보고서 템플릿에서 템플릿 스크립트 사용

관련 목록 데이터, 날짜 작업, 그리고 직접적인 닷워킹이 불가능한 모든 기타 데이터를 포함하는 스크립트를 생성합니다.

시작하기 전에

필요한 역할: sn_msi.workspace_manager

이 태스크 정보

보고서 템플릿이 구성되고 사용자 지정된 후 보고서 템플릿에 이 미리 정의된 템플릿 스크립트를 사용하여 관련 데이터를 포함할 수 있습니다.

템플릿 스크립트를 생성하여 보고서 템플릿에 관련 목록 데이터를 표시합니다. 템플릿 스크립트를 사용하고 채우려면 태그 템플릿 스크립트 태그를 ${template_script:script name}으로 추가해야 합니다.

예: ${template_script:msi_collab_cards}

주:

미리 정의된 템플릿 스크립트는 삭제할 수 없습니다. 보고서 템플릿과 매핑된 경우 관리자 역할을 가진 사용자가 템플릿 스크립트 기록을 삭제하려고 하면 오류 메시지가 표시됩니다.

프로시저

1. 다음으로 이동 Major Security 인시던트 관리 > MSI 관리 > 상태 보고서 설정레이블이 표시됩니다.
   MSI 상태 보고서 설정 페이지가 표시됩니다.
2. 다음으로 드릴다운 보고서 템플릿 > 템플릿 스크립트레이블이 표시됩니다.
3. 구성을 선택합니다.
   다음은 기본 시스템의 일부로 미리 정의된 템플릿 스크립트로, 상태 보고서를 구성하고 수정하는 데 사용할 수 있습니다.

   템플릿 스크립트 이름	설명
   formatted_current_date	현재 현지 날짜 및 시간을 DDMMYYYY 오전 00.00 또는 오후 형식으로 반환합니다. 예: 2021년 1월 21일 오후 3:51 PST.
   msi_active_team	활성 팀 카드에 대한 HTML을 생성합니다.
   msi_collab_cards	공동 작업 활동 카드에 대한 HTML을 생성합니다.
   msi_task_activities	작업 카드의 HTML을 생성합니다.
   msi_timeline_events	타임라인 이벤트 카드용 HTML을 생성합니다.
   si_affected_users	관련 목록에서 영향받은 사용자를 표 형식으로 반환합니다.
   si_assessments	사후 인시던트 평가 결과를 표 형식으로 반환합니다.
   si_associated_phish_emails	관련 목록에서 표 형식의 관련 피싱 이메일을 반환합니다.
   si_associated_phish_headers	관련 목록에서 연결된 피싱 헤더를 표 형식으로 반환합니다.
   si_business_criticality	색으로 구분된 비즈니스 중요도 값을 반환합니다.
   si_malicious_observables	관련 목록에서 악의적인 옵저버블을 표 형식으로 반환합니다.
   si_observables	관련 목록에서 테이블 형식의 옵저버블을 반환합니다.
   si_priority	색으로 구분된 우선순위 값을 반환합니다.
   si_response_tasks	응답 작업을 관련 목록에서 표 형식으로 반환합니다.
   si_time_to_identify	초안 및 분석 상태로 소요된 기간을 반환합니다.
   si_time_to_resolve	인시던트 해결 시간을 반환합니다.

   주:

   나열된 템플릿 스크립트 외에도 관련 목록 데이터, 날짜 작업, 그리고 직접적인 닷워킹이 불가능한 모든 기타 데이터를 포함하도록 자체 템플릿 스크립트를 만들 수도 있습니다.