Incident-Response-Sankey-Diagramm: bearbeitbare Vorlage
Verfolgen Sie Monitoring-Alarme durch die Triage zu Rauschen, Fehlalarmen sowie kleinen und großen Vorfällen und zeigen Sie, wer sie löst. Ersetzen Sie die Beispielzahlen.
Ein Incident-Response-Sankey verfolgt Alarme vom Monitoring bis zu der Person, die sie löst. Er zeigt, wie viel des Alarmaufkommens Rauschen ist und wie viel eskaliert.
Von 2.000 Alarmen im Beispielzeitraum werden über die Hälfte automatisch geschlossen. Von den 900 untersuchten sind 400 Fehlalarme und 500 echte Vorfälle, von denen 140 an ein Spezialistenteam eskaliert werden.
Das Bild dient der Prüfung des Prozesses, nicht der Beurteilung einzelner Personen. Ersetzen Sie die Zahlen durch den Export Ihres Incident-Tools.
So liest man dieses Diagramm
- 1.100 von 2.000 Alarmen (55 %) sind Rauschen; weitere 400 sind nach der Untersuchung Fehlalarme.
- 500 echte Vorfälle: 380 kleine und 120 große.
- 100 der 120 großen Vorfälle werden eskaliert, bei den kleinen sind es 40 von 380.
- Der Bereitschaftsdienst löst 360 Vorfälle, das Spezialistenteam 130; 10 sind noch offen.
Die Daten dahinter
Erfundene Zahlen zur Veranschaulichung. Keine Daten eines realen Unternehmens.
| Von | Nach | Menge (Alarme) |
|---|---|---|
| Alarme | Automatisch als Rauschen geschlossen | 1100 |
| Alarme | Untersucht | 900 |
| Untersucht | Fehlalarm | 400 |
| Untersucht | Kleiner Vorfall | 380 |
| Untersucht | Großer Vorfall | 120 |
| Kleiner Vorfall | Von Bereitschaft gelöst | 340 |
| Kleiner Vorfall | Eskaliert | 40 |
| Großer Vorfall | Von Bereitschaft gelöst | 20 |
| Großer Vorfall | Eskaliert | 100 |
| Eskaliert | Vom Spezialistenteam gelöst | 130 |
| Eskaliert | Noch offen | 10 |
Dieselben Daten als CSV
source,target,value
Alarme,Automatisch als Rauschen geschlossen,1100
Alarme,Untersucht,900
Untersucht,Fehlalarm,400
Untersucht,Kleiner Vorfall,380
Untersucht,Großer Vorfall,120
Kleiner Vorfall,Von Bereitschaft gelöst,340
Kleiner Vorfall,Eskaliert,40
Großer Vorfall,Von Bereitschaft gelöst,20
Großer Vorfall,Eskaliert,100
Eskaliert,Vom Spezialistenteam gelöst,130
Eskaliert,Noch offen,10So funktioniert es
Alarme und Vorfälle eines Zeitraums exportieren
Nehmen Sie Schweregrad, Ergebnis und die lösende Person oder das lösende Team jeweils mit auf.
Triage-Ergebnis ergänzen
Rauschen, Fehlalarm, kleiner oder großer Vorfall.
Eskalation und Lösung ergänzen
Wer hat es gelöst, und was ist noch offen?
Bilanz prüfen
Eskaliert sollte der Summe aus vom Spezialistenteam gelöst und noch offen entsprechen.
Häufig gestellte Fragen
Was gilt, wenn ein Vorfall eskaliert und dann zurückgegeben wird?
Bleiben Sie bei der letzten lösenden Stelle oder fügen Sie einen Rückfluss hinzu. Der Editor zeichnet einen Fluss, der zu einem früheren Knoten zurückführt, als Rückfluss.
Kann ich das für Sicherheitsalarme nutzen?
Ja, für Zählungen, die durch Kategorien laufen. Es ist ein Berichtsbild, kein Erkennungswerkzeug.
Diesen Incident-Sankey bearbeiten
Öffnen Sie das Beispiel als eigenes Diagramm und tragen Sie Ihre Alarmzahlen ein.