ケースレポートの表示

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：2分

    • ケースレポート機能を使用して、ケースに関連するレポートを生成します。これらのレポートには、調査後のレポートやエグゼクティブサマリーレポートが含まれます。

    始める前に

    必要なロール：sn_sec_tisc.analyst

    手順

    1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
    2. [脅威アナリストワークベンチ (Threat Analyst Workbench)] アイコンをクリックします。
    3. 検索項目 ケース管理 > すべてのケース.
      すべてのケースが表示されます。
    4. 任意のケースを選択します。
    5. [ケースレポート] に移動します。
      ケースレポート
      注:
      リストからレポートを削除したり、既存のレポートの複製を作成したり、独自のレポートにカスタマイズしたりできます。
    6. [新規] をクリックします。
      ベースシステムで公開されている有効なレポートテンプレートが表示されます。新規のレポートテンプレート
    7. 目的のレポートテンプレートを選択します。
      レポートタイプに対して選択したレポートテンプレートが生成されます。また、レポートが公開されると大勢のユーザーがレポートを表示できるようになりますが、レポートのステータスが「ドラフト」の場合は、レポートがユーザーに表示されません。アナリストは公開されているレポートのみ表示でき、ドラフトステータスのレポートは表示できません。
      注:
      • さらにフィールドを追加する場合は、フィールドを選択してケースレポート内に直接追加します。
      • 関連リストを追加する場合、観測事象のリストであれば [観測事象] を選択します。特定のケースに関連付けられている観測事象がすべて一覧表示されます。観測事象を 1 つ以上選択して、[追加] をクリックします。必要な観測事象をフィルタリングして、ケースに追加しても構いません。
    8. [コンテンツを保存する] をクリックして、レポートのコンテンツを保存します。
    9. [プレビュー] をクリックして、レポートをプレビューします。
      注:
      次の操作を実行できます。
      • レポートのウィンドウを最大化。
      • [ダウンロード] アイコンでレポートをダウンロード。
      • 長さや大きさのあるレポートを見やすくする場合は、レポートを新しいタブにポップアウト表示させます。
      • [レポート名] と [レポートの説明] を編集します。
      • レポートを公開します。
    10. [コンテンツの編集] ボタンをクリックして、レポートを再公開します。
      注:
      レポートが共有されることを伝える警告メッセージが表示されます。

      レポートをダウンロードまたは共有するには、変更した後にレポートを再公開する必要があります。編集を続行しますか?

    11. [編集] をクリックします。
      レポートを編集する場合は、説明に従ってレポートの編集を続行します。そうでなければ、レポートを公開することができます。公開されると、レポートは読み取り専用になります。
    12. [レポートをメールで共有] をクリックして、レポートを共有します。
      レポートを共有しているときは、生成された PDF レポートが添付ファイルとしてメールに添付されます。レポートをメールで共有
    13. To (レポートを共有する相手)、CC、BCC など、必要なメールフィールドを追加
    14. 必要に応じて、メールに「重要」マークを付けます。
    15. [送信] をクリックします。
      レポートが大勢のユーザーと共有されます。