A página de Stats apresenta informações e gráficos para que você possa acompanhar o resultado de seu monitoramento e reação às ameaças digitais.

Os dados são referentes a todas as áreas de trabalho e, por padrão, você visualiza os dados do último mês (e não dos últimos 30 dias), mas é possível utilizar os filtros para escolher outro período. Você também pode filtrar por ativo e tipo de ticket:

Os números apresentados em Stats correspondem à quantidade de eventos de cada categoria, e não à quantidade de tickets (é possível que um ticket tenha múltiplos eventos de um mesmo tipo).

Note que os eventos são contabilizados na data de sua ocorrência. Por exemplo, se um ticket é detectado em julho e vira incidente em agosto, o evento de abertura da ameaça é contabilizado em julho, enquanto o evento de incidente entra na quantidade de incidentes de agosto.

Importante também observar que, para Deep & Dark Web, são considerados incidentes todos os tickets enviados para Tratamento (e não todos os Abertos).

O evento de incidente também deixa de ser contabilizado se o incidente é descartado ou vai para Quarentena, já que nesses casos não são caracterizados como ameaças ativas.

Veja abaixo como toda a página funciona e como os dados são calculados para aparecerem para você.

Aqui você tem uma visão geral do seu monitoramento e ações nas ameaças:

Observe que nem sempre a parte esquerda do gráfico será aquela com o maior número de dados. Uma vez que os números se referem a eventos, não tickets (suponha que em um mês específico você não teve muita cobertura, mas acabou movendo muitos tickets que já tinha para Takedown ou Tratamento interno).

Aqui você visualiza o gráfico de Incidentes registrados, ou seja, tudo o que de fato é uma ameaça que precisa ser tratada. Note que se um incidente for descartado ou revertido para Abertos ou enviado para Quarentena, ele deixa de contabilizar nesse número.

O número de incidentes em destaque apresenta também um dado com a variação do número de Incidentes comparado com o período anterior.

Este módulo também mostra dados relevantes sobre o seu segmento de mercado (com base na amostra de clientes Axur do mesmo segmento) e de outros clientes Axur, para que você compare seus incidentes com o que tem acontecido nos monitoramentos de outras empresas.

Aqui você vê os incidentes distribuídos por tipo de ameaça, ordenados por volume de registros. Assim, você confere os maiores infratores. Você pode ver também a variação percentual nos registros de cada incidente.

À esquerda do gráfico, você confere um resumo dos insights mais relevantes sobre seus incidentes: o tipo de ameaça que é o maior infrator (maior volume) e o tipo que teve o maior crescimento (em volume) em relação ao período anterior.

Primeiro, você verifica nesta seção dados gerais sobre Takedown e Tratamento interno e seus status. Note que esses dados podem variar ao longo do período (alguns Takedowns podem ser resolvidos, por exemplo).

Para Takedowns, são exibidos:

Abaixo dos números em destaque, é apresentado um gráfico com o status atual dos tickets com Takedown solicitado no período: Resolvidos, Em andamento, Interrompidos e Não resolvidos.

Para o Tratamento interno, são contabilizados:

Abaixo dos números em destaque, também é apresentado um gráfico com o status atual dos tickets com Tratamento interno: Resolvidos, Em andamento, com Takedown solicitado e Não resolvidos.

A taxa de sucesso só considera Takedowns resolvidos e não resolvidos. Uma vez que não sabemos qual será a resolução para um Takedown em andamento, ela só pode ser contabilizada depois que o processo é finalizado.

Aqui você verifica os Takedowns distribuídos por tipo de ameaça, em ordem de volume e, além disso, a distribuição de status para cada um destes tipos. À esquerda, também apresentamos insights sobre o que foi mais notável nestes dados, como a indicação das taxas de sucesso e velocidade de remoção que podem ser valiosas para compartilhar com seu time.

Este gráfico mostra a distribuição dos eventos de Takedown ou Tratamento interno por faixas de tempo de resolução, considerando todos os que foram solicitados/iniciados e encerrados no período selecionado.

Na nossa plataforma, você pode facilmente exportar arquivos com informações sobre dados e eventos de ameaças detectadas no período que escolher. Basta clicar no botão “Exportar” no canto superior direito e escolher se prefere o formato .csv ou .pdf.

Você também pode exportar os dados específicos do funil de Monitoramento, em Incidentes e em Tratamento clicando diretamente sobre os números apresentados. Você pode obter estes dados clicando nas seguintes áreas:

No Stats, você também pode acessar os relatórios do último mês das áreas de Credenciais, Operacional e Financeiro. Atualmente, os dados disponíveis são apenas do mês anterior, não sendo possível editar ou aplicar filtros por período.

Se ficar com qualquer dúvida, é só chamar a gente no [email protected] 😊