Reaktions- und Bearbeitungszeiten für Fälle im Blick behalten

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie die Bearbeitungszeit von Fällen in Google Security Operations mithilfe von Dashboards messen. Sie können nachvollziehen, wie lange es dauert, fallbezogene Prozesse abzuschließen, mit Aufschlüsselungen nach Attributen wie Phase oder Priorität.

Im folgenden Beispiel wird gezeigt, wie Sie ein Dashboard-Tabellen-Widget erstellen, in dem die durchschnittlichen Bearbeitungszeiten von Fällen nach Fallpriorität für Analysten in der Standardumgebung angezeigt werden:

  1. Rufen Sie die SOAR-Dashboards auf.
  2. Klicken Sie auf Hinzufügen Widget hinzufügen.
  3. Geben Sie im Dialogfeld Widget-Einstellungen Bearbeitungszeit von Anfragen als Titel ein und wählen Sie dann eine Widget-Breite aus.
  4. Wählen Sie unter Diagrammtyp die Option Tabelle aus (standardmäßig ist Kreisdiagramm ausgewählt).
  5. Konfigurieren Sie die Einstellungen für Tabelle so:
    • Anzahl = Cases
    • Berechnungsfeld = Handling avg time
    • Achse A = Environment
    • Achse B = Priority
  6. Klicken Sie auf Erstellen. Das neue Widget wird im Dashboard angezeigt und enthält die durchschnittliche Zeit, die Analysten für die Bearbeitung von Fällen in der Standardumgebung benötigen, gruppiert nach Fallpriorität.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten