Créer un modèle de rapport dans Réponse aux incidents de sécurité
Créez un nouveau modèle de rapport pour le résumé de l’analyste ou un résumé exécutif pour un incident.
Avant de commencer
Rôle requis : sn_si.admin
Procédure
- Accédez à la Espaces de travail > Espaces de travail de Réponse aux incidents de sécurité > Administration.
-
Sélectionnez Rapports, puis Modèles de rapport.
La page Modèles de rapport s’affiche avec tous les modèles disponibles dans le système de base.
-
Sélectionnez Nouveau.
Affiche la page Détails du modèle.
- Saisissez le nom et la description du modèle.
- Sélectionnez Enregistrer.
-
Sélectionnez l’onglet Contenu .
Affiche la page de contenu du modèle avec un rapport vide.
-
Sélectionnez Développer et insérez les champs souhaités dans le corps du modèle.
- Champs SIR communs : liste des champs les plus utilisés pour un incident.
- Tous les champs SIR : tous les champs associés à un incident. Par exemple, lorsque vous générez un rapport d’incident et que vous souhaitez ajouter un champ appelé Description brève, vous pouvez sélectionner ce champ dans Tous les champs SIR. Le champ Brève description est ajouté en tant que variable dans le modèle de rapport. Lorsque vous générez un rapport pour l’analyste, la brève description de l’incident est affichée dans le rapport.
- Enregistrements connexes : les enregistrements connexes d’un incident particulier. Par exemple, si vous souhaitez ajouter des observables associés dans le rapport, vous pouvez les ajouter à votre modèle de rapport. Ces enregistrements connexes sont affichés au format de table
- Scripts : pour ajouter la date et l’heure du rapport, vous pouvez ajouter le script Date et heure actuelles à votre modèle de rapport. Cela ajoutera la date et l’heure de création du rapport dans le rapport.
- Sélectionnez Enregistrer le contenu pour enregistrer le contenu de votre modèle de rapport.
-
Sélectionnez Aperçu pour prévisualiser le format de votre rapport.
Une fois que vous avez ajouté tous les champs obligatoires à votre modèle de rapport, vous devez publier votre modèle de rapport.
-
Sélectionnez Publier pour publier le modèle.
Un message de confirmation s’affiche si vous souhaitez publier le modèle de rapport.
- Facultatif : Sélectionnez l’icône Actions supplémentaires , puis sélectionnez Supprimer pour supprimer le modèle de rapport.