Erstellen und verteilen Sie MSIM Statusberichte

Als Major Security Incident -Manager können Sie die verschiedenen Statusberichte erstellen und in verschiedenen Intervallen an verschiedene Stakeholder verteilen, basierend auf der konfigurierten Berichtsvorlage oder einem vorherigen Statusbericht während der Lösung eines schwerwiegenden Security Incidents.

Vorbereitungen

Erforderliche Rolle: sn_msi.workspace_manager

Sie können eine Vorschau der zuvor konfigurierten Datenelemente des Zusammenfassungsberichts anzeigen, zusätzlichen Text oder eine Zusammenfassung hinzufügen, einzelne Berichtskomponenten nach Bedarf entfernen und die Richtigkeit und Vollständigkeit des Berichts überprüfen, bevor Sie ihn an verschiedene Stakeholder verteilen.

Erstellen Sie die Statusberichte, indem Sie die gewünschte Berichtsvorlage auswählen, die ursprünglich auf der Setup-Seite für MSI-Berichtsvorlagen konfiguriert wurde.

Prozedur

1. Navigieren zu Arbeitsbereiche > Management schwerwiegender Sicherheits-Incidents > Schwerwiegende Security Incidents.
2. Wählen Sie die Listenansicht aus.
3. Wählen Sie den jeweiligen heraufgestuften MSI-Datensatz aus.
4. Wechseln Sie zur Registerkarte Statusberichte.
   Die Registerkarte „Statusberichte“ enthält drei verschiedene Arten von Unterabschnitten, wie unten dargestellt.

   Feld	Beschreibung
   Berichtname	Name der Statusberichtsvorlage. Hinweis: In der Ansicht „Statusberichte“ werden die vorhandenen vordefinierten Berichtsvorlagen aufgelistet, die als Teil des Basissystems für die betreffende Persona verfügbar sind. Zum Beispiel Statusberichte für Führungskräfte per E-Mail (für Mobilgeräte geeignet), technische Statusberichte und Statusberichte für Führungskräfte als PDFs.
   Aktualisiert	Das Datum, an dem die Berichtsvorlage zuletzt aktualisiert wurde.
   Berichtstyp	Typ des Statusberichts. Der Statusbericht kann einen der folgenden Typen aufweisen: PDF E-Mail
   Status	Status der Statusberichte. Die Statusberichte können einen der folgenden Status aufweisen: Entwurf In der Warteschlange Veröffentlicht

5. Wählen Sie den Typ des Statusberichts aus, den Sie anzeigen möchten, oder wählen Sie Neu, um einen Statusbericht zu erstellen.

   Abbildung : 1. Registerkarte „MSIM-Statusberichte“.

   

6. Wählen Sie einen der folgenden Statusberichttypen aus der Liste aus.
   • E-Mail-Statusberichte fürFührungskräfte, die für Mobilgeräte geeignet sind.
   • Technischer Statusbericht ( PDF).
   • Statusbericht für Führungskräfte ( PDF).

   Hinweis:

   Wenn Sie eine beliebige Berichtsvorlage auswählen, wird die Vorschau des ausgewählten Berichts sofort im rechten Bereich generiert. Sie können den ausgewählten Statusbericht des MSI anzeigen.
7. Füllen Sie in der Vorlage „E-Mail-Statusbericht für Führungskräfte“ die Abschnitte mit den Details des Statusberichts aus.

   Berichtsabschnitt	Beschreibung
   Updates	Geben Sie eine Zusammenfassung der Statusaktualisierung an. Dieser Abschnitt enthält Folgendes: MSI-Zusammenfassung: Geben Sie eine kurze Zusammenfassung des schwerwiegenden Security Incidents an. Text aus dem letzten freigegebenen Berichtanfügen: Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
   Erklärung	Fügen Sie eine Erklärung hinzu, was sich seit der letzten Statusaktualisierung geändert hat. Dieser Abschnitt enthält Folgendes: Wichtige Updates: Stellen Sie wichtige Updates bereit, z. B. was das Sicherheitsteam über den schwerwiegenden Security Incident wissen sollte, benennen Sie die wichtigsten Ereignisse, die stattgefunden haben, und listen Sie alle ausstehenden Aktionen auf. Nächstes Update: Geben Sie Datum und Uhrzeit des nächsten Updates für die Behebung des schwerwiegenden Security Incident an. Beispiel: 25. März 2024, 17:00 Uhr EST Text aus dem letzten freigegebenen Berichtanfügen: Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen. Filterelemente: Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Wichtige Updates oder Nächste Updates.
   Zusätzliche Information	Geben Sie spezifische Details an, die für die Statusaktualisierung relevant sind.
   Visualisierungen	Wählen Sie die Visualisierungen aus, die die Statusaktualisierung am besten kommunizieren. Incident-Auswirkung: Wählen Sie die Incident-Auswirkungsmetriken wie „Betroffene Assets“, „Betroffener Standort“ und „Betroffene Benutzer“ aus, die sich auf die Statusaktualisierung beziehen. Filterelemente: Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Incident-Auswirkung.
   Lists	Wählen Sie Listen von Datensätzen aus, die Kontext für die Statusaktualisierung bereitstellen. Verknüpfte Datensätze: Wählen Sie die Datensätze aus, die mit der Statusaktualisierung des schwerwiegenden Security Incidents verknüpft sind. Beispiel: Verknüpfter Security Incident. Filterelemente: Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Verknüpfte Datensätze.

   Hinweis:

   Die Optionen, die Sie im Abschnitt „Statusberichte“ ausgewählt haben, sind die gleichen Optionen, die im Vorschaubericht gerendert werden.

   Abbildung : 2. Statusberichtvorlage

   

8. Wählen Sie Speichern aus, um die Aktualisierungen zu speichern, die Sie am Statusbericht vorgenommen haben.
9. Wählen Sie Freigeben aus, um den Bericht für die verschiedenen Stakeholder freizugeben.
   Das Dialogfeld „Bericht freigeben“ wird angezeigt.
10. Füllen Sie die Felder Empfänger, Betreffund Text nach Bedarf aus.
11. Wählen Sie E- Mail-Bericht aus.
    Eine E-Mail mit dem angehängten PDF-Statusbericht wird erfolgreich zur Überprüfung an den betroffenen Empfänger gesendet.

    Abbildung : 3. Statusbericht – E-Mail

    

12. Sie können auch die folgenden Aktionen auf der Registerkarte Statusberichte ausführen:
    1. Verwenden Sie die Aktion Aktualisieren in der Ansicht „Statusberichte“, um die Liste der Statusberichte zu aktualisieren.
    2. Verwenden Sie die Aktion Listenaktionen in der Ansicht „Statusberichte“, um Spalten zu bearbeiten oder die Breiten der Statusberichtliste zurückzusetzen.
    3. Verwenden Sie die Aktion Filter in der Ansicht „Statusberichte“, um die Statusberichte basierend auf bestimmten Bedingungen zu filtern.

Zugehörige Konzepte

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
• Zeigen Sie Major Security Incident Trenddiagramme an
• Zeigen Sie Major Security Incident Auswirkungsmetriken an
• Aktualisieren Sie die Details Major Security Incident .
• Verwalten Sie Aufgaben in einem Major Security Incident
• Verfolgen Sie die Zusammenarbeitsaktivität über den Arbeitsbereich MSIM .
• Konfigurieren Sie Major Security Incident Statusberichte

Zugehörige Tasks

• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
• Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident