Créer et distribuer MSIM des rapports d’état
Incident de sécurité majeur En tant que gestionnaire, vous pouvez créer et distribuer les différents rapports d’état à différentes personnes concernées à différents intervalles en fonction du modèle de rapport configuré ou d’un rapport d’état précédent tout au long de la résolution de l’incident de sécurité majeur.
Avant de commencer
Rôle requis : sn_msi.workspace_manager
Vous pouvez prévisualiser les éléments de données du rapport de résumé précédemment configurés, ajouter du texte ou un résumé supplémentaire, supprimer des composants de rapport individuels si nécessaire et vérifier l’exactitude et l’exhaustivité du rapport avant de le distribuer à différentes personnes concernées.
Créez les rapports d’état en sélectionnant le modèle de rapport souhaité initialement configuré sur la page Configuration des modèles de rapport MSI.
Procédure
-
Sélectionnez le type de rapport d’état que vous souhaitez afficher ou sélectionnez Nouveau pour créer un rapport d’état.
Figure 1. Onglet Rapports d’état MSIM -
Dans le modèle Rapport d’état d’e-mail de la direction, renseignez les sections avec les détails du rapport d’état.
Section de rapport Description Mises à jour Fournissez un résumé de la mise à jour de statut. Cette section contient les éléments suivants : - Résumé MSI : fournissez un bref résumé de l’incident de sécurité majeur.
- Ajouter le texte du dernier rapport partagé : sélectionnez cette option pour ajouter le texte du dernier rapport partagé.
Explication Ajoutez une explication sur ce qui a changé depuis la dernière mise à jour de statut. Cette section contient les éléments suivants : - Mises à jour clés : fournissez des mises à jour clés telles que ce que l’équipe de sécurité doit savoir sur l’incident de sécurité majeur, nommez les événements clés qui ont eu lieu et répertoriez toutes les actions en attente.
- Prochaine mise à jour : indiquez la date et l’heure de la prochaine mise à jour pour résoudre l’incident de sécurité majeur. Par exemple, 17h00 HNE le 25 mars 2024.
- Ajouter le texte du dernier rapport partagé : sélectionnez cette option pour ajouter le texte du dernier rapport partagé.
- Éléments de filtre : sélectionnez les éléments de rapport à inclure dans le rapport. Par exemple, Mises à jour clés ou Prochaines mises à jour.
Informations supplémentaires Fournissez des détails spécifiques pertinents pour la mise à jour de l’état. Visualisations Sélectionnez les visualisations qui aident le mieux à communiquer la mise à jour de statut. - Impact de l’incident : sélectionnez les mesures de l’impact de l’incident telles que Actifs affectés, Emplacement affecté, Utilisateurs affectés qui sont associées à la mise à jour de l’état.
- Éléments de filtre : sélectionnez les éléments de rapport à inclure dans le rapport. Par exemple, Impact d’un incident.
Listes Sélectionnez des listes d’enregistrements qui fournissent un contexte à la mise à jour de statut. - Enregistrements liés : sélectionnez les enregistrements qui sont liés à la mise à jour de l’état de l’incident de sécurité majeur. Par exemple, Incident de sécurité lié.
- Éléments de filtre : sélectionnez les éléments de rapport à inclure dans le rapport. Par exemple, Enregistrements liés.
Remarque :Les options que vous avez sélectionnées dans la section Rapports d’état sont les mêmes que celles affichées dans le rapport d’aperçu.Figure 2. Modèle de rapport d'état -
Sélectionnez Envoyer le rapport par e-mail.
Un e-mail avec le rapport d’état PDF en pièce jointe est envoyé avec succès au destinataire concerné pour qu’il le vérifie.
Figure 3. Rapport d’état : e-mail