Tableau de bord Security Incident Management Premium
Ce tableau de bord utilise des visualisations avancées Analyse de la plateforme pour aider les gestionnaires de sécurité à suivre le volume, les performances et la progression des incidents de sécurité, de l’analyse/détection initiale à l’endiguement, à l’éradication et à la récupération. La version sous licence de Analyse des performances est donc requise.
Indicateurs Security Incident Management Premium
Les onglets Processus par état et Processus par âge contiennent des widgets de console avec les indicateurs suivants :
- Âge moyen
- L’indicateur Âge moyen des incidents de sécurité ouverts utilise la formule
[[âge cumulé des incidents de sécurité ouverts]] / [[nombre d’incidents de sécurité ouverts]] / 24pour donner un résultat en jours. - Délais de réaffectation moyens
- L’indicateur Réaffectation moyenne des incidents de sécurité ouverts utilise la formule
Réaffectation cumulée des incidents de sécurité ouverts / Nombre d’incidents de sécurité ouverts. - Âge moyen de la dernière mise à jour
- L’indicateur Âge moyen de la dernière mise à jour des incidents de sécurité ouverts utilise la formule
Âge cumulé de la dernière mise à jour des incidents de sécurité ouverts / Nombre d’incidents de sécurité ouverts / 24pour donner un résultat en jours. - % non mis à jour au cours des 5 derniers jours
- L’indicateur du % d’incidents de sécurité ouverts non mis à jour au cours des 5 derniers jours utilise la formule
([[Nombre d’incidents de sécurité ouverts non mis à jour au cours des 5 derniers jours]] / [[Nombre d’incidents de sécurité ouverts]]) * 100.
L’onglet Qualité des données comporte des filtres interactifs pour la catégorie de l’incident de sécurité et les niveaux de risque, de priorité et de gravité. Ces filtres sont appliqués simultanément aux indicateurs suivants :
- Incidents de sécurité ouverts depuis plus de 30 jours par groupe d’affectation et par état
- Nombre d’incidents de sécurité ouverts filtrés sur une période de 30 jours et répartis par groupe d’affectation et état.
- Incidents de sécurité avec un délégataire qui n’est pas actif
- Nombre d’incidents de sécurité ouverts sans délégataire ou avec un délégataire inactif.
- Incidents de sécurité ouverts depuis plus de 30 jours par groupe d’affectation et par état
- L’indicateur Nombre d’incidents de sécurité ouverts non mis à jour au cours des 30 derniers jours, répartis par groupe d’affectation et état.
L’onglet KPI comporte les indicateurs supplémentaires suivants :