Painel do Security Incident Management Premium
Este painel usa visualizações Análise da plataforma avançadas para ajudar os gerentes de segurança a rastrear o volume, o desempenho e o andamento dos incidentes de segurança, desde a análise/detecção inicial até a contenção, erradicação e recuperação. A versão licenciada de Performance Analytics é, portanto, necessária.
Indicadores do Security Incident Management Premium
As guias Processar por estado e Processar por idade contêm widgets de workbench com os seguintes indicadores:
- Idade média
- O indicador Idade média dos incidentes de segurança em aberto usa a fórmula
[[Soma da idade dos incidentes de segurança em aberto]] / [[Número de incidentes de segurança em aberto]] / 24para fornecer um resultado em dias. - Tempos médios de reatribuição
- O indicador Reatribuição média de incidentes de segurança em aberto usa a fórmula
Soma de reatribuições de incidentes de segurança em aberto / Número de incidentes de segurança em aberto. - Idade média do último upgrade
- O indicador Idade média da última atualização de incidentes de segurança em aberto usa a fórmula
Soma da idade da última atualização de incidentes de segurança em aberto/Número de incidentes de segurança em aberto/24para fornecer um resultado em dias. - % não atualizada em 5 dias
- O indicador % de incidentes de segurança em aberto não atualizados nos últimos 5 dias usa a fórmula
([[Número de incidentes de segurança em aberto não atualizados nos últimos 5 dias]] / [[Número de incidentes de segurança em aberto]]) * 100.
A guia Qualidade de dados tem filtros interativos para a categoria do incidente de segurança e os níveis de risco, prioridade e gravidade. Esses filtros são aplicados simultaneamente aos seguintes indicadores:
- Incidentes de segurança abertos por mais de 30 dias por grupo de atribuição e estado
- O número de incidentes de segurança em aberto filtrados por 30 dias e divididos por grupo de atribuição e estado.
- Incidentes de segurança com atribuído que não está ativo
- O número de incidentes de segurança em aberto sem designado ou um designado que não está ativo.
- Incidentes de segurança abertos por mais de 30 dias por grupo de atribuição e estado
- O indicador Número de incidentes de segurança em aberto não atualizados nos últimos 30 dias dividido por Grupo de atribuição e Estado.
A guia KPI tem os seguintes indicadores adicionais: