SOC Operations

Operaciones SOC

Colas, MTTR, volumen por severidad, filtros por host, region, SO y modulo.

Vista unificada de incidentes Telemetria de endpoints Contexto de amenazas Historial malicioso Prioridad y riesgo Operaciones SOC Personalizacion y exportacion
Criticos0cola actual
Altos0seguimiento SOC
MTTR0mtiempo medio de respuesta
Incidentes0activos

Colas SOC

Incidentes por estado

new + triaged + contained

Sin cola operativa.

Filtros avanzados

Operar por contexto

host group + region + OS
CISOCISO: postura, exposicion y tendencias ejecutivas
SOC LeadSOC Lead: cola, SLA, MTTR y carga por severidad
AnalistaAnalista: incidentes, timeline, host, usuario e IOC
AuditorAuditor: retencion, exportacion y evidencias