Una gestione efficace degli incidenti richiede un'interfaccia chiara e strutturata che consenta ai team SOC di identificare, indagare e correggere rapidamente le minacce. La visualizzazione elenco fornisce una panoramica consolidata di incidenti e avvisi, mentre il riquadro Riepilogo incidenti offre dettagliled Informazioni e opzioni operative per ogni incidente. Questo documento descrive i campi, i filtri e le azioni disponibili agli utenti per gestire gli incidenti in modo efficiente.
List View
Scorri l'elenco per visualizzare gli avvisi generati in precedenza. Facendo clic su un nome host si apre la visualizzazione del dispositivo relativa a quell'avviso.
Campi di incidente
| Column | Description |
|---|---|
| ID INCIDENTE | Seleziona il livello di gravità dai valori del menu a tendina. |
| NOME DELL'INCIDENTE | Seleziona il tipo di incidente dai valori del menu a tendina. |
| TIPO | Il tipo di incidente si basa sulla fonte dell'avviso iniziale in base al quale viene generato l'incidente stesso. Potrebbe essere uno dei seguenti: · Endpoint · Minaccia interna |
| GRAVITÀ | La gravità dell'incidente si basa sulla gravità complessiva degli avvisi che lo compongono. |
| PRIORITÀ | La priorità viene assegnata dall'analista. |
| STATUS | Il valore dello stato è inizialmente impostato su Iniziale quando viene generato l'incidente. Man mano che l'analisi procede, gli analisti hanno la flessibilità di aggiornare lo stato a Indagine, Bonifica, o Chiuso. |
| NUMERO DI AVVISI | Visualizza il numero di avvisi relativi all'incidente. |
| CREATO IL | Visualizza la data in cui è stato creato l'incidente. |
| ASSEGNATO A | Visualizza il nome dell'assegnatario. |
Campi di avviso
| Settore | Description |
|---|---|
| NOME DELL'ALLERTA | Visualizza il nome dell'avviso. |
| TIPO DI AVVISO | Visualizza il tipo di avviso: Personalizzato, Avvisi associati, Avvisi non associati. |
| FONTE | Mostra la fonte dell'avviso. |
| GRAVITÀ | Indica la gravità: Alta, Media, Bassa, Base. |
| TATTICHE | Mostra le tattiche associate all'allerta. |
| CREATO IL | Visualizza la data e l'ora di creazione dell'avviso. Ordinabile. |
Opzioni di visualizzazione
È possibile visualizzare gli incidenti in base alle fasce orarie:
- Orario per orario: Ultima ora, Ultime 24 ore
- Di giorno: Ultimi 7 giorni, Ultimi 15 giorni, Ultimi 30 giorni
- Custom: Selezionare Data di inizio e Data di fine utilizzando il controllo del calendario, quindi fare clic su Salva
I miei incidenti
Fai clic su I miei incidenti per visualizzare solo gli incidenti a te assegnati (utente connesso).
Filtra
Applica filtri per restringere i risultati della ricerca. Puoi filtrare per:
- Gravità
- Stato
- Dettagli dell'avviso (nome del processo, nome host, assegnatario, tattiche)
Vedi Dettagli
Fai clic su Visualizza dettagli per accedere alla pagina Avvisi.
Riepilogo dell'incidente
Cliccando su una riga qualsiasi, nel riquadro di destra viene visualizzato il riepilogo dell'incidente. Le azioni disponibili includono:
- Visualizza il rapporto di controllo – Dettagli di accessoled relazioni di revisione contabile.
- Aggiungi note – Aggiungi note all’incidente, visibili nel Note .
Basic Informazioni
| Settore | Description |
|---|---|
| ID incidente | Visualizza l'ID dell'incidente. Copiabile tramite icona. |
| Nome dell'incidente | Visualizza il nome dell'incidente. Modificabile tramite icona. |
| Tipo di incidente | Visualizza il tipo: Sconosciuto, Phishing, Malware, MITM, Minaccia interna, Escalation dei privilegi, Attacco all'applicazione web, Rilevamento anomalie, APT. Modificabile tramite icona. |
| Creato | Visualizza la data e l'ora di creazione. |
| Si è verificato il | Visualizza l'endpoint in cui si è verificato l'incidente. |
| Ultimo aggiornamento attivo | Visualizza la data e l'ora dell'ultimo aggiornamento. |
| Numero di avvisi | Visualizza il numero di avvisi collegati all'incidente. |
| Vedi Dettagli | Reindirizza alla pagina Avvisi. |
Riepilogo della risposta
| Settore | Description |
|---|---|
| Gravità | Indica la gravità: Alta, Media, Bassa, Base. |
| Priorità | Visualizza la priorità: Critica, Alta, Media, Bassa. Modificabile tramite icona. |
| Assegnato a | Visualizza il nome dell'assegnatario. |
| Stato | Visualizza lo stato: Nuovo, Indagine, Risoluzione, Chiuso. Mostra anche la tempestività della risposta (Puntualità, Ritardo, Chiuso). Modificabile tramite icona. Consente il caricamento di documenti. Nota: massimo 5 file per incidente, ciascuno ≤ 1 MB. Formati supportati: .xlsx, .pdf, .docx, .jpeg, .jpg, .png. |
Description e analisi
- Description – Incidente modificabile description.
Note
- Note – Visualizza le note con autore e data e ora. Aggiungi note tramite Aggiungi nota icona.
Endpoint e utenti
- Punti finali (#) – Visualizza i nomi host degli endpoint.
- Utenti (#) – Visualizza gli utenti associati.
Attributi chiave
- Processo, Registro, File, Rete – Ciascuno visualizza il conteggio, il valore, la reputazione e gli avvisi associati.
Aggiungi nota
- Clicca su Aggiungi nota icona (angolo in alto a destra).
- Inserisci la nota nel Note: campo.
- Clicchi Salva.
- Viene visualizzato un messaggio di conferma.
Le note sono visibili nella sezione Note del Riepilogo dell'incidente.
Pianificazione dei report sugli incidenti
Nota: Solo gli utenti con Adminoppure i privilegi di SOC Manager possono pianificare i report sugli incidenti.
Per programmare la generazione dei report, segui le istruzioni qui.