sont fermés mais qui s’exécutent pendant une semaine.
- Incidents nouveaux par rapport aux incidents fermés (quotidien) : ce graphique illustre la comparaison entre les nouveaux incidents de sécurité quotidiens et les incidents de sécurité fermés quotidiens.
- Incidents nouveaux par rapport aux incidents fermés (hebdomadaire) : ce graphique illustre la comparaison entre les nouveaux incidents de sécurité hebdomadaires et les incidents de sécurité fermés chaque semaine.
- Codes fermés d’incidents de sécurité : ce graphique illustre les codes fermés des incidents de sécurité.
Procédure
-
Sélectionnez le tableau de bord des CISO dans la liste déroulante.