Antwort Auf Security Incidents Platform Analytics-Lösungen

Platform Analytics-Lösungen enthalten vorkonfigurierte Dashboards. Die Dashboards enthalten wichtige Metriken für die Analyse von Security Incident ResponseProzess, z. B. neue Security Incidents oder das durchschnittliche Alter offener Security Incidents.

Platform AnalyticsDatenvisualisierungen verwenden Performance Analytics IndikatorDaten, um Ihnen Daten im Zeitverlauf anzuzeigen, die Ihnen helfen, Ihre Geschäftsprozesse zu analysieren und Verbesserungsbereiche zu identifizieren. Mit Platform Analytics-Lösungen, Sie können Wert von abrufen Performance AnalyticsFür Ihre Anwendung mit minimalem Setup. Sie können auch Ihre eigenen Objekte erstellen.

Wichtig:

Einrichten und testen Platform Analytics-LösungenAuf einer nicht-Produktionsinstanz, bevor sie in der Produktion aktiviert werden.

Die Antwort Auf Security Incidents Performance AnalyticsLösung ist verfügbar über ServiceNow Store. Informationen zum Herunterladen und Installieren dieser Anwendung finden Sie unter Sicherheitsvorgänge und ServiceNow Store .

Hinweis:

Um die Funktionalität auszuwerten, können Sie aktivieren Performance AnalyticsLösungen und in-Form-Analytics für Instanzen, die nicht lizenziert wurden Performance Analytics. Sie haben jedoch die folgenden Einschränkungen:

• Sie können keine neuen Indikatoren erstellen.
• Sie können keine Daten erfassen, die älter als 180 Tage sind.

Für vollständige Funktionalität Lizenz Performance Analytics. Weitere Informationen finden Sie unter Aktivieren Sie Ihr Performance Analytics-Abonnement .

Wichtig:

Standardmäßig das Datenerfassungslimit für (Com.snc.PA.dc.max_Records) Eigenschaft in Performance Analytics ist auf 5.000 Datensätze festgelegt. Sie können diesen Grenzwert jedoch gemäß Ihren Anforderungen erhöhen, z. B. 50.000 Datensätze. Das Erhöhen dieses Grenzwerts kann sich jedoch auf die Leistung während der Datensammlung oder beim Ausführen von Vorgängen für die Snapshot-Tabelle auswirken. Weitere Informationen zu den Performance Analytics-Eigenschaften finden Sie unter Performance Analytics properties.

• CISO-Dashboard
  Dieses Dashboard zeigt die allgemeine Sicherheitslage Ihrer Organisation auf, einschließlich Sicherheitsschwachstellen und Incidents.
• Premium-Dashboard für Security Incident Management
  Dieses Dashboard verwendet „Erweitert“ Platform AnalyticsVisualisierungen, die Sicherheitsmanagern helfen, das Volumen, die Leistung und den Fortschritt von Security Incidents nachzuverfolgen, von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung. Die lizenzierte Version von Performance AnalyticsIst daher erforderlich.
• Dashboard „Security Incident Management“
  Mit diesem Dashboard können Sicherheitsmanager das Volumen, die Leistung und den Fortschritt von Security Incidents einfach nachverfolgen, von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung.
• Dashboard „Security Incident Explorer“
  Mit diesem Dashboard können Sicherheitsmanager Security Incidents zusammengefasst und gruppiert nach Kategorie, Unterkategorie, Standort, Priorität und Geschäftsauswirkungen anzeigen. Mit diesen Ansichten erhalten Manager schnell Einblicke in die Häufigkeit, mit der Angriffe auftreten und welche Business Services betroffen sind.
• Dashboard für Effizienz von Sicherheitsvorgängen
  Manager des Security Operations Center (SOC) können allgemeine Effizienzmetriken anzeigen und die individuelle Leistung der SOC-Teammitglieder in der Organisation messen.

Zugehörige Informationen

• Platform Analytics-Lösungen
• Performance Analytics-Abonnement aktivieren