Erstellen und verteilen MSIM Statusberichte
Als Major Security Incident manager, Sie können die verschiedenen Statusberichte erstellen und in verschiedenen Intervallen basierend auf der konfigurierten Berichtsvorlage oder einem vorherigen Statusbericht während der Lösung schwerwiegender Security Incidents an verschiedene Stakeholder verteilen.
Vorbereitungen
Erforderliche Rolle: sn_msi.Workspace_Manager
Sie können eine Vorschau der zuvor konfigurierten Datenelemente des Zusammenfassungsberichts anzeigen, zusätzlichen Text oder eine Zusammenfassung hinzufügen, einzelne Berichtskomponenten nach Bedarf entfernen und die Richtigkeit und Vollständigkeit des Berichts überprüfen, bevor Sie ihn an verschiedene Stakeholder verteilen.
Erstellen Sie die Statusberichte, indem Sie die gewünschte Berichtsvorlage auswählen, die ursprünglich auf der Setup-Seite für MSI-Berichtsvorlagen konfiguriert wurde.
Prozedur
-
Wählen Sie den Typ des Statusberichts aus, den Sie anzeigen oder auswählen möchten Neu Dient zum Erstellen eines Statusberichts.
Abbildung : 1. Registerkarte „MSIM-Statusberichte“ -
Füllen Sie in der Vorlage „E-Mail-Statusbericht für Führungskräfte“ die Abschnitte mit den Details des Statusberichts aus.
Berichtsabschnitt Beschreibung FTP-Anwendernamen Geben Sie eine Zusammenfassung der Statusaktualisierung an. Dieser Abschnitt enthält Folgendes: - MSI-Zusammenfassung : Geben Sie eine kurze Zusammenfassung des schwerwiegenden Security Incidents an.
- Text aus dem letzten freigegebenen Bericht anhängen : Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
Erklärung Fügen Sie eine Erklärung dazu hinzu, was sich seit der letzten Statusaktualisierung geändert hat. Dieser Abschnitt enthält Folgendes: - Schlüssel-Updates : Stellen Sie wichtige Updates bereit, z. B. was das Sicherheitsteam über den schwerwiegenden Security Incident wissen sollte, benennen Sie die wichtigsten Ereignisse, die stattgefunden haben, und Listen Sie alle ausstehenden Aktionen auf.
- Nächstes Update : Geben Sie Datum und Uhrzeit des nächsten Updates für die Lösung des schwerwiegenden Security Incident an. Beispiel: 17:00 Uhr EST am 25. März 2024.
- Text aus dem letzten freigegebenen Bericht anhängen : Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
- Filterelemente : Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Zum Beispiel Schlüsselaktualisierungen oder nächste Updates.
Zusätzliche Informationen Geben Sie spezifische Details an, die für die Statusaktualisierung relevant sind. Visualisierungen Wählen Sie die Visualisierungen aus, die am besten zur Kommunikation der Statusaktualisierung beitragen. - Incident-Auswirkung : Wählen Sie die Incident-Impact-Metriken wie Betroffene Assets, betroffener Standort, Betroffene Anwender aus, die sich auf die Statusaktualisierung beziehen.
- Filterelemente : Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Incident-Auswirkung.
Listen Wählen Sie Listen von Datensätzen aus, die Kontext für die Statusaktualisierung bereitstellen. - Verknüpfte Datensätze : Wählen Sie die Datensätze aus, die mit der Statusaktualisierung für schwerwiegende Security Incidents verknüpft sind. Beispiel: Verknüpfter Security Incident.
- Filterelemente : Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Verknüpfte Datensätze.
Hinweis:Die Optionen, die Sie im Abschnitt „Statusberichte“ ausgewählt haben, sind die gleichen Optionen, die im Vorschaubericht gerendert werden.Abbildung : 2. Statusberichtsvorlage -
Wählen Sie Aus E-Mail-Bericht .
Eine E-Mail mit dem angehängten PDF-Statusbericht wird erfolgreich an den betreffenden Empfänger gesendet, damit er ihn verifizieren kann.
Abbildung : 3. Statusbericht: E-Mail