La Dashboard mostra vari grafici, diagrammi e tabelle basati sui ruoli utente che forniscono un quadro generale degli attuali possibili incidenti. Aiuta ad avere una visione di alto livello della postura di sicurezza della tua organizzazione.
- Administrator
- Responsabile SOC
- Security Analyst
La dashboard fornisce una visione olistica dello stato delle operazioni di sicurezza e degli incidenti di sicurezza per l'organizzazione.
I widget possono essere visualizzati per i giorni 7/15/30 selezionando il filtro a discesa Visualizza disponibile nell'angolo in alto a destra.
I widget e i relativi dettagli sono forniti qui:
Riepilogo avvisi generali
Il grafico a torta riassume tutti gli avvisi generati. I livelli di gravità sono rappresentati da colori:
- Azzurro cielo: bassa gravità
- Arancione chiaro: gravità media
- Arancione scuro: elevata gravità
Tasso di allerta giornaliero
Visualizza il numero di avvisi generati per il tenant, organizzati per data. Seleziona i punti sul grafico per visualizzare il numero esatto di avvisi.
Riepilogo generale dell'incidente
| Linguetta | Description |
|---|---|
| Gravità | Fornisce un grafico a ciambella che mostra il riepilogo generale degli incidenti, suddivisi per gravità: critica, elevata, media e bassa. |
| Stato | Fornisce un grafico a ciambella che mostra il riepilogo generale degli incidenti, suddivisi per stato: Aperto, Indagine, Risoluzione e Chiuso. |
Incidenti non assegnati
Visualizza il numero di incidenti che non sono assegnati ad alcun analista.
Riepilogo degli incidenti chiusi
Questo grafico a ciambella mostra il numero di incidenti sospetti, falsi positivi e veri positivi. Cliccando sulla ciambella si accede alla pagina degli incidenti.
Tasso medio di incidenti - Aperti vs Chiusi
| Filtra | Description |
|---|---|
| Gravità, Tipo 1 Settimana, 1 Mese | Fornisce un grafico a linee del tasso medio di incidenti nei periodi di apertura e chiusura. Passando il mouse sui punti del grafico, vengono visualizzate le statistiche relative agli incidenti. |
Endpoint con conteggio avvisi Top 10
Visualizza il numero di avvisi per i dieci endpoint con il numero di avvisi più elevato.
Tendenza degli endpoint interessati
Visualizza il numero di endpoint interessati per il periodo selezionato (settimana o mese). Passa il mouse su un punto qualsiasi del grafico per visualizzare il numero di avvisi per quella data.
Incidenti – SLA mancato
Visualizza i dettagli degli incidenti che non hanno rispettato l'SLA. I risultati sono mostrati in base alla gravità.
Avvisi di attacchi MITRE
Visualizza un grafico a barre che mostra il numero di avvisi per tattica. Passa il mouse su una barra qualsiasi per visualizzare il numero di avvisi e la tattica associata.
Tempo medio di rilevamento
Il tempo medio di rilevamento è il tempo che intercorre tra il momento in cui si verifica un incidente e il momento in cui viene risolto.
Questo grafico mostra i dati degli ultimi 30 giorni per gli incidenti di gravità critica, alta, media e bassa.
Il seguente filtro è disponibile sul grafico,
| Filtra | Valori |
|---|---|
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni web, Rilevamento delle anomalie, APT, Endpoint, Email, Rete, EPP e Accesso alle credenziali UBA. |
Tempo medio di risposta
Il tempo medio di risposta è il tempo impiegato per modificare lo stato di un incidente in indagine partendo dal tempo di creazione dell'incidente.
Questo grafico mostra i dati dell'ultimo mese per gli incidenti di gravità critica, alta, media e bassa.
Il seguente filtro è disponibile sul grafico,
| Filtra | Valori |
|---|---|
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni web, Rilevamento delle anomalie, APT, Endpoint, Email, Rete, EPS e Accesso alle credenziali UBA. |
Tempo medio per porre rimedio
Il tempo medio di rimedio è il tempo impiegato per modificare lo stato di un incidente da Chiuso a Chiuso partendo dal momento della sua creazione.
Questo grafico mostra i dati dell'ultimo mese per gli incidenti di gravità critica, alta, media e bassa.
Il seguente filtro è disponibile sul grafico,
| Filtra | Valori |
|---|---|
| Tipi di incidenti | Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi. Attacco alle applicazioni web, Rilevamento delle anomalie, APT, Endpoint, Email, Rete, EPS e Accesso alle credenziali UBA. |
Incidenti assegnati v/s Attivi
Questo dashlet mostra il numero di analisti assegnati per tipo di incidente. Passando il mouse sulle barre verrà visualizzato il numero di analisti assegnati a quel tipo di incidente.
Endpoint attivi giornalieri
Fornisce un grafico a linee che mostra il numero di punti terminali attivi in base al periodo selezionato. Passando il mouse sui punti sui picchi nel grafico verrà visualizzato il numero di punti terminali attivi per quel periodo.
Tasso di isolamento giornaliero
Visualizza un grafico a linee che mostra il numero di endpoint in base allo stato (Isolato, Riconnessi e Fai)led) per il periodo di tempo selezionato. Passa il mouse sopra un punto dati per visualizzare il conteggio esatto degli endpoint. Facendo clic su un punto dati Isolato si viene reindirizzati alla pagina Dispositivi isolati, mentre Riconnessi e Failed I punti dati non forniscono reindirizzamento.
Scaricamento del report consolidato
Per scaricare il file Seqrite EDR report consolidato in formato PDF, clicca EsportareIl report verrà scaricato immediatamente sulla macchina in uso.