Hændelseshåndtering som Sankey-diagram: skabelon
Følg overvågningsalarmer gennem triage til støj, falske positiver, mindre og større hændelser, og se, hvem der løser hver af dem. Erstat eksemplets antal med dine egne.
Et Sankey-diagram over hændelseshåndtering følger alarmer fra overvågningen til den, der løser dem. Det viser, hvor stor en del af alarmerne der er støj, og hvor mange der eskaleres.
Af 2.000 alarmer i eksempelperioden lukkes over halvdelen automatisk. Af de 900 undersøgte er 400 falske positiver og 500 reelle hændelser, hvoraf 140 eskaleres til et specialistteam.
Billedet er til gennemgang af processen, ikke til vurdering af enkeltpersoner. Erstat tallene med eksporten fra dit hændelsesværktøj.
Sådan læser du dette diagram
- 1.100 af 2.000 alarmer (55 %) er støj; yderligere 400 er falske positiver efter undersøgelse.
- 500 reelle hændelser: 380 mindre og 120 større.
- 100 af de 120 større hændelser eskaleres mod 40 af de 380 mindre.
- Den vagthavende ingeniør løser 360 hændelser, specialistteamet 130, og 10 er stadig åbne.
Data bag diagrammet
Opdigtede tal til illustration. Ikke data om en virkelig virksomhed.
| Fra | Til | Mængde (alarmer) |
|---|---|---|
| Alarmer | Automatisk lukket som støj | 1100 |
| Alarmer | Undersøgt | 900 |
| Undersøgt | Falsk positiv | 400 |
| Undersøgt | Mindre hændelse | 380 |
| Undersøgt | Større hændelse | 120 |
| Mindre hændelse | Løst af vagthavende | 340 |
| Mindre hændelse | Eskaleret | 40 |
| Større hændelse | Løst af vagthavende | 20 |
| Større hændelse | Eskaleret | 100 |
| Eskaleret | Løst af specialistteam | 130 |
| Eskaleret | Stadig åben | 10 |
De samme data som CSV
source,target,value
Alarmer,Automatisk lukket som støj,1100
Alarmer,Undersøgt,900
Undersøgt,Falsk positiv,400
Undersøgt,Mindre hændelse,380
Undersøgt,Større hændelse,120
Mindre hændelse,Løst af vagthavende,340
Mindre hændelse,Eskaleret,40
Større hændelse,Løst af vagthavende,20
Større hændelse,Eskaleret,100
Eskaleret,Løst af specialistteam,130
Eskaleret,Stadig åben,10Sådan fungerer det
Eksportér alarmer og hændelser for en periode
Medtag alvorlighed, udfald og hvem der løste hver enkelt.
Tilføj triageresultatet
Støj, falsk positiv, mindre eller større.
Tilføj eskalering og løsning
Hvem der løste den, og hvad der stadig er åbent.
Kontrollér, at det stemmer
Eskaleret skal svare til løst af specialist plus stadig åbent.
Ofte stillede spørgsmål
Hvad nu hvis en hændelse eskaleres og derefter sendes tilbage?
Hold dig til den endelige løser, eller tilføj en returstrøm. Editoren tegner en strøm, der vender tilbage til en tidligere knude, som en returstrøm.
Kan jeg bruge det til sikkerhedsalarmer?
Ja, til antal, der bevæger sig gennem kategorier. Det er et rapporteringsbillede, ikke et værktøj til detektion.
Redigér dette Sankey-diagram over hændelser
Åbn eksemplet som dit eget diagram, og indtast dine alarmantal.