Security Incident Response Platform Analytics-Lösungen

Platform Analytics-Lösungen enthalten vorkonfigurierte Dashboards. Die Dashboards enthalten wichtige Metriken für die Analyse von Security Incident Response Prozess, z. B. neue Security Incidents oder das durchschnittliche Alter offener Security Incidents.

Platform Analytics Datenvisualisierungen verwenden Performance Analytics IndikatorDaten, die Ihnen Daten im Zeitverlauf anzeigen, damit Sie Ihre Geschäftsprozesse analysieren und Verbesserungsbereiche identifizieren können. Mit Platform Analytics-Lösungen können Sie mit einem minimalen Setup den Mehrwert von Performance Analytics für Ihre Anwendung nutzen. Sie können auch jederzeit eigene Objekte erstellen.

Die Security Incident Response Performance Analytics Lösung ist über verfügbar ServiceNow Store. Informationen zum Herunterladen und Installieren dieser Anwendung finden Sie unter Security Operations und ServiceNow Store .

Hinweis:

Um die Funktionalität zu bewerten, können Sie Performance Analytics-Lösungen und formularinterne Analysen für nicht lizenzierte Instanzen aktivieren Performance Analytics. Sie haben jedoch die folgenden Einschränkungen:

• Sie können keine neuen Indikatoren erstellen.
• Sie können keine Daten sammeln, die älter als 180 Tage sind.

Lizenzieren Sie Performance Analytics für vollständige Funktionalität. Weitere Informationen finden Sie unter Performance Analytics-Abonnement aktivieren.

Wichtig:

Standardmäßig das Datenerfassungslimit für (Com.snc.PA.dc.max_Records) Die Eigenschaft in Performance Analytics ist auf 5.000 Datensätze festgelegt. Sie können diesen Grenzwert jedoch gemäß Ihren Anforderungen erhöhen, z. B. 50.000 Datensätze. Das Erhöhen dieses Grenzwerts kann sich jedoch auf die Leistung während der Datenerfassung oder bei der Ausführung von Vorgängen in der Snapshot-Tabelle auswirken. Weitere Informationen zu den Performance Analytics-Eigenschaften finden Sie unter Performance Analytics properties.

• CISO-Dashboard
  Dieses Dashboard zeigt die allgemeine Sicherheitslage Ihrer Organisation, einschließlich Sicherheitsschwachstellen und Incidents.
• Security Incident Management Premium-Dashboard
  Dieses Dashboard verwendet Advanced Platform Analytics Visualisierungen, die Sicherheitsmanagern helfen, das Volumen, die Leistung und den Fortschritt von Security Incidents nachzuverfolgen, von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung. Die lizenzierte Version von Performance Analytics Ist daher erforderlich.
• Dashboard „Security Incident Management“
  Mit diesem Dashboard können Sicherheitsmanager das Volumen, die Leistung und den Fortschritt von Security Incidents problemlos nachverfolgen, von der ersten Analyse/Erkennung bis zur Eindämmung, Beseitigung und Wiederherstellung.
• Dashboard „Security Incident Explorer“
  Mit diesem Dashboard können Sicherheitsmanager Security Incidents zusammengefasst und nach Kategorie, Unterkategorie, Standort, Priorität und Geschäftsauswirkungen gruppiert anzeigen. Mit diesen Ansichten erhalten Manager schnell Einblicke in die Häufigkeit, mit der Angriffe auftreten und welche Business-Services betroffen sind.
• Dashboard „Effizienz von Security Operations“
  Manager des Security Operations Center (SOC) können allgemeine Effizienzmetriken anzeigen und die individuelle Leistung der SOC-Teammitglieder in der Organisation messen.

Zugehörige Informationen

• Performance Analytics-Abonnement aktivieren