セキュリティインシデント管理 (プレミアム) ダッシュボード
このダッシュボードでは、高度な プラットフォームアナリティクス の可視化を使用して、セキュリティマネージャーが初期分析/検出から封じ込め、除去、復旧までのセキュリティインシデントのボリューム、パフォーマンス、および進捗状況を追跡できるようにします。パフォーマンスアナリティクス のライセンスバージョンが必要です。
セキュリティインシデント管理 (プレミアム) インジケーター
[プロセス - ステータス] タブと [プロセス - 経過時間] タブには、次のインジケーターを備えたワークベンチウィジェットが含まれています。
- 平均経過時間
- オープンセキュリティインシデントの平均経過時間インジケーターは、計算式
[[オープンセキュリティインシデントの合計経過時間]] / [[オープンセキュリティインシデントの数]] / 24を使用して日単位で結果を返します。 - 平均再アサイン回数
- オープンセキュリティインシデントの平均再アサイン回数インジケーターは、計算式「
オープンセキュリティインシデントの再アサイン回数合計 / オープンセキュリティインシデントの数」を使用します。 - 最終更新の平均経過時間
- セキュリティインシデントの前回の更新の平均経過時間インジケーターは、計算式「
オープンセキュリティインシデントの前回の更新の経過時間合計 / オープンセキュリティインシデントの数 / 24」を使用して日単位で結果を返します。 - 5 日間更新されていない割合
- 過去 5 日間更新されていないオープンセキュリティの割合インジケーターは、計算式
([[過去 5 日間更新されていない未解決セキュリティインシデントの数]] / [[オープンセキュリティインシデントの数]] ) * 100を使用します。
[データ品質] タブには、セキュリティインシデントの [カテゴリ] と、[リスク]、[優先度]、および [重大度] のレベルのインタラクティブフィルターがあります。これらのフィルターは、次のインジケーターに同時に適用されます。
- 30 日を超えてオープン中のセキュリティインシデント (アサイン先グループおよびステータス別) (Security Incidents Open for More Than 30 Days by Assignment Group and State)
- 30 日間でフィルタリングされ、アサイン先グループとステータス別に分類されたオープンセキュリティインシデントの数。
- アクティブでないアサイニーのセキュリティインシデント (Security Incidents With Assignee That is not Active)
- アサイニーがいない、またはアサイニーがアクティブでないオープンセキュリティインシデントの数。
- 30 日を超えてオープン中のセキュリティインシデント (アサイン先グループおよびステータス別) (Security Incidents Open for More Than 30 Days by Assignment Group and State)
- アサイン先グループとステータス別に分類された、過去 30 日間更新されていないオープンセキュリティインシデント数インジケーター。
[KPI] タブには、次の追加のインジケーターがあります。