La página de Stats presenta información y gráficos para que pueda hacer seguimiento de los resultados de su monitoreo y eliminación de las amenazas digitales.

Los datos corresponden a todos los espacios de trabajo, y por defecto, al ingresar se verán los datos del último mes (no de los últimos 30 días), puede utilizar los filtros para elegir opciones predefinidas.

Los números que aparecen en el área de Stats corresponden al número de eventos de cada categoría, no al número de tickets (es posible que un ticket tenga varios eventos del mismo tipo).

Los eventos se cuentan en la fecha en que se producen. Por ejemplo, si un ticket se detecta en julio y se convierte en un incidente en agosto, el evento de apertura de la amenaza se cuenta en julio, mientras que el evento del incidente se cuenta en el número de incidentes de agosto. Entonces un evento es considerado cuando está en la lista de trabajo Incidentes.

También es importante tener en cuenta que para Deep & Dark Web, todos los tickets que se enviaron para su tratamiento se consideran incidentes y no los tickets que están en la lista de abiertos.

El evento de incidente tampoco se contabiliza si el incidente se descarta o va a Cuarentena, ya que en esos casos no se caracterizan como amenazas activas.

Vea a continuación cómo se calculan los datos.

Aquí tiene una visión general de su seguimiento y de las acciones sobre las amenazas:

Debe tener en cuenta que los datos de cobertura y amenazas no siempre van a coincidir con incidentes, ya que los números se refieren a eventos, no a tickets. Supongamos que en un mes concreto no tenía mucha cobertura (menos señales), pero en la práctica se trataron muchos tickets que ya habían sido solicitados Takedown o Tratamiento interno, esto hará que los datos sean diferentes.

Aquí puedes ver el gráfico de Incidentes registrados, es decir, todo lo que realmente representa una amenaza que debe ser tratada. Ten en cuenta que si un incidente se descarta, se revierte a Abierto o se envía a Cuarentena, deja de contabilizarse en este número.

El número de incidentes destacados también muestra la variación del número de incidentes en comparación con el período anterior.

Este módulo también muestra datos relevantes sobre tu segmento de mercado (basados en la muestra de clientes de Axur en el mismo segmento) y de otros clientes de Axur, para que puedas comparar tus incidentes con lo que ha estado sucediendo en los monitoreos de otras empresas.

Aquí puedes ver los incidentes distribuidos por tipo de amenaza, ordenados por volumen de registros. De esta manera, puedes identificar los mayores infractores. También puedes ver la variación porcentual en los registros de cada incidente.

A la izquierda del gráfico, encontrarás un resumen de las ideas más importantes sobre tus incidentes: el tipo de amenaza que tiene el mayor volumen de registros y el tipo que ha experimentado el mayor crecimiento en comparación con el período anterior.

Esta sección nace para obtener datos generales sobre el Takedown, el Tratamiento Interno y sus estados. Tenga en cuenta que estos datos pueden variar a lo largo del periodo.

Para Takedowns, se muestran los siguientes datos:

Importante: La resolución es la lectura del promedio de tiempo de todos los Takedowns solicitados vía plataforma, se debe tener en cuenta que la resolución está asociado a que quien remueve la amenaza es la plataforma que hospeda dicha amenaza.

Debajo, se presenta un gráfico con el estado actual de los tickets con Takedown solicitado en el periodo: Resuelto, En curso, Interrumpido y No resuelto.

Para el Tratamiento interno, se cuentan los siguientes datos:

Tratamiento interno significa que el ticket se encuentra en la lista de trabajo Incidente más no se solicitó Takedown, siendo así, este es el Status para definir que el cliente está tratando este ticket y no Axur.

Debajo de las cifras resaltadas, también se presenta un gráfico con el estado actual de los tickets con Tratamiento interno: Resuelto, En curso, con Takedown solicitado y No resuelto.

La tasa de éxito solo tiene en cuenta los Takedowns resueltos y no resueltos. Como no sabemos cuál será la resolución de un Takedown en curso, solo puede contabilizarse una vez terminado el proceso.

Aquí se comprueban los Takedowns distribuidos por tipo de amenaza, en orden de volumen y además la distribución de estados para cada uno de estos tipos. También presentamos la descripción sobre lo más notable de estos datos, como una indicación de las tasas de éxito y la velocidad de eliminación, que puede ser valiosa para compartir con su equipo.

Este gráfico muestra la distribución de los eventos de Takedown o Tratamiento interno por líneas de tiempo de resolución, considerando todos aquellos que fueron solicitados/iniciados y cerrados dentro del período seleccionado.

Si tienes cualquier duda, puedes contactarnos en [email protected] 😊