レポートの作成

アナリストは、インシデントのステータスを含むレポートを セキュリティインシデントレスポンス で作成し、メールで共有できます。

始める前に

必要なロール：sn_si.analyst

手順

1. 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース.
2. 任意のセキュリティインシデントを開きます。
3. [レポート] を選択します。

   [レポート] ページには、選択したインシデントに対して作成されたすべてのレポートのリストが表示されます。

4. [新規] を選択します。
   [テンプレートを選択 (Select Template)] ページに、公開されているすべてのテンプレートのリストが表示されます。テンプレートのリストは、アドミンがレポートテンプレートを公開している場合にのみ使用できます。詳細については、「セキュリティインシデントレスポンス でのレポートテンプレートの作成」を参照してください。
5. レポートテンプレートを選択します。
   レポートが編集モードで開き、テンプレートで設定されたインシデントデータが表示されます。
6. [展開 (Expand)] を選択し、目的のフィールドを挿入/削除します。
   • [共通 SIR フィールド]：インシデントで最も頻繁に使用されるフィールドのリスト。
   • [すべての SIR フィールド]：インシデントに関連するすべてのフィールド。たとえば、インシデントレポートを生成していて、 [簡単な説明] というフィールドを追加する場合は、[すべての SIR フィールド (All SIR Fields)] からそのフィールドを選択できます。フィールドを追加する際に、インシデントがレポートに表示される場合の簡単な説明。
   • [関連レコード]：特定のインシデントの関連レコード。たとえば、関連する観測事象をレポートに追加する場合は、その観測事象をレポートに追加できます。これらの関連レコードは、テーブル形式で表示されます
   • [スクリプト]：レポートの日時を追加するには、[現在の日時] スクリプトをレポートに追加します。これにより、レポートにレポート作成日時が追加されます。
7. [プレビュー] を選択して、レポートのプレビューを表示します。
8. [コンテンツの保存] を選択して変更を保存します。
9. オプション: [レポートの詳細を編集] アイコンを選択して、レポートの名前と説明を更新します。
10. [公開] を選択してレポートを公開します。
11. [レポートをメールで共有] アイコンを選択します。
    1. [To] フィールドと [CC/Bcc] フィールドに受信者のメールアドレスを入力します。
    2. メールの件名と本文を更新します。
    3. レポートをメールで共有するには、[送信] を選択します。