Erstellen Sie eine Berichtsvorlage in Security Incident Response

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Erstellen Sie eine neue Berichtsvorlage für die Zusammenfassung von Analysten oder eine Zusammenfassung für einen Incident.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Security Incident Response-Arbeitsbereiche > Administrationan.
    2. Wählen Sie Aus Berichte , Und dann Berichtsvorlagen .
      Die Seite „Berichtsvorlagen“ wird mit allen im Basissystem verfügbaren Vorlagen angezeigt.
    3. Wählen Sie Neu.
      Zeigt an Details Seite der Vorlage.
    4. Geben Sie den Namen und die Beschreibung der Vorlage ein.
    5. Wählen Sie Speichern.
    6. Wählen Sie Aus Inhalt Registerkarte.
      Zeigt die Inhaltsseite der Vorlage mit einem leeren Bericht an.
    7. Wählen Sie Aus Erweitern Sie Und fügen Sie die gewünschten Felder in den Vorlagentext ein.
      • Allgemeine SIR-Felder : Die Liste der am häufigsten verwendeten Felder für einen Incident.
      • Alle SIR-Felder : Alle Felder im Zusammenhang mit einem Incident. Wenn Sie beispielsweise einen Incident-Bericht generieren und ein Feld mit der Bezeichnung Kurzbeschreibung hinzufügen möchten, können Sie dieses Feld aus den Feldern alle SIR auswählen. Das Feld Kurzbeschreibung wird der Berichtsvorlage als Variable hinzugefügt. Wenn Sie einen Bericht für den Analysten generieren, wird die Kurzbeschreibung des Incident im Bericht angezeigt.
      • Zugehörige Datensätze : Die zugehörigen Datensätze eines bestimmten Incident. Wenn Sie dem Bericht beispielsweise zugeordnete erkennbare Elemente hinzufügen möchten, können Sie sie Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
      • Skripts : Um das Datum und die Uhrzeit des Berichts hinzuzufügen, können Sie Ihrer Berichtsvorlage das Skript „Aktuelles Datum/Uhrzeit“ hinzufügen. Dadurch werden Datum und Uhrzeit der Berichterstellung im Bericht hinzugefügt.
    8. Wählen Sie Aus Inhalt Speichern Um den Inhalt Ihrer Berichtsvorlage zu speichern.
    9. Wählen Sie Aus Vorschau Um eine Vorschau Ihres Berichtsformats anzuzeigen.

      Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.

    10. Wählen Sie Aus Veröffentlichen Um die Vorlage zu veröffentlichen.

      Es wird eine Bestätigungsnachricht angezeigt, ob Sie die Berichtsvorlage veröffentlichen möchten.

    11. Wahlweise: Wählen Sie aus Weitere Aktionen Symbol und wählen Sie dann aus Löschen Zum Löschen der Berichtsvorlage.