Trafia do portalu
- Liczby i trendy: otwarte alerty według ważności i wieku, aktywne sprawy, pokrycie floty, stan źródeł danych, ilość telemetrii.
- Realizacja SLA od początku miesiąca i za każdy miesiąc.
- Opublikowane raporty w wersji z chwili publikacji.
- Przygotowane podsumowanie każdej sprawy: tytuł, kategoria, stan, daty, opis dla klienta.
- Wątki zgłoszeń, w których klient uczestniczy.
- Logo, komunikat i kontakt do wsparcia ustawione dla organizacji.
Pozostaje w konsoli
- Surowe zdarzenia i wyszukiwanie.
- Treść alertów, grafy zdarzeń, drzewa procesów.
- Notatki analityków, war room i nieopublikowane załączniki.
- Nazwiska analityków; informacje o autorstwie są usuwane z publikowanych materiałów.
- Reguły detekcji, playbooki, wyciszenia, integracje, poświadczenia.
- Wszystko z innych organizacji.
Ten podział jest wymuszany na poziomie dostępu do danych, a nie tylko w interfejsie portalu.