レポートテンプレートでのテンプレートスクリプトの使用

関連リストのデータや日付操作、その他の直接ドット連結できないデータを含めるスクリプトを作成します。

始める前に

必要なロール：sn_msi.workspace_manager

このタスクについて

レポートテンプレートを構成してカスタマイズした後、この事前定義されたテンプレートスクリプトを使用して、関連するデータをレポートテンプレートに含めることができます。

レポートテンプレートに関連リストのデータを表示するテンプレートスクリプトをビルドします。テンプレートスクリプトを使用して入力する場合は、タグテンプレートスクリプトのタグを ${template_script:script name} として追加する必要があります。

例：${template_script:msi_collab_cards}

注:

事前定義されたテンプレートスクリプトは削除できません。レポートテンプレートがテンプレートスクリプトレコードにマッピングされている場合、そのレコードをアドミンロールを持つユーザーが削除しようとすると、エラーメッセージが表示されます。

手順

1. 移動先 重大セキュリティインシデント管理 > MSI 管理 > ステータスレポート設定.
   [MSI ステータスレポート設定] ページが表示されます。
2. ドリルダウン先 レポートテンプレート > テンプレートスクリプト.
3. [Configure] を選択します。
   以下は、ベースシステムの一部として事前定義されたテンプレートスクリプトです。これを使用して、ステータスレポートを設定および変更できます。

   テンプレートスクリプト名	説明
   formatted_current_date	現地の現在の日時を DDMMYYYY 00.00 AM または p.m. 形式で返します。例：21 Jan 2021 3:51 p.m. PST
   msi_active_team	アクティブチームのカードの HTML を生成します。
   msi_collab_cards	コラボレーションアクティビティのカードの HTML を生成します。
   msi_task_activities	タスクのカードの HTML を生成します。
   msi_timeline_events	タイムラインイベントのカードの HTML を生成します。
   si_affected_users	影響を受けるユーザーを関連リストから表形式で返します。
   si_assessments	インシデント事後アセスメントの結果を表形式で返します。
   si_associated_phish_emails	関連フィッシングメールを関連リストから表形式で返します。
   si_associated_phish_headers	関連フィッシングヘッダーを関連リストから表形式で返します。
   si_business_criticality	色分けされたビジネス上の重要度の値を返します。
   si_malicious_observables	悪意のある観測事象を関連リストから表形式で返します。
   si_observables	観測事象を関連リストから表形式で返します。
   si_priority	色分けされた優先度の値を返します。
   si_response_tasks	応答タスクを関連リストから表形式で返します。
   si_time_to_identify	ドラフトと分析のステータスで費やされた期間を返します。
   si_time_to_resolve	インシデントの解決にかかる時間を返します。

   注:

   リストにあるテンプレートスクリプトに加えて、関連リストのデータや日付操作、その他の直接ドット連結できないデータを含める独自のテンプレートスクリプトを作成することもできます。