مخطط سانكي للاستجابة للحوادث: قالب قابل للتعديل

كيفية قراءة هذا المخطط

• 1,100 من أصل 2,000 تنبيه (55%) ضوضاء؛ و400 أخرى إنذارات كاذبة بعد التحقيق.
• 500 حادث حقيقي: 380 بسيطًا و120 كبيرًا.
• صُعِّد 100 من الحوادث الكبرى الـ120، مقابل 40 من أصل 380 حادثًا بسيطًا.
• يحل المهندس المناوب 360 حادثًا، ويحل الفريق المتخصص 130؛ ويبقى 10 مفتوحة.

البيانات وراء المخطط

أرقام مختلقة للتوضيح. ليست بيانات عن أي نشاط تجاري حقيقي.

البيانات نفسها بصيغة CSV

source,target,value
التنبيهات,أُغلق تلقائيًا كضوضاء,1100
التنبيهات,جرى التحقيق فيه,900
جرى التحقيق فيه,إنذار كاذب,400
جرى التحقيق فيه,حادث بسيط,380
جرى التحقيق فيه,حادث كبير,120
حادث بسيط,حلّه المناوب,340
حادث بسيط,صُعِّد,40
حادث كبير,حلّه المناوب,20
حادث كبير,صُعِّد,100
صُعِّد,حلّه الفريق المتخصص,130
صُعِّد,ما زال مفتوحًا,10

كيف تعمل

1. صدّر التنبيهات والحوادث لفترة محددة

   أدرج درجة الخطورة والنتيجة ومن حلّ كلًا منها.

2. أضف نتيجة الفرز

   ضوضاء أو إنذار كاذب أو حادث بسيط أو كبير.

3. أضف التصعيد والحل

   من حلّه، وما الذي ما زال مفتوحًا.

4. افحص التوازن

   ينبغي أن يساوي المُصعَّد ما حلّه الفريق المتخصص مضافًا إليه ما بقي مفتوحًا.

الأسئلة الشائعة

ماذا لو صُعِّد الحادث ثم أُعيد؟

التزم بالجهة التي حلّته في النهاية، أو أضف تدفقًا عائدًا. يرسم المحرر التدفق الذي يعود إلى عقدة سابقة على أنه تدفق عائد.

هل يمكنني استخدامه لتنبيهات الأمن؟

نعم، للأعداد التي تنتقل بين الفئات. إنه مخطط للتقارير وليس أداة كشف.

عدّل مخطط سانكي لهذه الحوادث

افتح المثال كمخطط خاص بك وأدخل أعداد تنبيهاتك.

عدّل مخطط سانكي لهذه الحوادث