↳ Source GitHubWorkbook

Incident overview

Description

The Incident Overview workbook is designed to assist in triaging and investigation by providing in-depth information about the incident, including: * General information * Entity data * Triage time (time between incident creation and first response) * Mitigation time (time between incident creation and closing) * Comments Customize this workbook by saving and editing it. You can reach this workbook template from the incidents panel as well. Once you have customized it, the link from the incident panel will open the customized workbook instead of the template.
Version
2.1.0
Auteur / éditeur déclaré
Microsoft

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Types de données

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Identifiant source
IncidentOverview
Autres fichiers source 3Solutions/SentinelSOARessentials/Workbooks/IncidentOverview.jsonsource ↗Workbooks/WorkbooksMetadata.jsonworkbook-metadata ↗Workbooks/IncidentOverview.jsonsource-occurrence ↗
GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 17:57 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.