Mit diesem Dashboard können Sicherheitsmanager das Volumen, die Leistung und den Fortschritt von Security Incidents nachverfolgen und anzeigen, von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung.
Vorbereitungen
Im aktuellen Release wird die folgende Liste von Berichten im Dashboard „Premium-KPIs für die Reaktion auf Security Incidents“ nicht unterstützt:
- Prozess nach Status: Workbench ist nicht verfügbar
- Prozess nach Alter: Workbench ist nicht verfügbar
- Security Incidents, die seit mehr als 30 Tagen offen sind, nach Zuweisungsgruppe und Status – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents, die seit mehr als 30 Tagen nach Zuweisungsgruppe und Status nicht aktualisiert wurden – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents mit Beauftragtem, der nicht aktiv ist – Heatmap-Visualisierung ist nicht verfügbar.
Erforderliche Rolle: sn_si.Analyst (Lesen), sn_si.Manager oder sn_si.admin (schreiben)
Prozedur
-
Navigieren zu an.
-
Klicken Sie Auf SIR-Dashboards Symbol, das auf der linken Seite der Arbeitsbereichs-Homepage angezeigt wird.
-
Wählen Sie Aus Premium-KPIs für die Reaktion auf Security Incidents Aus der Dropdown-Liste.
-
Zeigen Sie das Dashboard „Premium-KPIs für die Reaktion auf Security Incidents“ an, um weitere Aktionen zu erhalten.