Afficher le tableau de bord Vue d’ensemble de la génération de rapports CISO

Ce tableau de bord fournit aux responsables de la sécurité de l’information (CISO) une vue d’ensemble des rapports de haut niveau sur les incidents de sécurité et les tendances des incidents hebdomadaires sur l’instance sous la forme de graphiques graphiques. Ces graphiques vous aident à visualiser et analyser efficacement les performances du centre des opérations de sécurité (SOC).

Avant de commencer

Rôle requis : sn_si.admin et sn_si.ciso : modifier et afficher les incidents.

Pourquoi et quand exécuter cette tâche

Le tableau de bord Vue d’ensemble de la génération de rapports CISO fournit des informations clés sur les incidents de sécurité sur une base hebdomadaire, et vous pouvez visualiser les tendances hebdomadaires à l’aide de widgets. Vous pouvez obtenir des informations clés sur la génération de rapports CISO à l’aide des graphiques suivants :

• Nouveaux incidents de sécurité de cette semaine : cette vignette affiche le rapport sur le nombre de nouveaux incidents de sécurité de cette semaine.
• Incidents de sécurité fermés cette semaine : cette vignette affiche le rapport sur le nombre d’incidents de sécurité fermés cette semaine.
• Nouveaux incidents de sécurité (sur 7 jours) : cette mosaïque affiche le rapport du nombre de nouveaux incidents de sécurité en cours d’exécution pendant une semaine.
• Incidents de sécurité clôturés (sur 7 jours) : cette mosaïque affiche le rapport sur le nombre de nouveaux incidents de sécurité fermés, mais en cours d’exécution pendant une semaine.
• Délai moyen d’identification : cette mosaïque affiche le rapport sur le temps hebdomadaire moyen nécessaire pour identifier les incidents de sécurité.
• Durée moyenne de confinement : cette mosaïque affiche le rapport sur le temps hebdomadaire moyen nécessaire pour contenir les incidents de sécurité.
• Délai moyen pour contenir critique : cette mosaïque affiche le rapport sur le temps hebdomadaire moyen nécessaire pour contenir les incidents de sécurité critiques.
• Nouveaux incidents de sécurité hebdomadaires : ce graphique illustre le rapport des nouveaux incidents de sécurité hebdomadaires.
• Incidents de sécurité fermés chaque semaine : ce graphique illustre le rapport des incidents de sécurité fermés chaque semaine.
• Codes fermés des incidents de sécurité : ce graphique illustre le rapport des codes fermés des incidents de sécurité.

Procédure

1. Accédez à la Tout > Espaces de travail > Réponse aux incidents de sécurité.
2. Cliquez sur l’icône Tableaux de bord SIR sur le côté gauche de la page d’accueil de l’espace de travail.
3. Sélectionnez Vue d’ensemble de la génération de rapports CISO dans la liste déroulante.

   

4. Affichez le tableau de bord Reporting CISO pour connaître les actions à suivre.