Cyber Security: Обзор инцидентов

Дашборд Cyber Security: Обзор инцидентов показывает число и критичность инцидентов, зарегистрированных правилами модуля, а также их динамику. Дашборд помогает определить, с какими правилами, источниками данных и техниками MITRE ATT&CK связано больше всего инцидентов.

Кому полезен: аналитику SOC, руководителю службы информационной безопасности.

Источник данных: инциденты модуля в Incident Manager.

---

Основные разделы

1. Ключевые показатели и динамика

Показывает итоговые значения за выбранный период и то, как число инцидентов менялось во времени.

• общее число инцидентов
• число инцидентов высокой, средней и низкой критичности
• число сработавших правил
• инциденты во времени с разбивкой по критичности

2. Распределение и инциденты по правилам

Показывает, как инциденты распределены по категориям и какие правила их зарегистрировали.

• инциденты по источникам данных
• правила с наибольшим числом инцидентов
• техники MITRE ATT&CK с наибольшим числом инцидентов
• таблица правил с критичностью, числом инцидентов и временем первого и последнего инцидента

Строка таблицы открывает дашборд Cyber Security: Атакованные активы по выбранному правилу.