La Dashboard mostra le seguenti tabelle,
Incidenti principali
La tabella degli incidenti principali mostra i primi 10 incidenti in base alla gravità, gli incidenti di gravità critica in cima, quindi quelli di gravità alta, media e bassa e ordinati in ordine decrescente in base al conteggio degli avvisi.
Per impostazione predefinita, la tabella mostra i principali incidenti per una settimana. Cliccando su un incidente qualsiasi nella tabella, l'utente viene indirizzato alla pagina dei dettagli dell'incidente. Un SOC Manager può vedere il conteggio totale degli incidenti nell'angolo in alto a destra della tabella.
Incidenti tardivi più comuni
Un incidente che non cambia il suo stato secondo l'SLA definito è called un incidente tardivo.
La tabella Incidenti tardivi mostra il riepilogo dei primi 10 incidenti degli ultimi sette giorni, in base alla gravità, gli incidenti critici in cima, quindi Alto, Medio e Basso. Un utente può filtrare l'elenco degli incidenti principali in base al Tipo di incidente.
| Filtra | Valori |
|---|---|
| Gravità | Critico, Alto, Medio e Basso |
| Tipi di incidenti | Tutti, Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni Web, Rilevamento delle anomalie, APT |
Analista più carico
La tabella Highest Loaded Analyst mostra i primi 10 analisti con il conteggio degli incidenti associati degli ultimi sette giorni. Se due analisti hanno un conteggio uguale per gli incidenti associati, la tabella Highest Loaded mostra i nomi degli analisti in ordine alfabetico.