Gerenciar relatório de revisão pós-incidente

O relatório Gerenciar revisão pós-incidente inclui as informações que foram configuradas e aplicadas pelo administrador de segurança, e os analistas de segurança podem modificar os filtros da linha do tempo em tempo de execução e baixá-los.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

O analista de segurança pode selecionar um dos modelos de relatório primário ou adicional disponíveis e configurar os filtros de linha do tempo, visualizar e baixar o relatório. O analista de segurança também pode baixar diretamente o relatório com a configuração da linha do tempo que foi aplicada pela última vez.

O analista de segurança pode acessar os relatórios usando a guia Revisão pós-incidente.

Procedimento

1. Navegue até o incidente de segurança no Estado de revisão.
2. Clique em Revisão pós-incidente .
3. Se o incidente de segurança estiver em Revisão estado:
   Modelo de relatório:

   • Por padrão, o modelo de relatório primário que foi configurado na página de configuração será aplicado ao incidente de segurança e estará disponível para download.

   • O analista pode escolher outros relatórios na lista suspensa para configurar e baixar o relatório.

4. Configurar/Visualizar:

   Um analista de segurança pode visualizar e modificar a configuração do modelo de relatório. Na configuração atual, o analista de segurança só pode modificar os filtros da linha do tempo.

   Caso a configuração seja modificada para o relatório primário antes que o incidente de segurança seja encerrado, o relatório de revisão pós-incidente anexado ao incidente de segurança será atualizado de acordo com as modificações feitas pelo analista de segurança. Após o fechamento, o analista poderá modificar a configuração e baixar o relatório em qualquer lugar. No entanto, o relatório anexado seguiria a última configuração antes do fechamento.

   Para configurar/visualizar o relatório, execute as seguintes etapas:

   1. Selecione o modelo de relatório desejado em Modelo de relatório lista suspensa no Revisão pós-incidente .
   2. Clique em Configurar/Visualizar .
   3. Atualizar ou configure os filtros da linha do tempo conforme necessário.
   4. Use o. Mostrar imagens caixa de seleção para incluir ou excluir as imagens da linha do tempo. Se desmarcada, somente os nomes das imagens serão incluídos na seção da linha do tempo.
   5. Use o. Mostrar tarefas secundárias caixa de seleção para listar todas as tarefas secundárias associadas ao incidente de segurança.
5. Salvar a configuração e clique em Visualização para visualizar e baixar o relatório.
6. Clique em Download para baixar diretamente o relatório.