Afficher les rapports de tickets
Utilisez la fonctionnalité de rapports de tickets pour générer des rapports liés aux tickets. Ces rapports comprennent un rapport post-enquête ou un rapport sommaire.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Procédure
- Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
- Cliquez sur l’icône Console d’analyste de menaces .
-
Accéder à Gestion des tickets > Tous les tickets.
Tous les tickets sont affichés.
- Sélectionnez n’importe quel ticket.
-
Accédez à Rapports de tickets.
Remarque :Vous pouvez supprimer les rapports de la liste, créer une copie en double des rapports existants et personnaliser votre propre rapport.
-
Cliquez sur Nouveau.
Les modèles de rapport qui sont publiés et activés dans le système de base s’affichent.
-
Sélectionnez le modèle de rapport souhaité.
Le modèle de rapport sélectionné pour le type de rapport est généré. De plus, ici, une fois que le rapport est publié, cela signifie qu’un plus grand groupe d’utilisateurs peut le consulter, mais si le rapport est à l’état de brouillon, ce rapport est caché aux utilisateurs. En tant qu’analyste, vous pouvez uniquement afficher les rapports publiés, mais pas les rapports à l’état de brouillon.Remarque :
- Si vous souhaitez ajouter d’autres champs, sélectionnez les champs et ajoutez-les directement dans votre rapport de ticket.
- Si vous souhaitez ajouter une liste connexe, par exemple une liste d’observables, sélectionnez Observables. Tous les observables associés à ce cas particulier seront répertoriés, sélectionnez un ou plusieurs observables puis cliquez sur Ajouter. Vous pouvez également filtrer l’observable requis et l’ajouter à votre ticket.
- Cliquez sur Enregistrer le contenu pour enregistrer le contenu de votre rapport.
-
Cliquez sur Aperçu pour prévisualiser le rapport.
Remarque :Vous pouvez faire ce qui suit :
- Agrandir la fenêtre du rapport.
- Téléchargez le rapport à l’aide de l’icône Télécharger .
- Affichez le rapport dans un nouvel onglet au cas où la hauteur ou la taille du rapport aurait une meilleure expérience de visualisation.
- Modifiez le nom et la description du rapport.
- Publiez le rapport.
-
Cliquez sur le bouton Modifier le contenu pour republier le rapport.
Remarque :Un message d’avertissement s’affiche pour vous permettre de partager le rapport :
Vous devez republier le rapport après avoir effectué des modifications pour pouvoir télécharger ou partager le rapport. Voulez-vous quand même continuer la modification ?
-
Cliquez sur Modifier.
Si vous souhaitez modifier le rapport, vous pouvez continuer à le modifier comme expliqué ou vous pouvez publier le rapport. Une fois publié, le rapport sera en lecture seule.
-
Cliquez sur Partager le rapport par e-mail pour partager le rapport.
Lors du partage du rapport, le rapport PDF généré est joint en tant que pièce jointe à l’e-mail.
- Ajoutez les champs d’e-mail requis tels que À (à (à qui vous souhaitez partager le rapport), CC et CCI
- Marquez l’e-mail comme important, si nécessaire.
-
Cliquez sur Envoyer.
Le rapport sera partagé avec un groupe plus large d’utilisateurs.