26、有效安全仪表盘设计全解析

有效安全仪表盘设计全解析

1. 仪表盘基础认知

1.1 仪表盘展示形式

通常，展示图形比展示大量表格数据效果更好。数字和文本需要人们主动关注，而形状和颜色能在不经意间吸引注意力。不过，若有决策前需详细审查的行动需求，要准备好调出具体数值或提供数据表。在线环境下，多数仪表盘创建工具具备向下钻取功能，能轻松实现；对于印刷版或非交互式仪表盘，可提供独立的补充报告或在线资源链接，以支持进一步调查。

1.2 避免过度框定

过多使用框定元素不利于仪表盘有效展示信息。很多在线仪表盘存在过度框定问题，因为许多界面倾向于将元素排列在固定网格的单个单元格中，并提供“即时”修改选项。例如，通过去除多余标记、边框和注释，改变部分度量的编码方式，可提升仪表盘的可读性和整体协调性。可以参考网站上的 Excel 版本示例（ch10/docs/ch10-overhaul.xlsx）进行仪表盘改造。

1.3 仪表盘设计的常见问题

仪表盘的设计常出现各种问题，影响其有效性。例如，元素选择和组合随意，缺乏逻辑分组；没有明确的好坏指标，导致难以判断数据情况。以下是一些具体问题的分析：
|问题类型|具体表现|影响|
| ---- | ---- | ---- |
|元素选择与组合|元素随意拼凑，无逻辑分组|难以快速理解数据关系和重点|
|缺乏好坏指标|没有明确的指标界定好坏|无法直观判断数据状态，可能将其误归为报告类，但又达不到报告要求|

2. 仪表盘设计原则

2.1 避免艺术化陷阱

虽然仪表盘具有图形化特点，但不能将其设计成现代艺术作品。它更像建筑/工业图表，需要更可控、审慎和有约束的设计。比如一些仪表盘使用过多颜色和复杂 3D 图表，虽华丽但缺乏信息传达的有效性，人们花费大量时间解读图表，却难以理解其传达的信息。

2.2 限制图表类型

选择易于观众解码的图表类型，如条形图/子弹图、点图/散点图、折线图/迷你图、箱线图、空间地图/热力图/树状图等。同时，限制单个仪表盘中使用的图表类型多样性，确保所选图表适合要编码的信息类型。可借助 Chart Chooser（http://labs.juiceanalytics.com/chartchooser/index.html）和 Chart Suggestions（http://extremepresentation.typepad.com/files/choosing-a-good-chart-09.pdf）等工具选择合适的图表。

2.3 考虑空间限制

仪表盘通常只有一页或一个屏幕的空间，要为使用的媒介选择最佳编码元素。若观众习惯在手机或小型平板电脑上查看信息，可能需要重新考虑元素类型。避免在一个屏幕上塞入过多元素，尽量使用空白空间对元素进行分组和分隔；若信息密度过高，可使用淡线和边框实现相同效果。

2.4 谨慎使用颜色

选择专注的调色板并在整个仪表盘中保持一致。颜色能有效关联元素，缺乏颜色一致性可能导致观众产生错误关联。同时，要考虑仪表盘在黑白打印时的效果，确保其意义不会完全丧失。

2.5 明智使用字体

尽量使用单一字体，选择衬线字体（如 Palatino 或 Times New Roman）或无衬线字体（如 Verdana 或 Arial），并在应用字体时保持一致。若选择现代或特殊字体，要确保其缩放一致、支持可变宽度文本且数字宽度固定。谨慎使用粗体、斜体和颜色来突出最重要的定性元素。

3. 仪表盘的演变与定制

3.1 仪表盘的演变历程

从最初的实体形式开始，仪表盘就在不断演变。以福特 Model T 为例，1908 年的仪表盘只有一个电流表，用于显示点火系统的健康状况。随着驾驶者对汽车依赖程度的增加，为满足需求和提高便利性，陆续添加了速度计、温度表等元素。现代车辆的仪表盘保留了部分 Model T 仪表盘的元素，同时也根据不同系统（如电动、天然气或混合动力系统）和功能（如两轮/四轮驱动切换）的需求，增加了新的定制元素。

