CISO レポート概要ダッシュボードの表示

このダッシュボードは、最高情報セキュリティ責任者 (CISO) を対象に、インスタンスのセキュリティインシデントとインシデントの傾向 (週次) のレポート概要をグラフィカルなチャート形式で表示します。これらのチャートは、Security Operations Center (SOC) のパフォーマンスを効果的に表示および分析するのに役立ちます。

始める前に

必要なロール：sn_si.admin および sn_si.ciso - インシデントの編集および表示。

このタスクについて

CISO レポート概要ダッシュボードは、セキュリティインシデントに関する重要なインサイトを週単位で表示します。ウィジェットを使用して週次の傾向を視覚化できます。次のチャートから CISO レポートに関する重要なインサイトを得ることができます。

• 今週の新規セキュリティインシデント：このタイルには、今週の新規セキュリティインシデントの数のレポートが表示されます。
• 今週クローズされたセキュリティインシデント：このタイルには、今週クローズされたセキュリティインシデントの数のレポートが表示されます。
• 新規セキュリティインシデント (7 日間移動合計)：このタイルには、今週の新規セキュリティインシデントの数 (移動合計) のレポートが表示されます。
• クローズされたセキュリティインシデント (7 日間移動合計)：このタイルには、今週のクローズされたセキュリティインシデントの数 (移動合計) のレポートが表示されます。
• 平均識別時間：このタイルには、セキュリティインシデントの識別に要した平均時間 (週次) のレポートが表示されます。
• 平均封じ込め時間：このタイルには、セキュリティインシデントの封じ込めに要した平均時間 (週次) のレポートが表示されます。
• 平均封じ込め時間 (重大) (Average Time to Contain Critical)：このタイルには、重要なセキュリティインシデントの封じ込めに要した平均時間 (週次) のレポートが表示されます。
• 新規セキュリティインシデント (週次) (Weekly New Security Incidents)：このチャートは、週次の新規セキュリティインシデントのレポートを示します。
• クローズされたセキュリティインシデント (週次) (Weekly Closed Security Incidents)：このチャートは、週次のクローズされたセキュリティインシデントのレポートを示します。
• セキュリティインシデントのクローズコード (Security Incident Closed Codes)：このチャートは、セキュリティインシデントのクローズコードのレポートを示します。

手順

1. 移動先 すべて > ワークスペース > セキュリティインシデントレスポンス.
2. ワークスペースのホームページの左側にある [SIR ダッシュボード] アイコンをクリックします。
3. ドロップダウンリストから [CISO レポート概要 (CISO Reporting Overview)] を選択します。

   

4. CISO レポートダッシュボードでその他のアクションを確認します。