Zeigen Sie das Dashboard für die Integrität der Reaktion auf Security Incidents an
Die Dashboard-Funktion für die Integrität der Reaktion auf Security Incidents bietet eine zentrale Ansicht kritischer Aspekte im Zusammenhang mit der Implementierung des Prozesses zur Reaktion auf Incidents, aufgetretenen Problemen/Fehlern und Leistungsmetriken. Es dient als wichtiges Tool für die Überwachung und Optimierung der Effektivität der Fähigkeiten zur Reaktion auf Security Incidents einer Organisation.
Vorbereitungen
Erforderliche Rolle: sn_si.admin, sn_si.Analyst oder sn_si.Analytics_read – Dashboard anzeigen.
Warum und wann dieser Vorgang ausgeführt wird
Sie können die Integrität der Security Incidents mithilfe der Widgets und Trenddiagramme für jede Anwendung überwachen. Diese Statistiken bieten eine umfassende Integritätspunktzahl, die den Konfigurationsstatus und die Effektivität der Korrektur in den SIR-Anwendungen beschreibt. Das Dashboard „Integrität der Reaktion auf Security Incidents“ unterstützt die folgenden vier Registerkarten:
- Prozess : Auf der Registerkarte wird wöchentlich eine Zusammenfassung aller Incidents aus verschiedenen Warnungssensoren angezeigt.
- Implementierung : Diese Registerkarte zeigt die Anpassungen an, die Kunden in ihren Instanzen durchführen, einschließlich Skripteinbindungen, Business-Regeln, Flows und Upgrades.
- Probleme/Fehler : Auf der Registerkarte werden Widgets angezeigt, die Fehler in Integrationsprozessen, Diskrepanzen bei der Erfassung von Incident-Rohdaten, ausgehende HTTP-Fehler in SIR-Anwendungen und alle Probleme hervorheben, die während der Ausführung von Playbooks auftreten.
- Leistung : Auf dieser Registerkarte werden die Leistungsprobleme in den SIR-Anwendungen angezeigt, einschließlich langsamer Leistungsabfragen, Business-Regeln und Skripts.
Prozedur
-
Wählen Sie aus Prozess Registerkarte, um die Anzahl der Security Incidents anzuzeigen, die wöchentlich für jeden Warnungssensor im Diagramm ausgelöst wurden.
Abbildung : 1. Registerkarte „Prozess“ Sie können die folgenden Aufgaben ausführen:
- Wählen Sie einen Warnungssensor im Diagramm aus, um die KPI-Details der Anzahl der Security Incidents anzuzeigen, die durch Warnungssensoren in einer Woche ausgelöst wurden.
- Verwenden Sie zum Abrufen der KPI-Details für eine bestimmte Woche Kalender Option.
- Wählen Sie aus, um die vom Warnungssensor ausgelösten Security Incidents zu vergleichen Datensätze Vergleichen Option.
- Um den Diagrammtyp, die Zeitreihe oder die Analyse zu verwenden, wählen Sie aus Diagrammoptionen .
-
Wählen Sie aus Implementierung Registerkarte, um die Anzahl der Anpassungen anzuzeigen, die für die Security Incidents in den Anwendungen „Antwort auf Security Incidents“ erstellt wurden.
Abbildung : 2. Registerkarte „Implementierung“ Implementierung Registerkarte:
Sie können das aggregierte Dashboard für die Anzahl der Anpassungen anzeigen, die für jede Anwendung „Reaktion auf Incidents“ erstellt wurden.- Anwenderdefinierte Skripteinbindungen : Dieses Widget zeigt die Anzahl der anwenderdefinierten Skripts an, die basierend auf Ihren Anforderungen in den SIR-Anwendungen hinzugefügt wurden.
- Anwenderdefinierte Business-Regeln : Dieses Widget zeigt die Anzahl der anwenderdefinierten Business-Regeln an, die basierend auf Ihren Anforderungen in den SIR-Anwendungen hinzugefügt wurden.
- Anwenderdefinierte Flows : Dieses Widget zeigt die Anzahl der anwenderdefinierten Flows an, die basierend auf Ihren Anforderungen in den SIR-Anwendungen hinzugefügt wurden.
- Neue Business-Regel in der Tabelle „Security Incidents“ : Dieses Widget zeigt die Anzahl der Business-Regeln an, die in der Tabelle „Security Incidents“ erstellt wurden.
- Upgrade-Konflikte : Dieses Widget zeigt die Anzahl der Konflikte an, die während Upgrades in den SIR-Anwendungen ausgelöst wurden.
-
Wählen Sie aus Probleme/Fehler Registerkarte, um die Anzahl der Probleme oder Fehler anzuzeigen, die in den Anwendungen „Antwort auf Security Incidents“ ausgelöst wurden.
Abbildung : 3. Registerkarte „Probleme/Fehler“ Probleme/Fehler Registerkarte:
Sie können das aggregierte Dashboard für Probleme oder Fehler in den Anwendungen „Antwort auf Security Incidents“ anzeigen.- Fehler beim Transformationsimport : Dieses Widget zeigt die Anzahl der Fehler an, die während des Transformationsimports in SIR-Anwendungen ausgelöst wurden.
- Fehler im Zusammenhang mit Integrationen : Dieses Widget zeigt die Anzahl der Fehler an, die während der SIR-Integrationen ausgelöst wurden.
- Ausführungen des Fähigkeits-Frameworks im Fehlerstatus : Dieses Widget zeigt die Anzahl der Fehler an, die während der Ausführungen des Fähigkeits-Frameworks in SIR-Anwendungen ausgelöst wurden.
- Ausgehende HTTP-Aufrufe fehlgeschlagen : Dieses Widget zeigt die Anzahl der fehlgeschlagenen ausgehenden HTTP-Aufrufe an, die in den SIR-Anwendungen ausgelöst wurden.
- PAD-Playbook-Ausführungen im Fehlerstatus : Dieses Widget zeigt die Anzahl der PAD-Playbook-Ausführungsfehler an, die in den SIR-Anwendungen ausgelöst wurden.
-
Wählen Sie aus Leistung Registerkarte, um die Anzahl der Leistungsprobleme anzuzeigen, die in den Anwendungen zur Reaktion auf Security Incidents ausgelöst wurden.
Abbildung : 4. Tab „Leistung“ Leistung Registerkarte:
Sie können das aggregierte Dashboard für Leistungsprobleme in den Anwendungen „Antwort auf Security Incidents“ anzeigen.- Abfragen Mit Langsamer Leistung : Dieses Widget zeigt die Anzahl der Leistungsabfragen in den SIR-Anwendungen an, deren durchschnittliche Ausführungszeit mehr als 10 ms beträgt und im Durchschnitt 1000 oder mehr Ausführungen beträgt.
- Langsame Business-Regeln und Skripts : Dieses Widget zeigt die Anzahl der Business-Regeln und Skripts in den SIR-Anwendungen an, deren durchschnittliche Ausführungszeit mehr als 10 ms beträgt und im Durchschnitt 1000 oder mehr Ausführungen beträgt.