MSIM ステータスレポートの作成と配布

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:6分
  • 重大セキュリティインシデント (MSI) マネージャーは、重大なセキュリティインシデントの解決の過程で、構成されたレポートテンプレートまたは以前のステータスレポートに基づいて、さまざまな間隔でさまざまなステータスレポートを作成し、さまざまなステークホルダーに配布できます。

    始める前に

    必要なロール:sn_msi.workspace_manager

    前に構成したサマリーレポートのデータ要素をプレビューし、テキストやサマリーを追加し、必要に応じて個々のレポートコンポーネントを削除して、レポートの正確性と完全性を検証してから、さまざまなステークホルダーに配布することができます。

    [MSI レポートテンプレートのセットアップ (MSI Report Templates Setup)] ページで最初に設定された目的のレポートテンプレートを選択して、ステータスレポートを作成します。

    手順

    1. 移動先 ワークスペース > 重大セキュリティインシデント管理 > 重大なセキュリティインシデント.
    2. [リスト] ビューを選択します。
    3. 昇格された個々の MSI レコードを選択します。
    4. [ステータスレポート] タブを選択します。
      [ステータスレポート] タブには、以下のような 3 つのタイプのサブセクションがあります。
      フィールド 説明
      レポート名 ステータスレポートテンプレートの名前。
      注:
      [ステータスレポート] ビューには、関連するペルソナのベースシステムの一部として利用可能な、既存の事前定義されたレポートテンプレートが一覧表示されます。たとえば、メールによるエグゼクティブステータスレポート (モバイル対応)、技術ステータスレポート、エグゼクティブステータスレポート (PDF 形式) などです。
      更新日時 レポートテンプレートが最後に更新された日付。
      レポートタイプ ステータスレポートのタイプ。ステータスレポートは、次のいずれかのタイプになります。
      • PDF
      • メール
      状況 ステータスレポートのステータス。ステータスレポートは、次のいずれかのステータスになります。
      • ドラフト
      • キューに格納
      • 公開
    5. 表示するステータスレポートのタイプを選択するか、[新規] を選択してステータスレポートを作成します。
      図 : 1. [MSIM ステータスレポート] タブ
      MSIM ステータスレポートの作成と配布
    6. リストから次のいずれかのステータスレポートタイプを選択します。
      • エグゼクティブ モバイル対応のメールステータスレポート。
      • 技術ステータスレポート PDF
      • エグゼクティブステータスレポート PDF
      注:
      目的のレポートテンプレートを選択すると、選択したレポートのプレビューがすぐに右ペインに生成されます。MSI の選択したステータスレポートを表示できます。
    7. エグゼクティブメールステータスレポートテンプレートで、ステータスレポートの詳細をセクションに入力します。
      レポートセクション説明
      更新回数 ステータスの更新のサマリーが表示されます。このセクションには、次の項目が含まれています。
      • MSI サマリー:重大なセキュリティインシデントの要約サマリーを提供します。
      • 最後に共有されたレポートからテキストを追加:最後に共有されたレポートからテキストを追加するには、このオプションを選択します。
      説明 前回のステータス更新が行われてからの変更点に関する説明を追加します。このセクションには、次の項目が含まれています。
      • 重要な更新 (Key updates):重大なセキュリティインシデントについてセキュリティチームが知っておくべきこと、発生した主要なイベントに名前を付け、保留中のアクションを一覧表示するなどの重要な更新を提供します。
      • 次回更新:重大なセキュリティインシデントを解決するための次回の更新の日時を指定します。例:2024 年 3 月 25 日午後 5:00 (東部標準時)。
      • 最後に共有されたレポートからテキストを追加:最後に共有されたレポートからテキストを追加するには、このオプションを選択します。
      • 要素をフィルター:レポートに含めるレポート要素を選択します。例:重要な更新または次回更新。
      追加情報 ステータスの更新に関連する具体的な詳細を入力します。
      可視化 ステータスの更新を伝えるために最適な可視化を選択します。
      • インシデント影響度:ステータスの更新に関連する、影響を受ける資産、影響を受ける場所、影響を受けるユーザーなどのインシデントの影響度メトリクスを選択します。
      • 要素をフィルター:レポートに含めるレポート要素を選択します。例:インシデント影響度。
      リスト ステータス更新のコンテキストを提供するレコードリストを選択します。
      • リンクされたレコード (Linked records):重大なセキュリティインシデントのステータスの更新にリンクされているレコードを選択します。例:リンクされたセキュリティインシデント。
      • 要素をフィルター:レポートに含めるレポート要素を選択します。例:リンクされたレコード。
      注:
      [ステータスレポート] セクションで選択したオプションは、プレビューレポートに表示されるオプションと同じです。
      図 : 2. ステータスレポートテンプレート
      ステータスレポートテンプレート
    8. [保存] を選択して、ステータスレポートに加えた更新を保存します。
    9. [共有] を選択して、ステータスレポートを社内外のステークホルダーと共有します。
      [共有] ダイアログボックスが表示されます。ダイアログボックスのフィールドに入力します。
      表 : 1. フォームテーブルを共有
      フィールド 説明
      件名 メールレポートの件名。
      [宛先]、[CC]、[BCC] メール受信者を追加するフィールド。メールは、次の 1 つまたは複数を使用して追加できます。
      • ドロップダウンリストから個々のユーザーまたはグループを選択します。
      • 受信者フィールドのいずれかにメールアドレスを手動で入力します。
      • 複数のメールアドレスをカンマ区切りまたはセミコロンで区切ってコピーアンドペーストします。
      • 既存の配布リストをコピーして貼り付けます。
      注:
      受信者フィールド (宛先、Cc、および BCC) には、同じテンプレートを使用して最後に送信されたステータスレポートの受信者が自動的に入力されるため、ステータスレポートを繰り返し連絡するために受信者を追加する必要がなくなります。
      無効な受信者を削除 無効なメールアドレスをすべて削除するオプション。このフィールドは、受信者フィールドに無効なメールアドレスがある場合にのみ表示されます。
      注:
      無効なメールアドレスは、エラーアイコン付きでハイライト表示されます。
      すべての受信者をクリア すべての受信者フィールドを同時にクリアするオプション。このフィールドは、いずれかの受信者フィールドに少なくとも 1 つのメールアドレスがある場合にのみ有効になります。
      本文 メールメッセージの本文。
    10. [レポートをメールで送信] を選択します。
      PDF のステータスレポートが添付されたメールが、関係する受信者による確認のため正常に送信されます。
      図 : 3. ステータスレポート - メール
      レポートのメール
    11. [ステータスレポート] タブで次のアクションを実行することもできます。
      1. [ステータスレポート] ビューの [リフレッシュ] アクションを使用して、ステータスレポートリストを更新する。
      2. [ステータスレポート] ビューで [リストアクション] アクションを使用して、列を編集、またはステータスレポートリストの幅をリセットする。
      3. [ステータスレポート] ビューの [フィルター] アクションを使用して、特定の条件に基づいてステータスレポートをフィルタリングする。