セキュリティインシデントレスポンス プラットフォームアナリティクスソリューション
プラットフォームアナリティクスソリューション には事前構成済みのダッシュボードが含まれます。ダッシュボードには、新しいセキュリティインシデントやオープンセキュリティインシデントの平均経過時間など、セキュリティインシデントレスポンス プロセスを分析する上で重要なメトリクスが表示されます。
プラットフォームアナリティクス のデータ可視化では、パフォーマンスアナリティクス インジケーターデータによりデータが経時的に表示されるので、ビジネスプロセスの分析や改善が必要な領域の特定に役立ちます。プラットフォームアナリティクスソリューション を使用すると、最小限のセットアップで パフォーマンスアナリティクス からアプリケーションに関する値を取得できます。いつでも独自のオブジェクトを作成することもできます。
重要:
本番で有効にする前に、非本番インスタンスで プラットフォームアナリティクスソリューション を設定してテストします。
セキュリティインシデントレスポンス パフォーマンスアナリティクス ソリューションは ServiceNow Storeから入手できます。このアプリケーションのダウンロードとインストールに関する詳細については、「Security Operations and the ServiceNow Store (Security Operations と ServiceNow Store)」を参照してください。
注:
機能を評価するには、パフォーマンスアナリティクス のライセンスのないインスタンスで パフォーマンスアナリティクス ソリューションおよびフォーム内アナリティクスをアクティブにします。ただし、次の制限があります。
- 新しいインジケーターを作成できない。
- 180 日以上経過した古いデータを収集できない。
完全な機能を利用するには、パフォーマンスアナリティクス のライセンスを取得してください。詳細については、「パフォーマンスアナリティクスサブスクリプションのアクティブ化」を参照してください。
重要:
デフォルトでは、パフォーマンスアナリティクスの (com.snc.pa.dc.max_records) プロパティのデータ収集制限は 5,000 レコードに設定されています。ただし、要件に応じてこの制限を増やすことができます (50,000 レコードなど)。ただし、この制限を増やすと、データ収集時や、スナップショットテーブルで操作を実行する際のパフォーマンスに影響する可能性があります。パフォーマンスアナリティクスのプロパティの詳細については、「Performance Analytics
properties」を参照してください。