Bearbeiten Sie eine Berichtsvorlage in Security Incident Response
Bearbeiten Sie eine Berichtsvorlage, um eine vorhandene Vorlage wiederzuverwenden, um eine neue Vorlage zu erstellen.
Vorbereitungen
Erforderliche Rolle: Administrator
Prozedur
- Navigieren zu Arbeitsbereiche > Arbeitsbereiche Für Die Reaktion Auf Security Incidents > Administrationan.
-
Wählen Sie Aus Berichte , Und dann Berichtsvorlagen .
Die Seite „Berichtsvorlagen“ wird mit allen im Basissystem verfügbaren Vorlagen angezeigt.
-
Wählen Sie die Vorlage aus.
Zeigt an Details Registerkarte der Vorlage im Bearbeitungsmodus.
- Aktualisieren Sie den Namen und die Beschreibung der Vorlage.
- Wählen Sie Speichern.
-
Wählen Sie Aus Inhalt Registerkarte.
Zeigt die Inhaltsseite der Vorlage mit einem leeren Bericht an.
-
Wählen Sie Aus Erweitern Und fügen Sie die gewünschten Felder ein/entfernen Sie sie.
- Allgemeine SIR-Felder : Die Liste der am häufigsten verwendeten Felder für einen Incident.
- Alle SIR-Felder : Alle Felder im Zusammenhang mit einem Incident. Wenn Sie beispielsweise einen Incident-Bericht generieren und ein Feld mit der Bezeichnung „Kurzbeschreibung“ hinzufügen möchten, können Sie dieses Feld aus den Feldern „alle SIR“ auswählen. Das Feld „Kurzbeschreibung“ wird der Berichtsvorlage als Variable hinzugefügt. Wenn Sie einen Bericht für den Analysten generieren, die Kurzbeschreibung, ob der Incident im Bericht angezeigt wird.
- Zugehörige Datensätze : Die zugehörigen Datensätze eines bestimmten Incidents. Wenn Sie dem Bericht beispielsweise zugeordnete erkennbare Elemente hinzufügen möchten, können Sie sie Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
- Skripts : Um das Datum und die Uhrzeit des Berichts hinzuzufügen, können Sie Ihrer Berichtsvorlage das Skript für das aktuelle Datum/die Uhrzeit hinzufügen. Dadurch werden Datum und Uhrzeit der Berichterstellung im Bericht hinzugefügt.
- Wählen Sie Aus Inhalt Speichern Zum Speichern des Inhalts Ihrer Berichtsvorlage.
-
Wählen Sie Aus Vorschau Um eine Vorschau Ihres Berichtsformats anzuzeigen.
Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.
-
Wählen Sie Aus Veröffentlichen Um die Vorlage zu veröffentlichen.
Es wird eine Bestätigungsnachricht angezeigt, ob Sie die Berichtsvorlage veröffentlichen möchten.