PROJETOPower BI / Blue Team / Dados sintéticos
Todos os projetosEDYSOC Analytics
Análise de operações de segurança em Power BI.
Release pública v1.1.0; sem publicação no Power BI Service.
Arte conceitual de divulgação
O projeto
em contexto.
Relatório Power BI de dez páginas com dados inteiramente sintéticos. Organiza a jornada de evento, alerta e incidente com backlog, SLA, contexto MITRE ATT&CK e qualidade das fontes.
A origem.
O relatório foi estruturado para ir além da contagem de alertas: a proposta é compreender prioridade, backlog, SLA e o ciclo de vida de um incidente. As dez páginas do Power BI usam um modelo dimensional e dados inteiramente sintéticos, permitindo estudar a operação e a qualidade das fontes sem expor um SOC real.
Veja de perto.
Imagens e detalhes do projeto.
Visão de operações do relatório Power BI com dados inteiramente sintéticos.
Página real de investigação do relatório. Conecta o incidente ao contexto da análise; valores e ocorrências exibidos são inteiramente sintéticos.
Visão real do Power BI para priorizar a leitura da operação, relacionando alertas, incidentes e estado da fila. Não representa uma central monitorando um ambiente real.
Página real dedicada à qualidade dos dados. Expõe a cobertura e as limitações das fontes para que a leitura dos indicadores não seja confundida com certeza operacional.
O desafio
Um SOC precisa enxergar prioridades e limites dos dados, além de contar eventos e alertas.
A resposta
O relatório usa um modelo dimensional e páginas analíticas para dar contexto a incidentes, tempos de resposta e qualidade das fontes.
O que o projeto
reúne.
Command Center e fila de prioridade
Backlog e indicadores de SLA
Contexto MITRE ATT&CK
Experiência mobile do relatório
- Power BI
- DAX
- Power Query
- Python
Projeto e release disponíveis no GitHub para reprodução no Power BI Desktop; a versão não foi publicada no Power BI Service.