Erstellen Sie eine neue Berichtsvorlage

Erstellen Sie eine neue Fallberichtvorlage entsprechend Ihren Geschäftsanforderungen Ihrer Organisation.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence-Sicherheitszentrum > Administrationan.
2. Auswählen Berichte > Berichtsvorlagean.
   In diesem Abschnitt werden die im Basissystem verfügbaren Vorlagen sowie die veröffentlichten Vorlagen angezeigt. Sie können jede gewünschte Vorlage für die Arbeit mit den Berichten auswählen.

   Hinweis:

   In diesem Abschnitt können Sie bei Bedarf auch die Vorlagen löschen.
3. Klicken Sie auf Neu.
4. Geben Sie den Namen und die Beschreibung der Vorlage ein.
5. Klicken Sie auf Speichern.
   Der Abschnitt „Vorlageninhalt“ wird angezeigt.

   Hinweis:

   Jedes Mal, wenn Sie eine neue Berichtsvorlage erstellen, befindet sich die Vorlage im Entwurfsstatus, was bedeutet, dass die Vorlagenerstellung in Bearbeitung ist und jeder andere Anwender die Berichtsvorlage erst anzeigen kann, wenn sie abgeschlossen ist.
6. Erweitern Sie Vorlageninhalte Zum Einfügen der gewünschten Felder in den Vorlagentext.
   Hinweis:

   • Mit der Vorlage, die Sie bearbeiten, können Sie den Vorlagentext definieren und die erforderlichen Variablen auswählen, die dem Vorlageneditor-Abschnitt hinzugefügt werden sollen. Die Vorlagen werden mit dem Rich-Text-Editor (RTE) unterstützt, sodass Sie verschiedene verfügbare Funktionen steuern können, z. B. Einrückung, Schriftgröße, Erstellen von Tabellen, Hinzufügen von Bildern und verschiedene andere Formatierungsfunktionen.
   • Sie können Bilder auch in Ihre Berichtsvorlagen einfügen. Dazu müssen Sie das Bild kopieren und direkt in die Vorlage einfügen. Wenn Sie ein Bild hinzufügen, wird dieses Bild als Anhang hochgeladen.
   • Sie können ein Bild mit bis zu 698 Pixeln hochladen oder anhängen. Wenn das Bild über der definierten Größe liegt, wird es automatisch an die ursprüngliche Größe angepasst. Diese Einschränkung der Pixelgröße hilft der Generierung des PDF-Berichts, im richtigen Format anzuzeigen, und die Bilder werden im Bericht nicht gekürzt.
7. Fügen Sie die erforderlichen Elemente des Falls hinzu.
8. Klicken Sie Auf Inhalt Speichern Um den Inhalt Ihrer neuen Berichtsvorlage zu speichern.
9. Klicken Sie Auf Vorschau Um eine Vorschau Ihres Berichtsformats anzuzeigen und zu sehen, wie ein Bericht generiert wird, wenn Sie einen Fallbericht generieren.
   Hinweis:

   • Fallfelder : Wenn Sie Ihre Berichtsvorlage(n) ändern, zeigen Sie eine Vorschau der der Vorlage hinzugefügten Inhalte an. Wenn Sie beispielsweise einen Fallbericht generieren und ein Feld mit der Bezeichnung „Kurzbeschreibung“ hinzufügen möchten, können Sie dieses Feld aus den Fallfeldern auswählen. Dann wird dieses Feld als Variable in der Berichtsvorlage hinzugefügt. Wenn ein Bericht für den Analysten generiert wird, wird die Kurzbeschreibung des Falls im Bericht angezeigt.
   • Datensätze : Innerhalb der Berichtsvorlage können Sie auch die zugehörigen Datensätze dieses bestimmten Falls hinzufügen, die als Artefakte des Falls angezeigt werden. Wenn Sie beispielsweise schädliche erkennbare Elemente im Bericht aus den zugehörigen Listen erkennbarer Elemente sehen möchten, können Sie sie Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
   • Skripts : Immer wenn Sie Datum und Uhrzeit des Berichts anzeigen möchten, können Sie hinzufügen Aktuelles Datum/Uhrzeit Skripts zu Ihrer Berichtsvorlage. Dadurch werden Datum und Uhrzeit der Berichterstellung hinzugefügt.
   • MITRE ATT&CK : Zeigt die mit der MITRE-Karte verbundenen Techniken in Ihrem Bericht an.

   Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen fallbezogenen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.
10. Klicken Sie Auf Veröffentlichen Um die Vorlage zu veröffentlichen.
    Es wird eine Bestätigungsnachricht angezeigt, ob Sie die Berichtsvorlage veröffentlichen möchten.

    Hinweis:

    Wenn Sie eine Berichtsvorlage veröffentlichen, ist diese Vorlage für alle Anwender aktiviert. Wenn er veraltet ist und Sie die Berichtsansicht für die Anwender einschränken möchten, können Sie den veröffentlichten Bericht deaktivieren, was bedeutet, dass die Berichtsvorlage für die Anwender ausgeblendet wird. Sie müssen den veröffentlichten Bericht erneut aktivieren, damit die Anwender ihn anzeigen und verwenden können, bis er dann nicht angezeigt wird.
11. Klicken Sie Auf Löschen Zum Löschen der Berichtsvorlage, falls diese Berichtsvorlage nicht gewünscht wird.
    Wenn Sie Ihre Berichtsvorlage umbenennen möchten, klicken Sie auf Bearbeiten Und ändern Sie die gewünschten Felder.