Exibir painel do CISO
Este painel fornece aos diretores de segurança da informação (CISOs) uma visão geral de alto nível dos incidentes de segurança e tendências de incidentes semanais na instância na forma de gráficos. Esses gráficos ajudam você a exibir e analisar com eficácia o desempenho do SOC (Security Operations Center, centro de operações de segurança).
Antes de Iniciar
- Função necessária: sn_si.admin e sn_si.ciso - Editar e exibir incidentes.
- Certifique-se de ter o aplicativo Performance Analytics para Resposta de incidentes de segurança instalado.
Por Que e Quando Desempenhar Esta Tarefa
Nota:
O painel do CISO e o painel Visão geral do CISO eram dois diferentes na IU clássica. Agora, os recursos dos dois painéis foram mesclados no painel do CISO.
O painel do CISO fornece informações importantes sobre seus incidentes de segurança semanalmente. Você pode configurar indicadores e coletar snapshots de dados dos incidentes que correspondem às condições nas propriedades do indicador. Os dados coletados são visualizados usando widgets no painel.
Você pode visualizar as tendências semanais usando os widgets no painel do CISO. Os dados ou estatísticas das tendências de seus incidentes de segurança são coletados das propriedades do indicador de incidentes semanais que são definidas pela organização. Você pode obter informações importantes usando os seguintes gráficos:
- Tempo médio para identificar (semanalmente) : Este gráfico ilustra o tempo médio semanal necessário para identificar um incidente de segurança.
- Tempo médio para conter (semanalmente) : Este gráfico ilustra o tempo médio semanal necessário para conter um incidente de segurança.
- Tempo médio para erradicar (semanalmente) : Este gráfico ilustra o tempo médio semanal necessário para erradicar um incidente de segurança.
- Novos incidentes de segurança esta semana : Este gráfico ilustra o número de novos incidentes de segurança esta semana.
- Incidentes de segurança encerrados esta semana : Este gráfico ilustra o número de incidentes de segurança encerrados esta semana.
- Novos incidentes de segurança (em execução por 7 dias) : Este gráfico ilustra o número de novos incidentes de segurança em execução por uma semana.
- Incidentes de segurança encerrados (em execução por 7 dias) : Este gráfico ilustra o número de novos incidentes de segurança encerrados, mas em execução por uma semana.
- Incidentes novos versus encerrados (diariamente) : Este gráfico ilustra a comparação entre os novos incidentes de segurança diários e os incidentes de segurança encerrados diariamente.
- Incidentes novos versus encerrados (semanalmente) : Este gráfico ilustra a comparação entre os novos incidentes de segurança semanais e os incidentes de segurança encerrados semanalmente.
- Incidentes de segurança encerrados : Este gráfico ilustra os códigos encerrados dos incidentes de segurança.