Erstellen Sie eine Berichtsvorlage in Security Incident Response

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Erstellen Sie eine neue Berichtsvorlage für die Zusammenfassung von Analysten oder eine Zusammenfassung für einen Incident.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereiche Für Die Reaktion Auf Security Incidents > Administrationan.
    2. Wählen Sie Aus Berichte , Und dann Berichtsvorlagen .
      Die Seite „Berichtsvorlagen“ wird mit allen im Basissystem verfügbaren Vorlagen angezeigt.
    3. Wählen Sie Neu.
      Zeigt an Details Seite der Vorlage.
    4. Geben Sie den Namen und die Beschreibung der Vorlage ein.
    5. Wählen Sie Speichern.
    6. Wählen Sie Aus Inhalt Registerkarte.
      Zeigt die Inhaltsseite der Vorlage mit einem leeren Bericht an.
    7. Wählen Sie Aus Erweitern Und fügen Sie die gewünschten Felder in den Vorlagentext ein.
      • Allgemeine SIR-Felder : Die Liste der am häufigsten verwendeten Felder für einen Incident.
      • Alle SIR-Felder : Alle Felder im Zusammenhang mit einem Incident. Wenn Sie beispielsweise einen Incident-Bericht generieren und ein Feld mit der Bezeichnung „Kurzbeschreibung“ hinzufügen möchten, können Sie dieses Feld aus den Feldern „alle SIR“ auswählen. Das Feld „Kurzbeschreibung“ wird der Berichtsvorlage als Variable hinzugefügt. Wenn Sie einen Bericht für den Analysten generieren, die Kurzbeschreibung, ob der Incident im Bericht angezeigt wird.
      • Zugehörige Datensätze : Die zugehörigen Datensätze eines bestimmten Incidents. Wenn Sie dem Bericht beispielsweise zugeordnete erkennbare Elemente hinzufügen möchten, können Sie sie Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
      • Skripts : Um das Datum und die Uhrzeit des Berichts hinzuzufügen, können Sie Ihrer Berichtsvorlage das Skript für das aktuelle Datum/die Uhrzeit hinzufügen. Dadurch werden Datum und Uhrzeit der Berichterstellung im Bericht hinzugefügt.
    8. Wählen Sie Aus Inhalt Speichern Zum Speichern des Inhalts Ihrer Berichtsvorlage.
    9. Wählen Sie Aus Vorschau Um eine Vorschau Ihres Berichtsformats anzuzeigen.

      Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.

    10. Wählen Sie Aus Veröffentlichen Um die Vorlage zu veröffentlichen.

      Es wird eine Bestätigungsnachricht angezeigt, ob Sie die Berichtsvorlage veröffentlichen möchten.

    11. Wahlweise: Wählen Sie aus Weitere Aktionen Symbol, und wählen Sie dann aus Löschen Zum Löschen der Berichtsvorlage.