Erstellen und verteilen MSIMStatusberichte

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Als Major Security Incidentmanager, Sie können die verschiedenen Statusberichte in verschiedenen Intervallen basierend auf der konfigurierten Berichtsvorlage oder einem vorherigen Statusbericht während der Lösung schwerwiegender Security Incidents erstellen und an verschiedene Stakeholder verteilen.

    Vorbereitungen

    Erforderliche Rolle: sn_msi.Workspace_Manager

    Sie können eine Vorschau der zuvor konfigurierten Zusammenfassungsberichtsdatenelemente anzeigen, zusätzlichen Text oder eine Zusammenfassung hinzufügen, einzelne Berichtskomponenten nach Bedarf entfernen und die Richtigkeit und Vollständigkeit des Berichts überprüfen, bevor Sie ihn an verschiedene Stakeholder verteilen.

    Erstellen Sie die Statusberichte, indem Sie die gewünschte Berichtsvorlage auswählen, die ursprünglich auf der Seite „MSI-Berichtsvorlagen einrichten“ konfiguriert wurde.

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Management schwerwiegender Sicherheits-Incidents > Schwerwiegende Security Incidentsan.
    2. Wählen Sie aus Listen Ansicht.
    3. Wählen Sie den jeweiligen heraufgestuften MSI-Datensatz aus.
    4. Wählen Sie aus Statusberichte Registerkarte.
      Die Registerkarte „Statusberichte“ enthält drei verschiedene Arten von Unterabschnitten, z. B. unten.
      Feld Beschreibung
      Berichtname Name der Statusberichtvorlage.
      Hinweis:
      In der Ansicht „Statusberichte“ werden die vorhandenen vordefinierten Berichtsvorlagen aufgelistet, die als Teil des Basissystems für die betroffene Persona verfügbar sind. Beispiel: Statusberichte für Führungskräfte per E-Mail (mobil-freundlich), technische Statusberichte und Statusberichte für Führungskräfte als PDFs.
      Aktualisiert Das Datum, an dem die Berichtsvorlage zuletzt aktualisiert wurde.
      Berichtstyp Typ des Statusberichts. Der Statusbericht kann einen der folgenden Typen haben:
      • PDF
      • E-Mail
      Status Status der Statusberichte. Die Statusberichte können sich in einem der folgenden status befinden:
      • Entwurf
      • In der Warteschlange
      • Veröffentlicht
    5. Wählen Sie den Typ des Statusberichts aus, den Sie anzeigen oder auswählen möchten Neu Dient zum Erstellen eines Statusberichts.
      Abbildung : 1. Registerkarte „MSIM-Statusberichte“
      Erstellen und verteilen Sie MSIM-Statusberichte
    6. Wählen Sie einen der folgenden Statusberichtstypen aus der Liste aus.
      • Führungskraft E-Mail-Statusberichte, die für Mobilgeräte geeignet sind.
      • Technischer Statusbericht PDF
      • Statusbericht Für Führungskräfte PDF
      Hinweis:
      Wenn Sie eine gewünschte Berichtsvorlage auswählen, wird die Vorschau des ausgewählten Berichts sofort im rechten Bereich generiert. Sie können den ausgewählten Statusbericht des MSI anzeigen.
    7. Füllen Sie in der Vorlage „E-Mail-Statusbericht für Führungskräfte“ die Abschnitte mit den Details des Statusberichts aus.
      BerichtsabschnittBeschreibung
      Updates Geben Sie eine Zusammenfassung der Statusaktualisierung an. Dieser Abschnitt enthält Folgendes:
      • MSI-Zusammenfassung : Geben Sie eine kurze Zusammenfassung des schwerwiegenden Security Incidents an.
      • Text aus dem letzten freigegebenen Bericht anhängen : Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
      Erklärung Fügen Sie eine Erklärung dazu hinzu, was sich seit der letzten Statusaktualisierung geändert hat. Dieser Abschnitt enthält Folgendes:
      • Schlüsselaktualisierungen : Geben Sie wichtige Updates an, z. B. was das Sicherheitsteam über den schwerwiegenden Security Incident wissen soll, benennen Sie die wichtigsten Ereignisse, die stattgefunden haben, und Listen Sie alle ausstehenden Aktionen auf.
      • Nächstes Update : Geben Sie Datum und Uhrzeit des nächsten Updates zur Lösung des schwerwiegenden Security Incidents an. Beispiel: 17:00 Uhr EST am 25. März 2024.
      • Text aus dem letzten freigegebenen Bericht anhängen : Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
      • Filterelemente : Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Schlüsselaktualisierungen oder nächste Updates.
      Zusätzliche Information Geben Sie spezifische Details an, die für die Statusaktualisierung relevant sind.
      Visualisierungen Wählen Sie die Visualisierungen aus, die am besten zur Kommunikation der Statusaktualisierung beitragen.
      • Auswirkung Auf Incident : Wählen Sie die Impact-Metriken für Incidents wie betroffene Assets, betroffener Standort, betroffene Anwender aus, die sich auf die Statusaktualisierung beziehen.
      • Filterelemente : Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Auswirkung auf Incidents.
      Listen Wählen Sie Listen von Datensätzen aus, die Kontext für die Statusaktualisierung bereitstellen.
      • Verknüpfte Datensätze : Wählen Sie die Datensätze aus, die mit der Statusaktualisierung für schwerwiegende Security Incidents verknüpft sind. Beispiel: Verknüpfter Security Incident.
      • Filterelemente : Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Verknüpfte Datensätze.
      Hinweis:
      Die Optionen, die Sie im Abschnitt „Statusberichte“ ausgewählt haben, sind die gleichen Optionen, die im Vorschaubericht gerendert werden.
      Abbildung : 2. Statusberichtsvorlage
      Statusberichtsvorlage
    8. Wählen Sie Aus Speichern Um die Aktualisierungen zu speichern, die Sie am Statusbericht vorgenommen haben.
    9. Wählen Sie Aus Freigeben Dient zum Freigeben des Statusberichts für interne und externe Stakeholder.
      Das Dialogfeld „Freigeben“ wird angezeigt.
      1. Geben Sie im Feld Betreff den Betreff für den E-Mail-Bericht ein.
      2. Geben Sie im Feld interne Empfänger hinzufügen die Empfänger für den E-Mail-Bericht ein, und wählen Sie sie aus.
      3. Geben Sie im Feld externe Empfänger hinzufügen die E-Mail- oder DL-Adresse der Empfänger für den E-Mail-Bericht ein.
        Sie können mehrere E-Mail-IDs mithilfe eines Kommas oder Semikolons hinzufügen.
    10. Wählen Sie Aus E-Mail-Bericht .
      Eine E-Mail mit dem angehängten PDF-Statusbericht wird erfolgreich an den betroffenen Empfänger gesendet, damit er ihn verifizieren kann.
      Abbildung : 3. Statusbericht: E-Mail
      E-Mail melden
    11. Sie können auch die folgenden Aktionen auf der Registerkarte „Statusberichte“ ausführen:
      1. Verwenden Sie Aktualisieren Aktion in der Ansicht „Statusberichte“, um die Liste der Statusberichte zu aktualisieren.
      2. Verwenden Sie Aktionen Auflisten Aktion in der Ansicht „Statusberichte“ zum Bearbeiten von Spalten oder Zurücksetzen der Breiten der Liste „Statusberichte“.
      3. Verwenden Sie Filtern Aktion in der Ansicht „Statusberichte“ zum Filtern der Statusberichte basierend auf bestimmten Bedingungen.