Orientarsi nella piattaforma
Prima di iniziare: un account abilitato e il cliente o tenant assegnato alla tua attività.
Riepilogo e navigazione osservati sullo stage 0.6.0 il 10 novembre 2026. La schermata usa il perimetro aggregato di un gruppo; i numeri descrivono quell'istante, non un ambiente dimostrativo ricostruito.
1. Accedi e controlla il perimetro
Apri il portale comunicato dalla tua organizzazione. Nell'intestazione controlla Seleziona cliente e Scope tenant. Se compare Tutti i tenant del gruppo, la vista è aggregata sui tenant autorizzati del gruppo.
Per lavorare su un singolo ambiente scegli il tenant e rileggi l'intestazione. Un selettore cambia il contesto della consultazione, non concede nuovi permessi. Vedi Contesto e autorizzazioni.
2. Apri Riepilogo
La voce di menu si chiama Riepilogo. La parte superiore contiene collegamenti alle priorità SOC e contatori di alert, incidenti, asset e integrazioni.
Ingrandisci immagine| Indicatore | Come leggerlo |
|---|---|
| Alert critici da valutare | Collegamento alla coda dei segnali |
| Incidenti senza owner | Casi per i quali verificare la responsabilità operativa |
| Scadenze SLA da gestire | Casi con scadenze da approfondire in Indagini |
| Integrazioni in errore | Collegamento alla verifica delle sorgenti |
| Alert aperti | Conteggio e ripartizione per gravità nel perimetro |
| Incidenti attivi | Casi attivi e indicazione degli owner mancanti |
| Asset monitorati | Inventario osservato e sistemi non visti di recente |
| Integrazioni connesse | Indicazione sintetica da approfondire nella pagina Integrazioni |
3. Distingui rischio, confidenza e SLA
Il grafico Rischio × confidenza rappresenta i finding aperti. Il rischio è espresso su 100; la confidenza descrive l'affidabilità della valutazione ed è mostrata in percentuale nel grafico. Le due grandezze sono indipendenti.
Il collegamento rischio ≥ 80 apre i finding con il filtro corrispondente. Selezionando un punto puoi raggiungere il relativo approfondimento.
SLA rimanente per incidente mostra tempo residuo o ritardo: i valori negativi indicano scadenze superate. Non dedurre uno SLA generale dell'organizzazione dal grafico di un singolo perimetro.
Scorrendo trovi anche ultima osservazione degli asset, anzianità degli alert, alert per sorgente e incidenti attivi.
4. Leggi gli avvisi sui dati
Dati parziali, Conteggio log non disponibile e Seleziona un tenant richiedono interpretazioni diverse da uno zero. Durante la verifica, alcune metriche di indicizzazione richiedevano un tenant specifico.
Un elenco vuoto o una lettura non disponibile non dimostrano l'assenza di eventi. Verifica perimetro, filtri e messaggi; confronta il riepilogo con la coda pertinente.
5. Scegli dove proseguire
- Alert per il triage di una segnalazione.
- Finding per evidenze, rischio e review.
- Indagini per incidenti, responsabilità e SLA.
- Integrazioni per lo stato delle sorgenti.
Risultato atteso: sai quale perimetro stai leggendo, riconosci i limiti dei dati e raggiungi la coda adatta al prossimo approfondimento.