교대조 핸드오버 템플릿 구성

관리자는 교대조 소유자가 교대조 핸드오버 기록을 생성하고 다음 교대조 팀에 전달할 수 있도록 다양한 교대조 핸드오버 템플릿을 정의하고 구성할 수 있습니다.

시작하기 전에

필요한 역할:

• sn_escm_sh.shift_admin
• sn_si.admin은 sn_escm_sh.shift_admin 역할을 상속합니다.

이 태스크 정보

교대조 핸드오버 템플릿을 구성하기 위해 관리자는 새 교대조 핸드오버 템플릿을 만들거나 기본 시스템에서 샘플 교대조 템플릿 이라는 이름으로 기존 템플릿을 열고 요구 사항에 따라 상세 정보와 섹션을 수정합니다.

교대조 소유자는 구성된 템플릿을 사용하여 교대조 핸드오버 로그 기록을 생성할 수 있으며, 그런 다음 교대조 핸드오버 보고서가 다음 활성 교대조 소유자 및 팀과 공유됩니다.

주:

교대조 소유자가 핸드오버 로그 기록을 생성하려면 활성 교대조 핸드오버 템플릿만 표시됩니다.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간 > 관리.
2. 다음으로 이동 교대조 핸드오버 > 템플릿 구성.
   템플릿 구성 페이지가 표시됩니다.

   주:

   기본 시스템의 일부로, 교대조 핸드오버 템플릿을 보거나 편집하거나 수정할 수 있도록 미리 정의된 하나의 교대조 핸드오버 템플릿 구성이 제공됩니다. 그러나 미리 정의된 교대조 핸드오버 템플릿 구성을 만들거나 삭제할 수는 없습니다.

   그림 1. 교대조 핸드오버 템플릿 구성

   

3. 새 교대조 핸드오버 템플릿을 생성하려면 새로 만들기를 선택합니다.
4. 상세 정보 양식의 필드에 내용을 입력합니다.

   표 1. 새 교대조 핸드오버 템플릿 생성

   필드	설명
   이름	교대조 핸드오버 템플릿의 이름입니다. 예를 들면 SIR 템플릿입니다.
   애플리케이션	교대조 핸드오버 템플릿을 생성할 애플리케이션의 이름입니다. 예를 들어 보안 인시던트 응답 작업 공간입니다.
   활성	교대조 핸드오버 템플릿이 활성 상태인지 여부를 나타내는 옵션입니다. 교대조 핸드오버 템플릿을 활성화하려면 이 옵션을 활성화합니다.
   설명	교대조 핸드오버 템플릿에 대한 설명입니다.
   기록 멘션 구성	이 필드를 사용하여 서식 있는 텍스트 편집기(RTE)의 기록 멘션 상세 정보를 구성합니다. 입력은 다음 필드가 있는 JSON 객체의 배열입니다. sourceTable: 소스 테이블의 이름입니다. label: 표시할 레이블의 이름입니다. filterCondition: 필터링을 위한 인코딩된 쿼리입니다. 동일한 테이블에 대해 여러 쿼리를 추가하여 값을 동적으로 검색할 수 있습니다. 이러한 값은 교대조 핸드오버 기록이 게시될 때 또는 교대조의 시작 날짜 및/또는 종료 날짜를 기준으로 업데이트됩니다. 예를 들어 우선순위별 보안 인시던트 기록 수, 상태별 보안 인시던트 기록 수 등이 있습니다. 날짜 범위를 지정하기 위해 쿼리에서 {start_date} 및 {end_date} 인수를 사용할 수 있습니다. 예: "filterCondition": "active=true^sys_created_on>=${start_date}^sys_created_on<=${end_date}" 필드: 패턴을 쿼리할 필드를 선택합니다. 기록 멘션 구성 필드에 복사하여 붙여넣을 수 있는 샘플 구성입니다. [ { "sourceTable": "incident", "label": "Incidents active", "filterCondition": "active=true", "fields": [ "number" ] } { "sourceTable": "incident", "label": "Active incidents created after selected date", "filterCondition": "active=true^sys_created_on>=${start_date}", "fields": [ "number" ] } ] 샘플 구성을 복사하려면 상황별 지원 창에서 클립보드에 복사 작업을 사용합니다. 그런 다음 요구 사항에 따라 추가 수정을 수행할 수 있습니다.
   템플릿	섹션을 사용하여 교대조 핸드오버 템플릿을 생성합니다. 분석가가 템플릿을 기반으로 교대조 핸드오버 로그 기록에 기여하려면 섹션이 하나 이상 있어야 합니다. 템플릿은 적절한 섹션에 정적 텍스트, 이미지 등을 포함할 수 있습니다. 이미지를 복사하여 템플릿 필드에 직접 붙여넣을 수 있습니다. 다음 코드를 사용하여 템플릿에 섹션을 만들 수 있습니다. ${section:Section Label} 예제: ${section:Key Incidents/Events During Current Shift} ${section:Incidents/Events to Monitor or Follow Up} ${section:System/Infrastructure Updates} ${section:Next Steps for Incoming Shift} ${section:References} 주: 자세한 내용은 오른쪽 창의 상황별 지원을 참조하십시오.

5. 기존 교대조 핸드오버 템플릿을 사용하고 수정하려면 샘플 교대조 템플릿을 선택합니다.

   그림 2. 교대조 핸드오버 템플릿

   

6. 요구 사항에 따라 교대조 핸드오버 템플릿을 업데이트합니다.
7. 미리 보기를 선택하여 교대조 핸드오버 템플릿의 런타임 미리 보기를 확인합니다.

   보고서는 교대조 핸드오버 템플릿 구성을 기반으로 미리 보기를 생성합니다.

   그림 3. 교대조 핸드오버 템플릿 미리 보기

   

8. 저장을 선택하여 교대조 핸드오버 템플릿을 저장합니다.

다음에 수행할 작업

목록 뷰에서 교대조 핸드오버 기록을 관리하고 교대조 핸드오버 기록 생성, 편집, 복사 또는 삭제와 같은 작업을 수행하는 방법에 대한 자세한 내용은 문서를 참조하십시오 교대조 핸드오버 기록 관리.

관련 태스크

• 다음을 통해 shifts 생성 보안 인시던트 응답 작업 공간