新しいレポートテンプレートの作成
組織のビジネスニーズに応じて、新しいケースレポートテンプレートを作成します。
始める前に
必要なロール：sn_sec_tisc.admin
手順
- 移動先 すべて > 脅威インテリジェンスセキュリティセンター > アドミニストレーション.
-
選択 レポート > レポートテンプレート.
このセクションには、ベースシステムで利用可能なテンプレートや公開テンプレートが表示されます。レポートの作業に必要なテンプレートを選択できます。注:必要に応じて、テンプレートの削除もこのセクションで行うことができます。
- [新規] をクリックします。
- テンプレートの名前と説明を入力します。
-
[保存] をクリックします。
[テンプレートのコンテンツ] セクションが表示されます。注:新しいレポートテンプレートを作成するときは、テンプレートのステータスが「ドラフト」になります。このとき、テンプレートは作成中の状態となり、作業が完了するまで他のユーザーはレポートテンプレートを表示できせん。
-
[テンプレートのコンテンツ] を展開して、目的のフィールドをテンプレート本文に挿入します。
注:
- 編集中のテンプレートでは、テンプレート本文を定義し、必要な変数を選択して、[テンプレートエディター] セクションに追加することができます。テンプレートはリッチテキストエディター (RTE) でサポートされているため、インデント、フォントサイズ、テーブル作成、画像の追加、他のさまざまな書式設定機能など、さまざまな機能が利用および制御できます。
- レポートテンプレートに画像を挿入することもできます。その場合は、画像をコピーしてテンプレートに直接ペーストする必要があります。画像を追加すると、その画像は添付ファイルとしてアップロードされます。
- 画像のアップロードまたは添付は最大 698 ピクセルまで可能です。画像が規定のサイズを超えた場合は、自動的にサイズ調整されます。このピクセルサイズの制限により、適切な形式で表示されるように PDF レポートが生成されるので、レポートの画像が切れてしまうこともありません。
- ケースの必要な要素を追加します。
- [コンテンツを保存する] をクリックして、新しいレポートテンプレートのコンテンツを保存します。
-
[プレビュー] をクリックして、レポート形式をプレビューし、ケースレポートを生成したときのレポートの仕上がりを確認します。
注:必要なケース関連のフィールドをすべてレポートテンプレートに追加した後、レポートテンプレートを公開する必要があります。
- ケースフィールド：レポートテンプレートを変更したときは、テンプレートに追加されたコンテンツをプレビューします。たとえば、ケースレポートの生成時に [簡単な説明] フィールドを追加する場合、[ケース] フィールドから当該のフィールドを選択することができます。その後、当該のフィールドが変数としてレポートテンプレートに追加されます。レポートがアナリスト向けに生成されると、[簡単な説明] がレポートに常に表示されます。
- レコード：レポートテンプレート内で、ケースのアーティファクトとして表示される特定のケースの関連レコードを追加することもできます。たとえば、観測事象関連のリストから悪意のある観測事象をレポートに表示する場合は、レポートテンプレートに追加することができます。これらの関連レコードは、テーブル形式で表示されます
- スクリプト：レポートの日時を表示する場合、[現在の日時] スクリプトをレポートテンプレートに追加できます。これにより、レポートの作成日時が追加されます。
- MITRE ATT&CK：MITRE カード関連のテクニックがレポートに表示されます。
-
テンプレートを公開するには、[公開] をクリックします。
レポートテンプレートを公開するかどうかを確認するメッセージが表示されます。注:レポートテンプレートを公開すると、テンプレートがすべてのユーザーに対して有効になります。レポートテンプレートが古くなり、ユーザーに対するレポート表示を制限する場合は、公開レポートを無効化することができます。これにより、レポートテンプレートはユーザーに対して非表示になります。ユーザーが表示および使用できるようにするには、公開レポートを再度有効化する必要があります。有効化されない限り、レポートは表示されません。
-
レポートテンプレートが不要な場合は、[削除] をクリックしてレポートテンプレートを削除します。
レポートテンプレートの名前を変更する場合は、[編集] をクリックして、目的のフィールドを変更します。