La dashboard mostra i seguenti grafici:
- Endpoint interessati
- Tasso medio di incidenti
- Tempo medio di rilevamento
- Tempo medio di risposta
- Tempo medio per porre rimedio
- Assegnazione degli analisti per tipo di incidente
- Incidenti medi in ritardo
- ROI – Tasso di interesse
Endpoint interessati
Il grafico degli endpoint interessati mostra il numero di endpoint interessati per il periodo selezionato, una settimana o un mese. Per impostazione predefinita, il periodo è di un mese.
Il grafico è cliccabile. Cliccando, un utente naviga alla pagina Incident List. La pagina visualizza l'elenco degli endpoint interessati per il periodo selezionato sul grafico.
Tasso medio di incidenti
Il grafico Average Incidents Rate mostra il tasso di incidenti in un periodo di una settimana o un mese per gli incidenti in arrivo e chiusi. Per gli incidenti in arrivo viene considerato il tempo di creazione e il tempo di chiusura per gli incidenti chiusi.
Per la selezione di un mese, il grafico mostra gli incidenti creati e chiusi nelle ultime quattro settimane (28 giorni) per settimana, a partire dal giorno prima della data corrente.
Per la selezione di una settimana, il grafico mostra gli ultimi sette giorni di incidenti creati e chiusi al giorno, a partire dal giorno prima di quello corrente.
I seguenti filtri sono disponibili sul grafico,
| Filtra | Valori |
|---|---|
| Gravità | Tutti, Critico, Alto, Medio e Basso |
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni Web, Rilevamento delle anomalie, APT |
Tempo medio di rilevamento
Il tempo medio di rilevamento è il tempo che intercorre tra il momento in cui si verifica un incidente e il momento in cui viene risolto.
Questo grafico mostra i dati dell'ultimo mese per gli incidenti di gravità critica, alta, media e bassa.
Il seguente filtro è disponibile sul grafico,
| Filtra | Valori |
|---|---|
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni Web, Rilevamento delle anomalie, APT |
Tempo medio di risposta
Il tempo medio di risposta è il tempo che intercorre tra il momento in cui si verifica un incidente e il momento in cui si chiude un incidente.
Questo grafico mostra i dati dell'ultimo mese per gli incidenti di gravità critica, alta, media e bassa.
Il seguente filtro è disponibile sul grafico,
| Filtra | Valori |
|---|---|
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni Web, Rilevamento delle anomalie, APT |
Tempo medio per porre rimedio
Il tempo medio di rimedio è il tempo che intercorre tra il momento in cui si verifica un incidente e il momento in cui lo si indaga.
Questo grafico mostra i dati dell'ultimo mese per gli incidenti di gravità critica, alta, media e bassa.
Il seguente filtro è disponibile sul grafico,
| Filtra | Valori |
|---|---|
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni Web, Rilevamento delle anomalie, APT |
Assegnazione degli analisti per tipo di incidente
Il grafico a barre dell'assegnazione degli analisti per tipo di incidente mostra le prime cinque barre del tipo di incidente in base al numero più elevato di analisti assegnati.
Ad esempio, se nell'ultima settimana n incidenti sono stati assegnati a 35 analisti, l'altezza della barra del grafico è 35 e passandoci sopra il mouse viene visualizzato "Phishing | Analisti:35".
È possibile selezionare il periodo di una settimana o di un mese.
Incidenti medi in ritardo
Gli incidenti tardivi sono gli incidenti che vengono chiusi in ritardo.
ROI – Tasso di interesse
Il calcolo del ROI si basa sul tempo che intercorre tra il momento della creazione di un incidente e il momento della sua risoluzione.
Con la chiusura automatica dell'incidente il ROI è del 100%.
In caso di chiusura manuale dell'incidente, il calcolo del ROI si basa sulla formula.