Afficher le tableau de bord des KPI de premier plan de Réponse aux incidents de sécurité

Grâce à ce tableau de bord, les responsables de la sécurité peuvent suivre et visualiser le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération.

Avant de commencer

Dans la version actuelle, la liste de rapports suivante n’est pas prise en charge dans le tableau de bord KPI de premier plan de Réponse aux incidents de sécurité :

• Processus par état : la console n’est pas disponible
• Processus par âge : la console n’est pas disponible
• Incidents de sécurité ouverts depuis plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
• Incidents de sécurité non mis à jour pendant plus de 30 jours par groupe d’affectation et par état : la visualisation de la carte thermique n’est pas disponible.
• Incidents de sécurité avec délégataire qui n’est pas actif : la visualisation de la carte thermique n’est pas disponible.

Rôle requis : sn_si.analyst (lecture), sn_si.manager ou sn_si.admin (écriture)

Procédure

1. Accédez à la Tous > Espaces de travail > Réponse aux incidents de sécurité.
2. Cliquez sur l’icône Tableaux de bord SIR , affichée sur le côté gauche de la page d’accueil de l’espace de travail.
3. Sélectionnez les KPI de réponse aux incidents de sécurité Premium dans la liste déroulante.

   

4. Consultez le tableau de bord des KPI de premier plan de Réponse aux incidents de sécurité pour connaître les prochaines actions.
   Pour des informations détaillées sur le tableau de bord des KPI de la Réponse aux incidents de sécurité Premium, consultez le tableau de bord de la Gestion des incidents de sécurité Premium