SIR ワークスペースダッシュボードの表示

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：4分

    • このセクションには、新しいセキュリティインシデントやオープンセキュリティインシデントの平均経過時間など、セキュリティインシデントレスポンス プロセスを分析する上で重要なメトリクスが表示されます。

    クラシック UI では、ホームページで利用可能ないくつかの標準ダッシュボードと、パフォーマンスアナリティクス for セキュリティインシデントレスポンス プラグインがインストールされている場合に利用可能な パフォーマンスアナリティクス ダッシュボードがあります。これらはすべて、[SIR ダッシュボード] セクションの新しいワークスペースで利用できるようになりました。

    ホームページの標準ダッシュボード：
    • セキュリティインシデントレスポンス概要
      • アナリストの概要
      • マネージャーの概要 (今後のリリースでサポート)
      • CISO の概要 (今後のリリースでサポート)
    • セキュリティインシデントレスポンス のプラットフォームアナリティクス
      • Security Incident Explorer
      • CISO ダッシュボード (今後リリース予定)
      • Major Security Incident
      • セキュリティインシデント管理プレミアム版 KPI
      • Security Operations 効率
      • コンテキスト依存アナリティクス - SI ダッシュボード
    注:
    CISO ダッシュボードなどのセキュリティインシデントレスポンスダッシュボードには、標準およびプラットフォームアナリティクス間にダッシュボードの繰り返しが存在する可能性があります。プラグインがインストールされると、これらのダッシュボードにコンテンツが追加され、重複して使用できなくなります。

    セキュリティインシデントレスポンスダッシュボードをワークスペースに表示させるには、ユーザーは [プラットフォームアナリティクス] の下にリストされているダッシュボードのプラグインをインストールする必要があります。これを行わない場合、標準のダッシュボードしか使用できません。

    SIR ワークスペース の現在のバージョンでは、[SIR ダッシュボード] セクションで次のダッシュボードを利用できます。ここに記載していない他のダッシュボードは、今後のリリースで利用できるようになります。

    表 : 1. セキュリティインシデントレスポンスダッシュボード
    ダッシュボード 説明
    標準ダッシュボード
    セキュリティアナリスト概要 セキュリティアナリストは、このダッシュボードを使用して、アナリストの重要な優先度の作業、優先度の高い作業、アナリストにアサインされたセキュリティインシデント、アナリストにアサインされたタスク、およびインシデント数に基づいて要約されたセキュリティインシデントを表示できます。
    セキュリティインシデント対応のパフォーマンスアナリティクス (PA) ダッシュボード
    Security Incident Explorer セキュリティマネージャーおよびアナリストは、このダッシュボードを使用して、カテゴリ、サブカテゴリ、場所、優先度、およびビジネスインパクト別に集計されグループ化されたセキュリティインシデントを表示できます。これらのビューにより、マネージャーおよびアナリストは、攻撃の発生頻度と影響を受けるビジネスサービスをすばやく把握できます。
    重大セキュリティインシデント セキュリティマネージャーは、このダッシュボードを使用して、初期分析/検出から封じ込め、除去、復旧までのセキュリティインシデントのボリューム、パフォーマンス、および進捗状況を簡単に追跡できます。
    CISO ダッシュボード 将来のリリースでのサポートが提案されています。
    Security Operations 効率 マネージャーおよびアナリストは、このダッシュボードを使用して全体的な効率メトリクスを表示し、SOC のパフォーマンスを測定できます。
    セキュリティインシデント管理プレミアム KPI セキュリティマネージャーは、このダッシュボードを使用して、初期分析/検出から封じ込め、除去、復旧までのセキュリティインシデントのボリューム、パフォーマンス、および進捗状況を追跡して表示できます。
    コンテキスト依存アナリティクス - S マネージャーとアナリストは、このダッシュボードを使用して、オープンセキュリティインシデント、オープンセキュリティインシデントの平均経過時間、セキュリティインシデントの平均クローズ所要時間、同じ日にオープンされてクローズされたセキュリティインシデントの割合、過去 5 日間および 30 日間更新されていないインシデントの割合を表示できます。

    SIR および PA ダッシュボードへのアクセス

    ワークスペースのホームページの左側に [SIR ダッシュボード] アイコンが表示されます。
    注:
    sn_si.manager または sn_si.admin のアクセス権を持つユーザーは、ダッシュボードを編集できます。ユーザーは、ユーザーが編集しようとしているダッシュボードと同じスコープ内に存在する必要があります。たとえば、[セキュリティアナリスト概要] ダッシュボードが SIR ワークスペースで利用可能な場合、ダッシュボードを編集するにはユーザーが同じ SIR ワークスペースのスコープ内にいる必要があります。
    1. 次のように移動する。 ワークスペース > セキュリティインシデント管理ワークスペース.
    2. [SIR ダッシュボード] [ダッシュボード] アイコン アイコンをクリックします。
    3. ドロップダウンリストから目的のダッシュボードを選択します。
      [Security Incident Explorer] ダッシュボードを選択します。
    ダッシュボードを編集したり、ダッシュボードに新しい要素を追加したり、独自のダッシュボードを作成したりすることができます。ダッシュボードの使用方法については、「レスポンシブダッシュボードの操作」を参照してください。