Afficher les rapports de tickets

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Utilisez la fonctionnalité Rapports de tickets pour générer des rapports relatifs aux tickets. Ces rapports comprennent un rapport post-enquête ou un rapport de synthèse.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Procédure

    1. Accédez à la Espaces de travail > Threat Intelligence Security Center.
    2. Cliquez sur l’icône Console de l’analyste de menaces .
    3. Accéder à Gestion des tickets > Tous les tickets.
      Tous les tickets sont affichés.
    4. Sélectionnez n’importe quel ticket.
    5. Accédez à Rapports de tickets.
      Rapports de tickets
      Remarque :
      Vous pouvez supprimer les rapports de la liste, créer une copie en double des rapports existants et personnaliser votre propre rapport.
    6. Cliquez sur Nouveau.
      Les modèles de rapport publiés et activés dans le système de base s’affichent.Nouveau modèle de rapport
    7. Sélectionnez le modèle de rapport souhaité.
      Le modèle de rapport sélectionné pour le type de rapport est généré. De plus, ici, une fois le rapport publié, cela signifie qu’un plus grand groupe d’utilisateurs peut le consulter, mais si le rapport est à l’état de brouillon, ce rapport est masqué aux utilisateurs. En tant qu’analyste, vous ne pouvez afficher que les rapports publiés, mais pas les rapports à l’état brouillon.
      Remarque :
      • Si vous souhaitez ajouter d’autres champs, sélectionnez les champs et ajoutez-les directement dans votre rapport de ticket.
      • Si vous souhaitez ajouter une liste connexe, par exemple une liste d’observables, sélectionnez Observables. Tous les observables associés à ce cas particulier sont répertoriés, sélectionnez un ou plusieurs observables et cliquez sur Ajouter. Vous pouvez également filtrer l’observable requis et l’ajouter à votre ticket.
    8. Cliquez sur Enregistrer le contenu pour enregistrer le contenu de votre rapport.
    9. Cliquez sur Aperçu pour prévisualiser le rapport.
      Remarque :
      Vous pouvez faire ce qui suit :
      • Agrandissez la fenêtre de rapport.
      • Téléchargez le rapport à l’aide de l’icône Télécharger .
      • Affichez le rapport dans un nouvel onglet en cas de hauteur ou de taille du rapport afin d’avoir une meilleure expérience de visualisation.
      • Modifiez le nom du rapport et la description du rapport.
      • Publiez le rapport.
    10. Cliquez sur le bouton Modifier le contenu pour republier le rapport.
      Remarque :
      Un message d’avertissement s’affiche pour vous permettre de partager le rapport :

      Vous devez republier le rapport après avoir apporté des modifications pour pouvoir télécharger ou partager le rapport. Voulez-vous quand même continuer la modification ?

    11. Cliquez sur Modifier.
      Si vous souhaitez modifier le rapport, vous pouvez continuer à modifier le rapport comme expliqué ou vous pouvez publier le rapport. Une fois publié, le rapport sera en lecture seule.
    12. Cliquez sur Partager le rapport par e-mail pour partager le rapport.
      Lors du partage du rapport, le rapport PDF généré est joint en tant que pièce jointe à l’e-mail.Partager le rapport par e-mail
    13. Ajoutez les champs d’e-mail requis, tels que À (personne à qui vous souhaitez partager le rapport), Cc et Cci
    14. Marquez l’e-mail comme important, si nécessaire.
    15. Cliquez sur Envoyer.
      Le rapport sera partagé avec un groupe plus large d’utilisateurs.