Sicherheitsdashboards

Mithilfe von Dashboards können Sie Erkenntnisse und Analysen zu Ihrem Netz kommunizieren. Machen Sie sich mithilfe von dynamischen Echtzeitdashboards, die aussagekräftige Erkenntnisse über Ihr Sicherheitsniveau und Ihre Bedrohungslandschaft liefern, ein Bild von Ihrem Security Operations Center (SOC).

Dashboards enthalten die folgenden Schlüsselfunktionen:
  • Erstellen Sie individuelle Dashboards, um Erkenntnisse und Analysedaten zu Ihrem Netz zu verfolgen und zu kommunizieren.
  • Optimieren Sie Ihre Anzeige mit vollständiger Flexibilität im Hinblick auf das Dashboard-Layout und die Aktualisierungsrate von Dashboardelementen.
  • Erweitern Sie Dashboardelemente, um sie in einem Security Operations Center mit mehreren Bildschirmen anzuzeigen.
  • Bleiben Sie auf dem Laufenden, indem Sie mit einem einzelnen Klick einen Drilldown in die zugrunde liegenden Daten durchführen.
  • Das vordefinierte Dashboard 'Threat Intelligence Insights' enthält eine Zusammenfassung der Daten, die aus verschiedenen Datenquellen integriert wurden, die mit der Plattform verbunden sind.

Homepage-Dashboard

Das Dashboard 'Homepage' fasst Informationen aus KQL-Datenquellen und installierten Apps effizient zusammen. Abhängig von Ihren Benutzerberechtigungen und den installierten Apps werden die folgenden Diagramme angezeigt:
  • Kürzlich verwendete Datenquellen. Sie können für dieses Diagramm einen Drilldown zur Seite Letzte Datenquellen durchführen.
  • Prozentsatz geparste Ereignisse. Sie können in diesem Diagramm einen Drilldown zur Seite Prozentsatz geparste Ereignisse durchführen.
  • Gesamtzahl der aufgenommenen Ereignisse.
  • Gesamtzahl der aufgenommenen Gigabyte.
  • Schwerwiegendste Ereignisse im Zeitverlauf.
  • Schwerwiegendste Ereignisse im Zeitverlauf nach Quellen-IP.
  • Offene Fälle nach Wertigkeit. Sie können in diesem Diagramm einen Drilldown zur Seite Fälle durchführen.
  • Fälle im Zeitverlauf nach Typ.

Das Homepage-Dashboard ist schreibgeschützt. Um eigene angepasste Dashboards zu erstellen und mit anderen vorkonfigurierten Dashboards zu interagieren, klicken Sie auf Dashboards anzeigen oder wechseln Sie zu Menü > Dashboards.

Statusübersichten

Dashboards enthalten Widgets, die Sicherheitsereignisse und Probleme, die für Ihre Organisation wichtig sind, überwachen und anzeigen. Erstellen Sie Ihre eigenen Dashboards, die auf Ihre Unternehmens- und Netzanforderungen zugeschnitten sind. Erweitern Sie Dashboards, indem Sie Widgets aus dem vordefinierten Dashboard 'Threat Intelligence Insights' hinzufügen oder Widgets kopieren und ändern, um verschiedene Diagrammtypen zu verwenden.

Jeder Benutzer kann die Dashboards Fälle und Fälle-Teamanalyse standardmäßig anzeigen. Benutzer benötigen bestimmte Berechtigungen für den Zugang zu allen anderen Dashboards.

Widgets

Widgets enthalten eine Datenquellenabfrage und mindestens ein Diagramm. Sie können weitere Diagramme als unterschiedliche Ansichten hinzufügen, beispielsweise ein Kreis- oder Balkendiagramm.