Usar scripts de modelo em seus modelos de relatório

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura
  • Crie um script para incluir os dados das listas relacionadas, as operações de data e quaisquer outros dados que não sejam diretamente percorridos por pontos.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode usar este script de modelo predefinido em seus modelos de relatório para incluir todos os dados relacionados depois que os modelos de relatório forem configurados e personalizados.

    Crie um script de modelo para exibir os dados da lista relacionada no modelo de relatório. Se você quiser utilizar e preencher qualquer script de modelo, deverá adicionar o marcador de script do modelo de marcador como: ${template_script:script name}.

    Exemplo: ${template_script:msi_collab_cards}
    Nota:
    Você não pode excluir os scripts de modelo predefinidos. Uma mensagem de erro será exibida se um usuário com função de administrador tentar excluir um registro de script de modelo se ele estiver mapeado com qualquer modelo de relatório.

    Procedimento

    1. Navegar até Gestão de incidentes graves de segurança > Administração do MSI > Configuração do relatório de status.
      A página Configuração do relatório de status do MSI é exibida.
    2. Detalhar até Modelo de relatório > Scripts do Modelo.
    3. Selecione Configurar.
      A seguir estão os scripts de modelo predefinidos como parte do sistema de base, que você pode usar para configurar e modificar seus relatórios de status.
      Nome do script do modeloDescrição
      data_atual_formatada Retorna a data e hora locais atuais no formato DMMAAAA 00:00 AM ou PM. Por exemplo, 21 de janeiro de 2021 3:51 pm PST.
      msi_active_team Gere HTML para cartões de equipe ativos.
      msi_collab_cards Gere HTML para cartões de atividade de colaboração.
      msi_task_activities Gere HTML para cartões de tarefa.
      msi_timeline_events Gere HTML para cartões de evento da linha do tempo.
      si_afetados_usuários Retorna os usuários afetados da lista relacionada em um formulário tabular.
      si_assessments Retorna os resultados da avaliação pós-incidente em um formulário tabular.
      si_associated_phish_e-mails Retorna os e-mails de phishing associados da lista relacionada em um formulário tabular.
      si_associated_phish_headers Retorna os cabeçalhos de phishing associados da lista relacionada em um formulário tabular.
      si_business_criticality Retorna o valor de criticalidade dos negócios codificado por cores.
      si_maliciosos_observáveis Retorna os observáveis maliciosos da lista relacionada em um formulário tabular.
      si_observáveis Retorna os observáveis da lista relacionada em um formulário tabular.
      si_priority Retorna um valor de prioridade codificado por cores.
      si_response_tasks Retorna as tarefas de resposta da lista relacionada em um formulário tabular.
      si_time_to_identify Retorna a duração gasta no estado Rascunho e Análise.
      si_time_to_resolver Retorna o tempo para resolver o incidente.
      Nota:
      Você também pode criar seu próprio script de modelo para incluir os dados de listas relacionadas, operações de data e quaisquer outros dados que não sejam diretamente percorridos por pontos, além dos scripts de modelo listados.