Verwalten Sie Den Überprüfungsbericht Nach Dem Incident

Der Bericht „Überprüfung nach Incident verwalten“ enthält die Informationen, die vom Sicherheitsadministrator konfiguriert und angewendet wurden, und die Sicherheitsanalysten können die Zeitleistenfilter zur Laufzeit ändern und herunterladen.

Vorbereitungen

Erforderliche Rolle: sn.si_Analyst

Warum und wann dieser Vorgang ausgeführt wird

Der Sicherheitsanalyst kann entweder die verfügbaren primären oder zusätzlichen Berichtsvorlagen auswählen, die Zeitleistenfilter konfigurieren, eine Vorschau anzeigen und den Bericht herunterladen. Der Sicherheitsanalyst kann den Bericht auch direkt mit der zuletzt angewendeten Zeitleistenkonfiguration herunterladen.

Der Sicherheitsanalyst kann über die Registerkarte Überprüfung nach Incident auf die Berichte zugreifen.

Prozedur

1. Navigieren Sie zum Security Incident im Status Überprüfen.
2. Klicken Sie Auf Überprüfung Nach Incident Registerkarte.
3. Wenn sich der Security Incident in befindet Überprüfen status:
   Berichtsvorlage:

   • Standardmäßig wird die primäre Berichtsvorlage, die auf der Einrichtungsseite konfiguriert wurde, auf den Security Incident angewendet und kann heruntergeladen werden.

   • Der Analyst kann andere Berichte aus der Dropdown-Liste auswählen, um den Bericht zu konfigurieren und herunterzuladen.

4. Konfigurieren/Vorschau:

   Ein Sicherheitsanalyst kann eine Vorschau der Berichtsvorlagenkonfiguration anzeigen und ändern. In der aktuellen Konfiguration kann der Sicherheitsanalyst nur die Zeitleistenfilter ändern.

   Wenn die Konfiguration für den primären Bericht geändert wird, bevor der Security Incident geschlossen wird, wird der Überprüfungsbericht nach dem Incident, der an den Security Incident angehängt ist, gemäß den vom Sicherheitsanalysten vorgenommenen Änderungen aktualisiert. Nach dem Abschluss kann der Analyst die Konfiguration ändern und den Bericht unterwegs herunterladen. Der angehängte Bericht würde jedoch der letzten Konfiguration vor dem Abschluss entsprechen.

   Führen Sie die folgenden Schritte aus, um den Bericht zu konfigurieren/in der Vorschau anzuzeigen:

   1. Wählen Sie die gewünschte Berichtsvorlage aus Berichtsvorlage Dropdown-Liste auf der Überprüfung Nach Incident Registerkarte.
   2. Klicken Sie Auf Konfigurieren/Vorschau Anzeigen Registerkarte.
   3. Aktualisieren Oder konfigurieren Sie die Zeitleistenfilter nach Bedarf.
   4. Verwenden Sie Bilder Anzeigen Kontrollkästchen zum Einbeziehen oder Ausschließen der Bilder in die Zeitleiste. Wenn diese Option deaktiviert ist, werden nur die Namen der Bilder im Zeitleistenabschnitt enthalten.
   5. Verwenden Sie Untergeordnete Aufgaben Anzeigen Kontrollkästchen zum Auflisten aller untergeordneten Aufgaben, die dem Security Incident zugeordnet sind.
5. Speichern Die Konfiguration, und klicken Sie auf Vorschau Registerkarte, um eine Vorschau des Berichts anzuzeigen und herunterzuladen.
6. Klicken Sie Auf Herunterladen Um den Bericht direkt herunterzuladen.