보안 인시던트 관리자 개요 대시보드 보기

이 대시보드는 관리자에게 팀 수준에서 중요하거나 높은 우선순위의 보안 인시던트, 24시간 후에 만료되는 SLA, 인스턴스의 주간 인시던트 추세에 대한 개괄적인 개요를 보고서 및 그래픽 차트 형태로 제공합니다.

시작하기 전에

필요한 역할:

• sn_si.admin - 대시보드를 편집하고 봅니다.
• sn_si.manager - 대시보드를 봅니다.

이 태스크 정보

즉각적인 주의가 필요한 중요하거나 높은 우선순위의 보안 인시던트 또는 SLA를 분석할 수 있습니다. 보안 인시던트 관리자 개요 대시보드의 위젯을 사용하여 주간 추세를 시각화할 수도 있습니다. 보안 인시던트의 주간 또는 월간 추세에 대한 데이터 또는 통계는 조직에서 정의한 인시던트 테이블에서 수집됩니다. 다음 차트를 사용하여 주요 인사이트를 얻을 수 있습니다.

• 팀 내 우선순위가 가장 높은 보안 인시던트: 이 타일에는 이번 주 팀의 중요한 보안 인시던트 수가 표시됩니다.
• 팀 내 우선순위가 높은 보안 인시던트: 이 타일에는 이번 주 팀의 높은 수준의 보안 인시던트 수가 표시됩니다.
• 24시간 이내에 만료되는 SLA: 이 타일에는 24시간 이내에 만료될 SLA 수가 표시됩니다.
• 평균 식별 시간: 이 타일은 보안 인시던트를 식별하는 데 걸린 평균 주간 시간을 표시합니다.
• 평균 포함 시간: 이 타일은 보안 인시던트를 억제하는 데 걸린 평균 주간 시간을 표시합니다.
• 평균 중요 포함 시간: 이 타일은 중요한 보안 인시던트를 포함하는 데 걸린 평균 주간 시간을 표시합니다.
• 지난 3개월 간의 CI 클래스별 보안 인시던트: 이 차트는 지난 3개월 동안의 CI 클래스를 기반으로 한 모든 보안 인시던트의 추세를 보여줍니다.
• 범주별 모든 보안 인시던트 추세: 이 차트는 범주를 기준으로 하는 모든 보안 인시던트의 추세를 보여줍니다.
• 우선순위별 모든 보안 인시던트 추세: 이 차트는 우선순위에 따른 모든 보안 인시던트의 추세를 보여줍니다.

프로시저

1. 다음으로 이동 모두 > 작업 공간 > 보안 인시던트 응답.
2. 작업 공간 홈페이지의 왼쪽에 있는 SIR 대시보드 아이콘을 클릭합니다.
3. 드롭다운 목록에서 Security Incident Manager Overview(보안 인시던트 관리자 개요 )를 선택합니다.

   

4. 자세한 내용은 보안 인시던트 관리자 개요를 참조하십시오.