Mit diesem Dashboard können Sicherheitsmanager das Volumen, die Leistung und den Fortschritt von Security Incidents nachverfolgen und anzeigen, von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung.
Vorbereitungen
Im aktuellen Release wird die folgende Liste von Berichten im Dashboard „Security Incident Response Premium-KPIs“ nicht unterstützt:
- Nach Status verarbeiten: Workbench ist nicht verfügbar
- Prozess nach Alter: Workbench ist nicht verfügbar
- Security Incidents, die seit mehr als 30 Tagen offen sind, nach Zuweisungsgruppe und Status – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents, die seit mehr als 30 Tagen nach Zuweisungsgruppe und Status nicht aktualisiert wurden – Heatmap-Visualisierung ist nicht verfügbar.
- Security Incidents mit Beauftragtem, der nicht aktiv ist – Heatmap-Visualisierung ist nicht verfügbar.
Erforderliche Rolle: sn_si.Analyst (Lesen), sn_si.Manager oder sn_si.admin (schreiben)
Prozedur
-
Navigieren zu an.
-
Klicken Sie Auf SIR-Dashboards Symbol, das auf der linken Seite der Arbeitsbereichs-Homepage angezeigt wird.
-
Wählen Sie Aus Premium-KPIs für Security Incident Response Aus der Dropdown-Liste.
-
Zeigen Sie das Dashboard „Security Incident Response Premium-KPIs“ an, um weitere Aktionen zu erhalten.