Exibição Incidente grave de segurançagráficos de tendências

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 4 min. de leitura

    • Exiba as métricas de andamento do impacto de incidente de segurança grave visualizadas em gráficos de barras e gráficos.

    Além da linha do tempo do incidente e das visualizações do gráfico de tendências de andamento, o. Visão geral fornece métricas de impacto relevantes para gerenciar o escopo em mudança do incidente, incluindo acúmulo de ativos, usuários, locais e recursos de equipe afetados.

    As contagens exibidas nos componentes de visualização são baseadas em tarefas ativas em incidentes de Resposta a incidentes de segurança vinculada (SIR). À medida que as tarefas são abertas e encerradas, essas contagens mudam em termos da natureza e do volume da atividade restante planejada para o incidente de segurança grave para representar as tendências mostradas nos componentes de visualização do gráfico de tendências.

    Figura 1. Métricas de impacto da guia Visão geral do MSIM
    Exiba as métricas de impacto do incidente de segurança grave
    Consulte a tabela a seguir para obter as ações de IU que você pode executar no Visão geral seção:
    Tabela 1. Seções de IU de visão geral
    Título Descrição
    Hora Exibe o período no número total de dias a partir do momento que o incidente de segurança grave está ativo.

    O tempo é calculado com base em Data de detecção inserido em Detalhes do espaço.

    A data de detecção é geralmente capturada inicialmente quando o incidente de segurança grave foi criado ou proposto pela primeira vez. Sempre que esta data é modificada, a hora é calculada automaticamente, atualizada e exibida no formato dias: Horas: Minutos, por exemplo 20D: 13H: 58M.

    Data de resolução estimada: A data em que a data de resolução do incidente é estimada para ser resolvida. Essa data é geralmente capturada inicialmente quando o incidente de segurança grave foi criado ou promovido pela primeira vez.

    A data é atualizada e atualizada com base na data estimada fornecida no Detalhes do espaço.

    Se a data estimada não for fornecida na seção Detalhes, esta seção exibirá "hífen" sem nenhum valor de data.
    Equipe ativa Exibe as diferentes equipes de resposta e membros da equipe de cada equipe que estão trabalhando ativamente no incidente de segurança grave e suas tarefas relacionadas.
    Equipe ativa Tendência: Exibe o gráfico de tendências de cada equipe e seus membros que estão trabalhando ativamente no incidente de segurança grave e tarefas relacionadas em intervalos regulares.
    Nota:
    Exiba os grupos ativos atribuídos no Detalhes do espaço.
    Incidentes DE SIR vinculados Por estado do incidente: Exiba a distribuição de incidentes de segurança vinculados com base em um estado de incidente, como Análise, Conter, Erradicar, Recuperar ou Revisar.

    Tendências por estado do incidente: Indica ainda a exibição de tendência de como o número de incidentes vinculados está progredindo com base no estado do incidente.

    A seleção de cada link de estado de incidente permite navegar e exibir os detalhes do incidente de segurança vinculado diretamente no SI/VI vinculados do espaço.

    Esta seção é atualizada e atualizada automaticamente sempre que ocorrem mudanças nos incidentes subjacentes.
    Tarefas DE SIR Exibe os totais de tarefas ativas vinculados ao registro MSI por meio de incidentes SIR.
    • Por estado da tarefa: Exiba as tarefas de resposta a incidentes com base no estado do incidente, como Rascunho, Atribuído, Trabalho em andamento, Encerrado concluído. Este gráfico de distribuição permite um detalhamento de distribuição adicional por grupos de atribuição. A seleção de cada estado de tarefa permite exibir uma lista filtrada por estado de tarefa de incidente no Tarefas do espaço. A exibição filtrada permite exibir e atualizar detalhes da tarefa individual.
    • Tarefas em andamento por rótulo do estado do incidente: Exibe tarefas e grupos ativos com base no rótulo de estado do incidente que deve ser aplicado nos componentes do Organizador de tarefas. Esses rótulos padrão têm valores como Análise, Conter, Erradicar, Recuperar ou Revisar para indicar a natureza da tarefa envolvida.
    • Atrasados(as): Exibe as tarefas de resposta a incidentes de segurança, que estão ativas e excederam a data de vencimento.

      Você pode exibir os detalhes de todas as tarefas atrasadas selecionando a contagem total de atrasos e fazendo com que ela navegue automaticamente até a guia Tarefas.

    • Tendências por estado da tarefa: Exiba a tendência de andamento das tarefas de trabalho em andamento e de resposta encerradas ao longo da duração do incidente.
    Nota:
    O gráfico do gráfico de tendências recupera os dados mais recentes com base no trabalho agendado. Você pode configurar ou modificar o intervalo de tempo de recuperação de dados conforme necessário.
    Tarefas do MSI Exibe tarefas ativas no total, que foram criadas diretamente no registro MSI (e estas não são tarefas de resposta vinculadas):

    Por estado da tarefa: Exiba as tarefas criadas por incidente de segurança grave, as tarefas atribuídas e suas informações relacionadas.

    A seleção de cada estado de tarefa permite exibir uma lista filtrada por estado de tarefa de incidente no Tarefas do espaço. A exibição filtrada permitirá exibir e atualizar detalhes da tarefa individual.
    Colaboração externa Exibe atividades de colaboração no total para todas as atividades de colaboração rotuladas do Fluxo de atividades de colaboração:
    • Por rótulo de estado do incidente:Exiba os dados de atividades de colaboração de incidentes com os quais estão coordenados Microsoft Teamse. Microsoft SharePointArquivos e pastas e são rotulados usando rótulos de estado de incidente, como Análise, Conter, Erradicar ou Recuperar do Colaboração do espaço.
    • Tendências por tipo de atividade: Exiba o gráfico de tendências para o número de Microsoft Teamse. Microsoft SharePointatividades de arquivos e pastas durante a duração do incidente.