Affichage des tableaux de bord de l’espace de travail SIR
Cette section présente les mesures importantes pour analyser votre Réponse aux incidents de sécurité processus, telles que les nouveaux incidents de sécurité ou l’âge moyen des incidents de sécurité ouverts.
Dans l’interface utilisateur classique, quelques tableaux de bord standard sont disponibles Analyse des performances sous la page d’accueil et Analyse des performances Tableaux de bord lorsque le module d’extension Réponse aux incidents de sécurité est installé. Tous ces éléments seront désormais disponibles dans le nouvel espace de travail sous la section Tableaux de bord SIR .
Tableaux de bord standard sous la page d’accueil :
- Vue d’ensemble de Réponse aux incidents de sécurité
- Vue d’ensemble des analystes
- Vue d’ensemble du gestionnaire (prise en charge dans les versions futures)
- Vue d’ensemble du CISO (prise en charge dans les versions futures)
- Platform Analytics pour Réponse aux incidents de sécurité
- Explorateur des incidents de sécurité
- Tableau de bord des CISO (future version)
- Sécurité – Gestion des incidents
- KPI de gestion des incidents de sécurité de premier plan
- Efficience de Opérations de sécurité
- Analyse contextuelle : tableau de bord SI
Remarque :
Il peut y avoir une certaine répétition des tableaux de bord dans Standard et Platform Analytics pour les tableaux de bord Security Incident Response tels que le Tableau de bord CISO. Lorsque le module d’extension est installé, il y a du contenu supplémentaire dans ces tableaux de bord et il n’est pas disponible en tant que doublon.
Les utilisateurs doivent installer le module d’extension pour que les tableaux de bord répertoriés sous Platform Analytics pour les tableaux de bord Réponse aux incidents de sécurité soient présents dans l’espace de travail. Sinon, seuls les tableaux de bord standard seront disponibles.
Dans la version actuelle du , les tableaux de bord suivants sont disponibles dans la section Tableaux de SIR Workspacebord SIR. Les autres tableaux de bord manquants seront disponibles dans les versions ultérieures.
| Tableau de bord | Description |
|---|---|
| Tableau de bord standard | |
| Vue d'ensemble des analyses de sécurité | Grâce à ce tableau de bord, les analystes de sécurité peuvent afficher les incidents de sécurité résumés en fonction du travail de priorité critique et du travail de priorité élevée de l’analyste, des incidents de sécurité affectés à l’analyste, des tâches affectées aux analystes et du nombre d’incidents. |
| Analyse des performances (PA) pour les tableaux de bord de Réponse aux incidents de sécurité | |
| Explorateur des incidents de sécurité | Grâce à ce tableau de bord, les gestionnaires et les analystes de sécurité peuvent afficher les incidents de sécurité résumés et regroupés par catégorie, sous-catégorie, emplacement, priorité et impact sur l’entreprise. Ces vues permettent aux responsables et aux analystes d’avoir rapidement une idée de la fréquence à laquelle les attaques se produisent et des services d’entreprise touchés. |
| Sécurité – Gestion des incidents | Grâce à ce tableau de bord, les responsables de la sécurité peuvent facilement suivre le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération. |
| Tableau de bord du CISO | Proposition de prise en charge dans une version future. |
| Efficience de Opérations de sécurité | Grâce à ce tableau de bord, les responsables et les analystes peuvent afficher les mesures d’efficacité globales et mesurer les performances du SOC. |
| KPI de gestion des incidents de sécurité de premier plan | Grâce à ce tableau de bord, les responsables de la sécurité peuvent suivre et visualiser le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale au confinement, à l’éradication et à la récupération. |
| Analyse contextuelle : | Grâce à ce tableau de bord, les gestionnaires et les analystes peuvent afficher les incidents de sécurité ouverts, l’âge moyen des incidents de sécurité ouverts, le délai moyen de clôture des incidents de sécurité, le pourcentage d’incidents de sécurité qui ont été ouverts et fermés le même jour et le pourcentage d’incidents qui n’ont pas été mis à jour au cours des 5 derniers jours et des 30 derniers jours. |
Accéder aux tableaux de bord SIR et PA
L’icône Tableaux de bord SIR affichée sur le côté gauche de la page d’accueil de l’espace de travail.
Remarque :
Les utilisateurs disposant d’un accès sn_si.manager ou sn_si.admin peuvent modifier les tableaux de bord. Les utilisateurs doivent être dans le même champ d’application des tableaux de bord que celui des modifications que l’utilisateur essaie d’apporter. Par exemple, le tableau de bord de vue d’ensemble des analystes de sécurité est disponible dans l’espace de travail SIR, l’utilisateur doit également être dans le même périmètre d’espace de travail SIR pour apporter les modifications au tableau de bord.
- Accédez à la .
- Cliquez sur l’icône du
des tableaux de bord SIR. - Sélectionnez le tableau de bord souhaité dans la liste déroulante.