3.2 数字仪表盘的定制迭代

数字领域的仪表盘也需不断演变和定制，以适应特定需求。每个仪表盘都要根据以下因素进行定制：
- 被监控的特定流程
- 信息的查看者
- 显示媒介
- 可用于编码的数据
- 预期的更新频率

例如，为首席信息安全官（CISO）创建仪表盘时，SIEM 每秒处理的事件数可能不是其关注重点，但对于安全运营经理来说可能很重要。当 SIEM 出现问题时，可在交互式的日常或每周运营仪表盘中添加相关性能指标，问题解决后再替换为其他重要指标。

要确定仪表盘应包含的内容，需与不同的查看者/流程所有者进行定期沟通，了解他们的关注点和可用数据，明确他们认为最重要的流程或目标模型，以及如何评估这些模型的有效性，进而确定支持更量化评估所需的数据。这样既能使仪表盘成功，又能识别和解决提供态势感知能力方面的差距。

4. 通过仪表盘沟通和管理安全

4.1 仪表盘数据的关键问题

仪表盘的每个元素要么是定量的（有具体数值），要么是分类的（项目列表）。与信息安全相关的定量数据很多，但要使其在仪表盘中有价值，必须能回答两个问题：“发生了什么？”和“这意味着什么？”对于分类度量，通常要确定一组元素，这些元素能提供有用信息、需要重点关注或需要跟进。

4.2 为事件响应团队设计仪表盘示例

事件响应团队希望创建一个展示“坏端口”活动的仪表盘。最初简单统计一个月内端口被拒绝的防火墙交易数量，但这可能无法满足团队需求，因为它没有回答“这意味着什么”的问题。经过进一步调查，团队真正想要的是前五个有异常活动的端口视图。确定“发生了什么”通常是某种计数，但还需考虑计数的内容（如会话尝试次数、字节传输量）、时间范围（过去一小时、当天到现在、过去一周/月）以及关注的重点（拒绝和接受情况或仅拒绝情况）。

经过与团队进一步协商，确定“发生了什么”是过去 24 小时内被拒绝的尝试次数。但这个单独的指标价值不大，需要上下文或比较才有意义。例如，可将端口活动与以下情况进行比较：
- 同一时间段内 SANS 趋势端口列表中该端口的位置
- 过去同一 24 小时周期（即同一周的同一天）的相同值
- 不同 24 小时周期（即不同的一周中的某一天）的相同值
- 与前一周或一个月的日常活动相关的相同值

若选择与前一周同一天的相同值进行比较（计算百分比变化），能得到更具行动性的信息，可触发对异常变化原因的调查。

4.3 为 CISO 设计仪表盘示例

CISO 要求在仪表盘上添加一个衡量新安全意识举措效果的指标。可参考 SANS “Securing the Human”项目网站上的建议，排除如“年度安全意识培训完成百分比”这类适合合规仪表盘但不符合 CISO 需求的指标，考虑以下指标：
- 追踪成为网络钓鱼攻击受害者的人数
- 追踪检测并报告网络钓鱼攻击的人数
- 追踪全面安全意识调查的结果

与 CISO 讨论后，选择通过安全意识调查来衡量。这需要与内部相关部门合作，定期设置调查、选择调查对象、分发调查、收集和分析结果并公布。但在实施过程中会遇到一些挑战，如确定调查对象、调查频率、补充数据需求等。

经过协作，决定将新员工作为调查对象，每月新入职员工作为样本。等待新员工入职 3 个月后进行调查，可了解他们对安全意识计划的掌握情况以及计划调整对新员工群体的影响。选择 SANS 推荐的总结有效性指标，该指标有标准化问题和开源计算方法，能为 CISO 提供良好的衡量标准。通过积累数据，可观察安全意识绩效指标的趋势，如发现指标朝不利方向发展但未达到需立即行动的程度，可通过查看补充数据找出原因。例如，发现新员工的“处理者”休产假导致替代人员工作方式不同，可能影响了安全意识培训效果。

