Utiliser des scripts de modèle dans vos modèles de rapport

Créez un script pour inclure les données des listes connexes, les opérations de date et toutes les autres données qui ne sont pas directement accessibles par une remontée pas à pas.

Avant de commencer

Rôle requis : sn_msi.workspace_manager

Pourquoi et quand exécuter cette tâche

Vous pouvez utiliser ce script de modèle prédéfini dans vos modèles de rapport pour inclure toutes les données connexes une fois les modèles de rapport configurés et personnalisés.

Construisez un script de modèle pour afficher les données de la liste connexe sur le modèle de rapport. Si vous souhaitez utiliser et remplir n’importe quel script de modèle, vous devez ajouter la balise de script de modèle de balise en tant que : ${template_script :nom du script}.

Exemple : ${template_script :msi_collab_cards}

Remarque :

Vous ne pouvez pas supprimer les scripts de modèle prédéfinis. Un message d’erreur s’affiche si un utilisateur disposant d’un rôle administrateur tente de supprimer un enregistrement de script de modèle s’il est mappé à un modèle de rapport.

Procédure

1. Accédez à la Gestion des incidents de sécurité majeurs > Administration MSI > Configuration du rapport d'état.
   La page de configuration du rapport d’état MSI s’affiche.
2. Explorez jusqu’à Modèle de rapport > Scripts de modèle.
3. Sélectionnez Configurer.
   Voici les scripts de modèle prédéfinis dans le cadre du système de base que vous pouvez utiliser pour configurer et modifier vos rapports d’état.

   Nom du script du modèle	Description
   formatted_current_date	Renvoie la date et l’heure locales actuelles au format JJMMAAA, 00,00 AM ou p.m. Par exemple, 21 janv. 2021 15:51 PST.
   msi_active_team	Générer du code HTML pour les cartes d’équipe actives.
   msi_collab_cards	Générer du code HTML pour les cartes d’activité de collaboration.
   msi_task_activities	Générer du code HTML pour les cartes de tâches.
   msi_timeline_events	Générer du code HTML pour les cartes d’événements de chronologie.
   si_affected_users	Renvoie les utilisateurs affectés de la liste connexe sous forme de tableau.
   si_assessments	Renvoie les résultats de l’évaluation post-incident sous forme de tableau.
   si_associated_phish_emails	Renvoie les e-mails d’hameçonnage associés de la liste connexe sous forme de tableau.
   si_associated_phish_headers	Renvoie les en-têtes d’hameçonnage associés de la liste connexe sous forme de tableau.
   si_business_criticality	Renvoie une valeur de criticité opérationnelle codée par couleur.
   si_malicious_observables	Renvoie les observables malveillants de la liste connexe sous forme de tableau.
   si_observables	Renvoie les observables de la liste connexe sous forme de tableau.
   si_priority	Renvoie une valeur de priorité codée par couleur.
   si_response_tasks	Renvoie les tâches de réponse de la liste connexe sous forme de tableau.
   si_time_to_identify	Renvoie la durée passée à l’état Brouillon et Analyse.
   si_time_to_resolve	Renvoie le délai de résolution de l’incident.

   Remarque :

   Vous pouvez également créer votre propre script de modèle pour inclure les données des listes connexes, les opérations de date et toutes les autres données qui ne sont pas directement accessibles par une remontée pas à pas, en plus des scripts de modèle répertoriés.