Erstellen Sie eine neue Berichtsvorlage

Erstellen Sie eine neue Fallberichtsvorlage entsprechend Ihren Geschäftsanforderungen Ihrer Organisation.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Prozedur

1. Navigieren zu Alle > Threat Intelligence-Sicherheitszentrum > Administrationan.
2. Auswahlvorgang Berichte > Berichtsvorlagean.
   In diesem Abschnitt werden die im Basissystem verfügbaren Vorlagen sowie die veröffentlichten Vorlagen angezeigt. Sie können eine beliebige Vorlage für die Arbeit mit den Berichten auswählen.

   Hinweis:

   In diesem Abschnitt können Sie bei Bedarf auch die Vorlagen löschen.
3. Klicken Sie auf Neu.
4. Geben Sie den Namen und die Beschreibung der Vorlage ein.
5. Klicken Sie auf Speichern.
   Der Abschnitt Vorlageninhalt wird angezeigt.

   Hinweis:

   Jedes Mal, wenn Sie eine neue Berichtsvorlage erstellen, befindet sich die Vorlage im Entwurfsstatus, was bedeutet, dass die Vorlagenerstellung in Bearbeitung ist und andere Anwender die Berichtsvorlage erst anzeigen können, wenn sie abgeschlossen ist.
6. Erweitern Sie Vorlageninhalte Zum Einfügen der gewünschten Felder in den Vorlagentext.
   Hinweis:

   • Mit der Vorlage, die Sie bearbeiten, können Sie den Vorlagentext definieren und die erforderlichen Variablen auswählen, die dem Vorlageneditor-Abschnitt hinzugefügt werden sollen. Die Vorlagen werden mit dem Rich-Text-Editor (RTE) unterstützt, sodass Sie verschiedene verfügbare Funktionen wie Einrücken, Schriftgröße, Erstellen von Tabellen, Hinzufügen von Bildern und verschiedene andere Formatierungsfunktionen steuern können.
   • Sie können auch Bilder in Ihre Berichtsvorlagen einfügen. Dazu müssen Sie das Bild kopieren und direkt in die Vorlage einfügen. Wenn Sie ein Bild hinzufügen, wird dieses Bild als Anhang hochgeladen.
   • Sie können ein Bild mit bis zu 698 Pixeln hochladen oder anhängen. Wenn das Bild über der definierten Größe liegt, wird es automatisch an die ursprüngliche Größe angepasst. Diese Einschränkung der Pixelgröße hilft der PDF-Berichterstellung, im richtigen Format anzuzeigen, und die Bilder werden im Bericht nicht gekürzt.
7. Fügen Sie die erforderlichen Elemente des Falls hinzu.
8. Klicken Sie Auf Inhalt Speichern Um den Inhalt Ihrer neuen Berichtsvorlage zu speichern.
9. Klicken Sie Auf Vorschau Um eine Vorschau Ihres Berichtsformats anzuzeigen und zu sehen, wie ein Bericht generiert wird, wenn Sie einen Fallbericht generieren.
   Hinweis:

   • Fallfelder : Wenn Sie Ihre Berichtsvorlage(n) ändern, zeigen Sie eine Vorschau der Inhalte an, die der Vorlage hinzugefügt wurden. Wenn Sie beispielsweise einen Fallbericht generieren und ein Feld mit der Bezeichnung Kurzbeschreibung hinzufügen möchten, können Sie dieses Feld aus den Fallfeldern auswählen. Dann wird dieses Feld als Variable in der Berichtsvorlage hinzugefügt. Wenn ein Bericht für den Analysten generiert wird, wird die Kurzbeschreibung des Falls im Bericht angezeigt.
   • Datensätze : Innerhalb der Berichtsvorlage können Sie auch die zugehörigen Datensätze dieses bestimmten Falls hinzufügen, die als Artefakte des Falls angezeigt werden. Wenn Sie beispielsweise schädliche erkennbare Elemente im Bericht aus den zugehörigen Listen erkennbarer Elemente sehen möchten, können Sie sie Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
   • Skripts : Immer wenn Sie Datum und Uhrzeit des Berichts anzeigen möchten, können Sie hinzufügen Aktuelles Datum/Uhrzeit Skripts zu Ihrer Berichtsvorlage, und dadurch werden Datum und Uhrzeit der Berichterstellung hinzugefügt.
   • MITRE ATT&CK : Zeigt die mit der MITRE-Karte verknüpften Techniken in Ihrem Bericht an.

   Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen fallbezogenen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.
10. Klicken Sie Auf Veröffentlichen Um die Vorlage zu veröffentlichen.
    Es wird eine Bestätigungsnachricht angezeigt, ob Sie die Berichtsvorlage veröffentlichen möchten.

    Hinweis:

    Wenn Sie eine Berichtsvorlage veröffentlichen, ist diese Vorlage für alle Anwender aktiviert. Wenn er veraltet ist und Sie die Berichtsansicht für die Anwender einschränken möchten, können Sie den veröffentlichten Bericht deaktivieren, was bedeutet, dass die Berichtsvorlage für die Anwender ausgeblendet wird. Sie müssen den veröffentlichten Bericht erneut aktivieren, damit die Anwender ihn anzeigen und verwenden können, bis er dann für die Anzeige ausgeblendet wird.
11. Klicken Sie Auf Löschen Dient zum Löschen der Berichtsvorlage, falls Sie diese Berichtsvorlage nicht möchten.
    Wenn Sie Ihre Berichtsvorlage umbenennen möchten, klicken Sie auf Bearbeiten Und ändern Sie die gewünschten Felder.