Verwenden Sie Vorlagenskripts in Ihren Berichtsvorlagen

Erstellen Sie ein Skript, das die Daten der zugehörigen Listen, Datumsvorgänge und andere Daten enthält, die nicht direkt punktweise durchführbar sind.

Vorbereitungen

Erforderliche Rolle: sn_msi.workspace_manager

Warum und wann dieser Vorgang ausgeführt wird

Sie können dieses vordefinierte Vorlagenskript in Ihren Berichtsvorlagen verwenden, um zugehörige Daten einzubeziehen, nachdem die Berichtsvorlagen konfiguriert und angepasst wurden.

Erstellen Sie ein Vorlagenskript, um die zugehörigen Listendaten in der Berichtsvorlage anzuzeigen. Wenn Sie ein Vorlagenskript verwenden und ausfüllen möchten, müssen Sie das Tag-Vorlagenskript-Tag hinzufügen als: ${template_script:script name}.

Beispiel: ${template_script:msi_collab_cards}

Hinweis:

Sie können die vordefinierten Vorlagenskripts nicht löschen. Eine Fehlermeldung wird angezeigt, wenn ein Benutzer mit der Administratorrolle versucht, einen Vorlagenskript-Datensatz zu löschen, wenn er einer Berichtsvorlage zugeordnet ist.

Prozedur

1. Navigieren zu Management schwerwiegender Sicherheits-Incidents > MSI-Administration > Statusberichteinrichtung.
   Die Seite MSI-Statusbericht-Setup wird angezeigt.
2. Führen Sie einen Drilldown zu durch Berichtsvorlage > Vorlagenskripts.
3. Wählen Sie Konfigurieren aus.
   Im Folgenden finden Sie die vordefinierten Vorlagenskripts als Teil des Basissystems, mit denen Sie Ihre Statusberichte konfigurieren und ändern können.

   Name des Vorlagenskripts	Beschreibung
   formatted_current_date	Gibt das aktuelle lokale Datum und die aktuelle Uhrzeit im Format TTMMJJJJ 00.00 AM oder PM zurück. Beispiel: 21. Januar 2021 15:51 Uhr PST.
   msi_active_team	Generieren von HTML für aktive Teamkarten.
   msi_collab_cards	Generieren von HTML für Aktivitätskarten für Zusammenarbeit.
   msi_task_activities	Generieren von HTML für Aufgabenkarten.
   msi_timeline_events	Generieren von HTML für Zeitleisten-Event-Karten.
   si_affected_users	Gibt die betroffenen Benutzer aus der zugehörigen Liste in tabellarischer Form zurück.
   si_assessments	Gibt die Ergebnisse der Bewertung nach Incidents in Tabellenform zurück.
   si_associated_phish_emails	Gibt die zugeordneten Phishing-E-Mails aus der zugehörigen Liste in Tabellenform zurück.
   si_associated_phish_headers	Gibt die zugeordneten Phishing-Header aus der zugehörigen Liste in Tabellenform zurück.
   si_business_criticality	Gibt den farbcodierten Geschäftsrelevanzwert zurück.
   si_malicious_observables	Gibt die schädlichen erkennbaren Elemente aus der zugehörigen Liste in Tabellenform zurück.
   si_observables	Gibt die erkennbaren Elemente aus der zugehörigen Liste in Tabellenform zurück.
   si_priority	Gibt einen farbcodierten Prioritätswert zurück.
   si_response_tasks	Gibt die Antwortaufgaben aus der zugehörigen Liste in Tabellenform zurück.
   si_time_to_identify	Gibt die Dauer zurück, die im Status „Entwurf“ und „Analyse“ verbracht wurde.
   si_time_to_resolve	Gibt die Zeit bis zur Lösung des Incident zurück.

   Hinweis:

   Sie können auch ein eigenes Vorlagenskript erstellen, um zusätzlich zu den aufgeführten Vorlagenskripts die zugehörigen Listendaten, Datumsvorgänge und andere Daten einzubeziehen, die nicht direkt per Dot-Walking ausgeführt werden können.