Security Incident Response プラットフォームアナリティクスソリューション
プラットフォームアナリティクスソリューション には事前構成済みのダッシュボードが含まれます。ダッシュボードには、新しいセキュリティインシデントやオープンセキュリティインシデントの平均経過時間など、セキュリティインシデントレスポンス プロセスを分析する上で重要な測定基準が表示されます。
ダッシュボードの プラットフォームアナリティクス ウィジェットを使用して、データの経時的な可視化、ビジネス プロセスの分析、改善が必要な箇所の特定を行います。プラットフォームアナリティクスソリューション を使用すると、最小限のセットアップで パフォーマンスアナリティクス からアプリケーションに関する値を取得できます。いつでも独自のオブジェクトを作成することもできます。
重要:
本番で有効にする前に、非本番インスタンスで プラットフォームアナリティクスソリューション を設定してテストします。
Security Incident Response パフォーマンスアナリティクス ソリューションは ServiceNow Storeから入手できます。このアプリケーションのダウンロードとインストールに関する詳細については、「Security Operations and the ServiceNow Store (Security Operations と ServiceNow Store)」を参照してください。
注:
機能を評価するには、パフォーマンスアナリティクス のライセンスのないインスタンスで パフォーマンスアナリティクス ソリューションおよびフォーム内分析をアクティブにします。ただし、次の制限があります。
- 新しい評価指標を作成できない。
- 180 日以上経過した古いデータを収集できない。
完全な機能を利用するには、パフォーマンスアナリティクス のライセンスを取得してください。詳細については、「Performance Analytics サブスクリプションのアクティブ化」を参照してください。
重要:
デフォルトでは、パフォーマンス分析の (com.snc.pa.dc.max_records) プロパティのデータ収集制限は 5,000 レコードに設定されています。ただし、要件に応じてこの制限を増やすことができます (50,000 レコードなど)。ただし、この制限を増やすと、データ収集時またはスナップショット テーブルで操作を実行するときのパフォーマンスに影響を与える可能性があります。Performance Analytics のプロパティの詳細については、以下を参照してください Performance Analytics
properties。