에서 보고서 템플릿 편집 보안 인시던트 응답

보고서 템플릿을 편집하여 기존 템플릿을 재사용하여 새 템플릿을 만듭니다.

시작하기 전에

필요한 역할: 관리자

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간 > 관리.
2. 보고서, 보고서 템플릿을 차례로 선택합니다.
   기본 시스템에서 사용할 수 있는 모든 템플릿이 포함된 보고서 템플릿 페이지가 나타납니다.
3. 템플릿을 선택합니다.
   편집 모드에서 템플릿의 상세 정보 탭을 표시합니다.
4. 템플릿의 이름과 설명을 업데이트합니다.
5. 저장을 선택합니다.
6. 콘텐츠 탭을 선택합니다.
   빈 보고서가 있는 템플릿의 콘텐츠 페이지를 표시합니다.
7. 확장을 선택하고 원하는 필드를 삽입/제거합니다.
   • 공통 SIR 필드: 인시던트에 가장 많이 사용되는 필드 목록입니다.
   • 모든 SIR 필드: 인시던트와 관련된 모든 필드입니다. 예를 들어, 인시던트 보고서를 생성하는 중에 간단한 설명이라는 필드를 추가하려면 모든 SIR 필드에서 해당 필드를 선택할 수 있습니다. 간단한 설명 필드가 보고서 템플릿에 변수로 추가됩니다. 분석가에 대한 보고서를 생성할 때 인시던트가 보고서에 표시되는 경우의 짧은 설명입니다.
   • 관련 기록: 특정 인시던트의 관련 기록입니다. 예를 들어 보고서에 연결된 옵저버블을 추가하려면 보고서 템플릿에 추가할 수 있습니다. 이러한 관련 기록은 테이블 형식으로 표시됩니다
   • 스크립트: 보고서의 날짜 및 시간을 추가하려면 보고서 템플릿에 현재 날짜 시간 스크립트를 추가할 수 있습니다. 이렇게 하면 보고서에 보고서 생성 날짜 및 시간이 추가됩니다.
8. 내용 저장을 선택하여 보고서 템플릿의 내용을 저장합니다.
9. 미리 보기를 선택하여 보고서 형식을 미리 봅니다.

   보고서 템플릿에 필요한 모든 필드를 추가한 후 보고서 템플릿을 게시해야 합니다.

10. 게시를 선택하여 템플릿을 게시합니다.

    보고서 템플릿을 게시할 것인지 여부를 확인하는 메시지가 표시됩니다.