Zeigen Sie das CISO-Dashboard an

Dieses Dashboard bietet Chief Information Security Officers (CISOs) in Form von grafischen Diagrammen einen allgemeinen Überblick über Security Incidents und wöchentliche Incident-Trends in der Instanz. Diese Diagramme helfen Ihnen, die Leistung des Security Operations Center (SOC) effektiv anzuzeigen und zu analysieren.

Vorbereitungen

• Erforderliche Rolle: sn_si.admin und sn_si.ciso – Incidents bearbeiten und anzeigen.
• Stellen Sie sicher, dass die App Performance Analytics für Security Incident Response installiert ist.

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

Das CISO-Dashboard und das CISO-Übersichts-Dashboard waren in der klassischen Anwenderoberfläche zwei verschiedene. Aber jetzt wurden die Fähigkeiten der beiden Dashboards unter dem CISO-Dashboard zusammengeführt.

Das CISO-Dashboard bietet wöchentlich wichtige Einblicke zu Ihren Security Incidents. Sie können Indikatoren einrichten und Daten-Snapshots der Incidents erfassen, die den Bedingungen in den Indikatoreigenschaften entsprechen. Die gesammelten Daten werden dann mithilfe von Widgets im Dashboard visualisiert.

Sie können die wöchentlichen Trends mithilfe der Widgets im CISO-Dashboard visualisieren. Die Daten oder Statistiken für die Trends Ihrer Security Incidents werden aus den wöchentlichen Incident-Indikatoreigenschaften erfasst, die von der Organisation definiert werden. Mithilfe der folgenden Diagramme können Sie wichtige Einblicke gewinnen:

• Durchschnittliche Zeit bis zur Identifizierung (wöchentlich) : Dieses Diagramm veranschaulicht die durchschnittliche wöchentliche Zeit, die zur Identifizierung eines Security Incidents benötigt wird.
• Durchschnittliche Zeit bis zur Eindämmung (wöchentlich) : Dieses Diagramm veranschaulicht die durchschnittliche wöchentliche Zeit, die zur Eindämmung eines Security Incidents benötigt wird.
• Durchschnittliche Zeit bis zur Beseitigung (wöchentlich) : Dieses Diagramm veranschaulicht die durchschnittliche wöchentliche Zeit, die zur Beseitigung eines Security Incidents benötigt wird.
• Neue Security Incidents diese Woche : Dieses Diagramm zeigt die Anzahl der neuen Security Incidents in dieser Woche.
• Diese Woche geschlossene Security Incidents : Dieses Diagramm zeigt die Anzahl der in dieser Woche geschlossenen Security Incidents.
• Neue Security Incidents (Ausführung 7 Tage) : Dieses Diagramm zeigt die Anzahl der neuen Security Incidents, die eine Woche lang ausgeführt werden.
• Geschlossene Security Incidents (Ausführung 7 Tage) : Dieses Diagramm zeigt die Anzahl der neuen Security Incidents, die geschlossen wurden, aber eine Woche lang ausgeführt werden.
• Neue vs. Geschlossene Incidents (täglich) : Dieses Diagramm veranschaulicht den Vergleich zwischen den täglichen neuen Security Incidents und den täglich geschlossenen Security Incidents.
• Neue vs. Geschlossene Incidents (wöchentlich) : Dieses Diagramm veranschaulicht den Vergleich zwischen den wöchentlichen neuen Security Incidents und den wöchentlich geschlossenen Security Incidents.
• Codes Für Geschlossene Security Incidents : Dieses Diagramm veranschaulicht die geschlossenen Codes der Security Incidents.

Prozedur

1. Navigieren zu Alle > Arbeitsbereiche > Security Incident Responsean.
2. Klicken Sie auf SIR-Dashboards Symbol auf der linken Seite der Arbeitsbereichs-Homepage.
3. Wählen Sie Aus CISO-Dashboard Aus der Dropdown-Liste.

   

4. Zeigen Sie das CISO-Dashboard für weitere Aktionen an.