Criar e distribuir MSIM Relatórios de status
. Incidente grave de segurança gerente, você pode criar e distribuir os diferentes relatórios de status para diferentes partes interessadas em vários intervalos com base no modelo de relatório configurado ou em um relatório de status anterior durante todo o curso da resolução de incidente de segurança grave.
Antes de Iniciar
Função necessária: sn_msi.workspace_manager
Você pode visualizar os elementos de dados do relatório resumido configurados anteriormente, adicionar texto ou resumo adicional, remover componentes de relatório individuais conforme necessário e verificar a precisão e a integridade do relatório antes de distribuí-lo para diferentes partes interessadas.
Crie os relatórios de status selecionando o modelo de relatório desejado que foi configurado inicialmente na página Configuração de modelos de relatório MSI.
Procedimento
- Navegar até Espaços > Gestão de incidentes graves de segurança > Incidentes de segurança graves.
- Selecione Listas exibir.
- Selecione o respectivo registro MSI promovido.
-
Selecione Relatórios de status guia.
A guia Relatórios de status contém três tipos diferentes de subseções, como abaixo.
Campo Descrição Nome de relatório Nome do modelo de relatório de status. Nota:A exibição Relatórios de status lista os modelos de relatório predefinidos existentes que estão disponíveis como parte do sistema de base para a persona em questão. Por exemplo, Relatórios de status executivo por e-mail (compatíveis com dispositivos móveis), Relatórios de status técnico e Relatórios de status executivo como PDFs.Atualização em A data em que o modelo de relatório foi atualizado pela última vez. Tipo de relatório Tipo de relatório de status. O relatório de status pode estar em um dos seguintes tipos: Estado Estado dos relatórios de status. Os relatórios de status podem estar em um dos seguintes estados: - Rascunho
- Em Fila
- Publicado
-
Selecione o tipo de relatório de status que você deseja exibir ou selecionar Novo para criar um relatório de status.
Figura 1. Guia Relatórios de status do MSIM -
Escolha um dos seguintes tipos de relatório de status na lista.
- Executivo Relatórios de status de e-mail compatíveis com dispositivos móveis.
- Relatório de status técnico PDF
- Relatório de status executivo PDF
Nota:Quando você seleciona qualquer modelo de relatório desejado, a visualização do relatório selecionado é gerada imediatamente no painel direito. Você pode exibir o relatório de status selecionado do MSI. -
No modelo Relatório de status de e-mail executivo, preencha as seções com os detalhes do relatório de status.
Seção de relatório Descrição Atualizações Forneça um resumo da atualização de status. Esta seção contém o seguinte: - Resumo MSI : Forneça um breve resumo do incidente de segurança grave.
- Anexar texto do último relatório compartilhado : Selecione esta opção para anexar o texto do último relatório compartilhado.
Explicação Adicione uma explicação sobre o que mudou desde que a última atualização de status foi feita. Esta seção contém o seguinte: - Atualizações de chave : Forneça atualizações de chave, como o que a equipe de segurança deve saber sobre o incidente de segurança grave, nomeie os principais eventos que ocorreram e liste todas as ações pendentes.
- Próxima atualização : Forneça a data e a hora da próxima atualização para resolver o incidente de segurança grave. Por exemplo, 5:00 pm EST em 25 de março de 2024.
- Anexar texto do último relatório compartilhado : Selecione esta opção para anexar o texto do último relatório compartilhado.
- Elementos de filtro : Selecione os elementos de relatório a serem incluídos no relatório. Por exemplo, Atualizações de chave ou Próximas atualizações.
Informações adicionais Forneça detalhes específicos relevantes para a atualização de status. Visualizações Selecione as visualizações que melhor ajudam a comunicar a atualização de status. - Impacto do incidente : Selecione as métricas de Impacto do incidente, como Ativos afetados, Local afetado, Usuários afetados relacionados à atualização de status.
- Elementos de filtro : Selecione os elementos de relatório a serem incluídos no relatório. Por exemplo, Impacto do incidente.
Listas Selecione listas de registros que fornecem contexto para a atualização de status. - Registros vinculados : Selecione os registros vinculados à atualização de status do incidente de segurança grave. Por exemplo, Incidente de segurança vinculado.
- Elementos de filtro : Selecione os elementos de relatório a serem incluídos no relatório. Por exemplo, Registros vinculados.
Nota:As opções que você selecionou na seção Relatórios de status são as mesmas opções renderizadas no relatório Visualizar.Figura 2. modelo de relatório de status - Selecione Salvar para salvar as atualizações feitas no relatório de status.
-
Selecione Compartilhar para compartilhar o relatório de status com partes interessadas internas e externas.
A caixa de diálogo Compartilhar é exibida.
- No campo Assunto, insira o assunto do relatório de e-mail.
- No campo Adicionar destinatários internos, digite e selecione os destinatários do relatório de e-mail.
-
No campo Adicionar destinatários externos, digite o e-mail ou DL dos destinatários para o relatório de e-mail.
Você pode adicionar vários IDs de e-mail usando vírgula ou ponto-e-vírgula.
-
Selecione Relatório por e-mail .
Um e-mail com o Relatório de status do PDF anexado é enviado com sucesso ao destinatário em questão para que ele verifique.
Figura 3. Relatório de status - e-mail -
Você também pode executar as seguintes ações na guia Relatórios de status:
- Use Atualizar Ação na exibição Relatórios de status para atualizar a lista de relatórios de status.
- Use Listar ações Ação na exibição Relatórios de status para editar colunas ou redefinir as larguras da lista de relatórios de status.
- Use Filtro Ação na exibição Relatórios de status para filtrar os relatórios de status com base em determinadas condições.