Criar um relatório
Os analistas podem criar um relatório no Resposta a incidentes de segurança para incluir o status de um incidente e compartilhá-lo por e-mail.
Antes de Iniciar
Função necessária: sn_si.analyst
Procedimento
- Navegar até Espaços > Espaço de resposta a incidentes de segurança.
- Abra um incidente de segurança.
-
Selecione Relatórios .
. Relatório a página exibe uma lista de todos os relatórios criados para o incidente selecionado.
-
Selecione Novo.
. Selecione Modelo a página aparece com uma lista de todos os modelos publicados. A lista de modelos está disponível somente quando o administrador publicou modelos de relatórios. Para obter mais informações, consulte Crie um modelo de relatório em Resposta a incidentes de segurança.
-
Selecione um modelo de relatório.
O relatório é aberto no modo de edição com os dados do incidente conforme configurado no modelo.
-
Selecione Expandir e insira/remova os campos desejados.
- Campos SIR comuns : A lista de campos mais usados para um incidente.
- Todos os campos SIR : Todos os campos relacionados a um incidente. Por exemplo, quando você está gerando um relatório de incidente e deseja adicionar um campo chamado Descrição resumida, é possível selecionar esse campo no Todos os campos SIR . Quando você adiciona um campo, a descrição resumida do incidente é exibida no relatório.
- Registros relacionados : Os registros relacionados de um incidente específico. Por exemplo, se você quiser adicionar observáveis associados ao relatório, poderá adicioná-lo ao seu relatório. Esses registros relacionados são exibidos no formato de tabela
- Scripts : Para adicionar a data e a hora do relatório, você pode adicionar o script de data e hora atual ao seu relatório. Esta ação adicionará a data e hora de criação do relatório no relatório.
- Selecione Visualização para exibir uma visualização do relatório.
- Selecione Salvar conteúdo para salvar as mudanças.
- Opcional: Selecione o ícone editar detalhes do relatório para atualizar o nome e a descrição do relatório.
- Selecione Publicar para publicar o relatório.
-
Selecione o ícone Compartilhar relatório no e-mail.
- Insira os e-mails do destinatário em . e. Cc/Cco campos.
- Atualize o e-mail Assunto e corpo do e-mail .
- Selecione Enviar para compartilhar o relatório por e-mail.