以下是安全计划有效性指标的详细说明：
|安全意识风险等级|描述|
| ---- | ---- |
|低（25 - 39）|用户了解良好的安全原则和威胁，接受过适当培训，遵守所有组织安全标准和政策|
|升高（40 - 60）|用户接受过组织安全标准和政策培训，了解威胁，但可能不遵循良好的安全原则和控制措施|
|中等（61 - 81）|用户了解威胁，知道应遵循良好的安全原则和控制措施，但需要组织安全标准和政策方面的培训，可能不知道如何识别或报告安全事件|
|显著（82 - 96）|用户不了解良好的安全原则或威胁，不了解或不遵守组织安全标准和政策|
|高（97 - 120）|用户不了解威胁，无视已知的安全标准和政策或不遵守，从事易受攻击和利用的活动|

4.4 仪表盘设计流程总结

为了更清晰地展示仪表盘设计的整体流程，以下是一个 mermaid 格式的流程图：

graph LR
    A[明确需求] --> B[选择合适图表]
    B --> C[考虑空间与布局]
    C --> D[确定颜色与字体]
    D --> E[进行数据关联与比较]
    E --> F[定期沟通与迭代]
    F --> G[监控与评估效果]
    G --> A

通过以上步骤和方法，我们可以设计出更有效的安全仪表盘，帮助组织更好地管理和沟通安全信息。在实际应用中，要不断根据用户反馈和业务需求进行调整和优化，以确保仪表盘始终能提供有价值的信息。

5. 仪表盘设计的实践要点与案例分析

5.1 实践要点总结

在设计仪表盘时，有多个实践要点需要注意，以下为您详细罗列：
1. 数据准确性与真实性 ：仪表盘必须展示真实的数据，若数据不真实，即便设计再精美，也无法为组织的运营管理提供有效支持。例如，在一些项目状态汇报中，不能为了表面好看而虚报数据，要确保数据如实反映实际情况。
2. 避免过度设计 ：不能将仪表盘设计成艺术展示品，要遵循更具约束性的设计原则。过度使用复杂的图形、过多的颜色和 3D 效果等，会分散用户注意力，增加信息解读的难度。比如一些使用大量 3D 图表的仪表盘，用户需要花费大量时间去理解图表含义，而不是获取关键信息。
3. 合理选择图表类型 ：优先选择易于用户解码的图表类型，如条形图、折线图等，并限制单个仪表盘中图表类型的多样性。可以借助相关工具来辅助选择合适的图表，确保图表与要展示的信息类型相匹配。
4. 考虑显示媒介 ：要根据仪表盘的显示媒介（如电脑屏幕、手机、平板电脑等）来选择合适的元素和布局。不同的显示媒介有不同的尺寸和分辨率，在设计时要确保仪表盘在各种媒介上都能清晰、易读。
5. 定期沟通与迭代 ：与仪表盘的使用者进行定期沟通，了解他们的需求和反馈，根据实际情况对仪表盘进行迭代更新。随着业务的发展和需求的变化，仪表盘的内容和形式也需要相应调整。

5.2 案例分析

为了更好地理解上述要点，我们通过几个具体案例进行分析。

案例一：事件响应团队仪表盘

事件响应团队最初设计的“坏端口”活动仪表盘，仅统计一个月内端口被拒绝的防火墙交易数量，没有考虑到数据的上下文和“这意味着什么”的问题，导致无法满足团队的实际需求。经过进一步调查和分析，确定以过去 24 小时内被拒绝的尝试次数作为“发生了什么”的衡量指标，并与过去同一时间的情况进行比较，得到了更具行动性的信息。这个案例说明，在设计仪表盘时，要深入了解用户的需求，确保数据能够回答关键问题，并且要有合适的比较和上下文信息。

