Verwalten Sie Den Überprüfungsbericht Nach Incidents

Der Bericht „Überprüfung nach Incident verwalten“ enthält die Informationen, die vom Sicherheitsadministrator konfiguriert und angewendet wurden, und die Sicherheitsanalysten können die Zeitleistenfilter zur Laufzeit ändern und herunterladen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Der Sicherheitsanalyst kann entweder die verfügbaren primären oder zusätzlichen Berichtsvorlagen auswählen, die Zeitleistenfilter konfigurieren, eine Vorschau des Berichts anzeigen und herunterladen. Der Sicherheitsanalyst kann den Bericht auch direkt mit der Zeitleistenkonfiguration herunterladen, die zuletzt angewendet wurde.

Der Sicherheitsanalyst kann über die Registerkarte „Überprüfung nach Incidents“ auf die Berichte zugreifen.

Prozedur

1. Navigieren Sie zum Security Incident im Status „Überprüfen“.
2. Klicken Sie Auf Überprüfung Nach Incident Registerkarte.
3. Wenn sich der Security Incident in befindet Überprüfen status:
   Berichtsvorlage:

   • Standardmäßig wird die primäre Berichtsvorlage, die auf der Einrichtungsseite konfiguriert wurde, auf den Security Incident angewendet und kann heruntergeladen werden.

   • Der Analyst kann andere Berichte aus der Dropdown-Liste auswählen, um den Bericht zu konfigurieren und herunterzuladen.

4. Konfigurieren/Vorschau Anzeigen:

   Ein Sicherheitsanalyst kann eine Vorschau der Berichtsvorlagenkonfiguration anzeigen und ändern. In der aktuellen Konfiguration kann der Sicherheitsanalyst nur die Zeitleistenfilter ändern.

   Wenn die Konfiguration für den primären Bericht geändert wird, bevor der Security Incident geschlossen wird, wird der Überprüfungsbericht nach dem Incident, der an den Security Incident angehängt ist, gemäß den vom Sicherheitsanalysten vorgenommenen Änderungen aktualisiert. Nach dem Abschluss kann der Analyst die Konfiguration ändern und den Bericht unterwegs herunterladen. Der angehängte Bericht würde jedoch der letzten Konfiguration vor dem Abschluss folgen.

   Führen Sie die folgenden Schritte aus, um den Bericht zu konfigurieren/in der Vorschau anzuzeigen:

   1. Wählen Sie die gewünschte Berichtsvorlage aus Berichtsvorlage Dropdown-Liste auf Überprüfung Nach Incident Registerkarte.
   2. Klicken Sie Auf Konfigurieren/Vorschau Anzeigen Registerkarte.
   3. Aktualisieren Oder konfigurieren Sie die Zeitleistenfilter nach Bedarf.
   4. Verwenden Sie Bilder Anzeigen Kontrollkästchen zum Einbeziehen oder Ausschließen der Bilder aus der Zeitleiste. Wenn diese Option deaktiviert ist, werden nur die Namen der Bilder im Zeitleistenabschnitt enthalten.
   5. Verwenden Sie Untergeordnete Aufgaben Anzeigen Kontrollkästchen zum Auflisten aller untergeordneten Aufgaben, die dem Security Incident zugeordnet sind.
5. Speichern Die Konfiguration, und klicken Sie auf Vorschau Registerkarte zum Anzeigen der Vorschau des Berichts und Herunterladen.
6. Klicken Sie Auf Herunterladen Um den Bericht direkt herunterzuladen.