案例二：CISO 仪表盘

CISO 要求在仪表盘上添加衡量新安全意识举措效果的指标。从最初面对需求时的困惑，到参考相关建议，选择合适的衡量指标（安全意识调查），并确定调查对象、频率等细节，整个过程充满了挑战。在这个案例中，与相关人员的沟通和协作非常重要，要明确用户的具体目标，同时考虑到实际操作的可行性和数据的有效性。通过定期收集和分析调查结果，能够及时发现安全意识计划中存在的问题，并采取相应的措施进行改进。

6. 仪表盘设计的未来趋势

随着技术的不断发展和业务需求的变化，仪表盘设计也呈现出一些未来趋势。

6.1 智能化与自动化

未来的仪表盘将越来越智能化和自动化。通过人工智能和机器学习技术，仪表盘可以自动分析数据，发现潜在的问题和趋势，并提供相应的建议和预警。例如，当仪表盘检测到某个指标出现异常变化时，能够自动分析原因，并推荐可能的解决方案。

6.2 移动化与多设备支持

随着移动设备的普及，仪表盘需要更好地支持移动化。用户希望能够在手机、平板电脑等设备上随时随地查看仪表盘信息，并且体验与在电脑上相同。因此，仪表盘的设计需要更加注重响应式布局和交互性，以适应不同设备的屏幕尺寸和操作方式。

6.3 可视化技术创新

可视化技术将不断创新，为仪表盘设计带来更多的可能性。例如，虚拟现实（VR）和增强现实（AR）技术可能会被应用到仪表盘设计中，提供更加沉浸式的信息展示体验。此外，新型的图表类型和交互方式也将不断涌现，使仪表盘能够更生动、直观地展示数据。

6.4 数据整合与共享

企业内部的数据来源越来越多样化，未来的仪表盘需要能够整合不同来源的数据，并实现数据的共享。通过数据整合，仪表盘可以提供更全面、准确的信息，帮助用户做出更明智的决策。同时，数据共享也能够促进企业内部不同部门之间的协作和沟通。

7. 总结与建议

7.1 总结

本文围绕安全仪表盘的设计展开了全面的探讨，涵盖了仪表盘的基础认知、设计原则、演变与定制、通过仪表盘沟通和管理安全等多个方面。我们了解到，仪表盘设计不仅仅是图形和数据的展示，更是一个需要综合考虑多个因素的过程。要确保仪表盘能够准确、清晰地传达信息，为用户提供有价值的决策支持。

7.2 建议

基于以上内容，为了设计出更有效的安全仪表盘，我们提出以下建议：
1. 深入了解用户需求 ：在设计仪表盘之前，要与用户进行充分的沟通，了解他们的业务需求、关注点和使用习惯。只有明确了用户的需求，才能设计出符合他们期望的仪表盘。
2. 遵循设计原则 ：严格遵循仪表盘设计的各项原则，如避免过度设计、合理选择图表类型、考虑显示媒介等。这些原则是经过实践验证的，可以提高仪表盘的可读性和有效性。
3. 持续优化与迭代 ：仪表盘不是一次性设计完成就可以的，要根据用户的反馈和业务的变化，定期对仪表盘进行优化和迭代。不断改进仪表盘的内容和形式，以适应新的需求和挑战。
4. 培养数据素养 ：仪表盘的使用者和设计者都需要具备一定的数据素养，能够理解和分析数据。通过培训和学习，提高团队成员的数据处理能力和决策能力，使仪表盘能够更好地发挥作用。

为了让大家更清晰地看到整个仪表盘设计过程的关键步骤，以下是一个新的 mermaid 格式流程图：

graph LR
    A[了解用户需求] --> B[确定数据指标]
    B --> C[选择设计元素]
    C --> D[进行布局设计]
    D --> E[测试与优化]
    E --> F[上线与维护]
    F --> A

通过遵循以上建议和流程，我们可以设计出更符合实际需求、更有效的安全仪表盘，为组织的安全管理和决策提供有力支持。在未来的实践中，要不断关注行业的发展趋势，积极采用新的技术和方法，推动仪表盘设计的不断进步。