Konfigurieren Sie Major Security Incident Statusberichte

Konfigurieren Sie Berichte zu schwerwiegenden Security Incidents, um die Berichte während des gesamten Lebenszyklus des Korrekturprozesses für Datensätze zu schwerwiegenden Security Incidents entsprechend Ihren geschäftlichen Anforderungen einzurichten und herunterzuladen.

Sie können die Berichtsvorlagen mit einem bestimmten Format und Layout erstellen und diese Berichte mit der Funktion „Statusberichte“ des Management schwerwiegender Sicherheits-Incidents -Arbeitsbereichs an Ihre spezifischen Anforderungen anpassen.

Benutzer mit der Rolle „sn_msi.workspace_manager“ können die Berichtsvorlagen erstellen und konfigurieren, die den Typ der Berichtsinformationen beschreiben, die zum Generieren aller Statusberichte verwendet werden können, die für bestimmte Benutzer freigegeben werden können, z. B. für Stakeholder und Rechtsabteilungen Vorlagen für die Datensätze zu schwerwiegenden Security Incidents.

Um Ihre MSI-Statusberichte anzupassen, müssen Sie zuerst die Berichtsvorlagen mit Berichtsvorlageneinrichten. Mithilfe von Berichtsvorlagen können Sie die Berichtsvorlagentypen erstellen, die Berichtskomponenten für diese Berichtsvorlagen definieren, zusätzliche Informationen hinzufügen, visualisierte Daten erstellen, um Umfang und Fortschrittsmetriken nachzuverfolgen, zugehörige Listendaten hinzufügen und die Statusberichte generieren.

Im Folgenden werden die Standardfelder beschrieben, die in allen Berichtsvorlagentypen bereitgestellt werden. Sie können die Berichtsvorlage basierend auf Ihren Anforderungen mithilfe von Abschnitten, Unterabschnitten und deren Elementen konfigurieren und formatieren:

Tabelle : 1. Komponenten des Statusberichts

Komponententyp	Beschreibung
Berichtstitel	Titel des Berichtstyps. Das Standardformat des Berichtstyps lautet beispielsweise: {MSI-Nummer} - {Executive Stakeholder-Bericht}, dargestellt als MSI0001001: Executive Stakeholder-Bericht.
Name	Zeigt den Namen des Benutzers an, der den Bericht im Abschnitt „Statusberichte“ des Arbeitsbereichs „Major Security Incident Management“ generiert hat.
Zusammenfassung	Zeigt eine kurze Zusammenfassung des Berichts an.
Datum	Zeigt das Datum an, an dem der Bericht für den betroffenen Empfänger freigegeben wurde.
Fortschritt	Zeigt die Umfangs- und Fortschrittsmetriken an, z. B. die verknüpften SIR-Incidents, Antwortaufgaben, Ergänzungsaufgaben, externe Zusammenarbeit, Zeitleistenkomponenten und aktuelle Zeitleistenereignisse.
Herausforderungen	In diesem Abschnitt wird eine kurze Beschreibung der Herausforderungen angezeigt, die mit dem Korrekturprozess für schwerwiegende Security Incidents verbunden sind.
Nächste Schritte	In diesem Abschnitt wird eine kurze Beschreibung der nächsten Schritte zur Behebung schwerwiegender Security Incidents angezeigt. Beispielsweise erhalten Sie im Unterabschnitt „Aktives Team“ im Bericht zu Stakeholdern für Führungskräfte die Informationen zum nächsten Schritt der Teamzuweisung, die an der weiteren Analyse des Datensatzes für schwerwiegende Security Incidents beteiligt ist.
Andere Anpassungen	Die Berichtsvorlage bietet Ihnen auch die Möglichkeit, das Logo hochzuladen und die Kopf- und Fußzeilen im Bericht anzupassen.

Im Folgenden sind die Arten von Berichtskategorien aufgeführt, die eingerichtet und angezeigt werden können:

• E-Mail-Adresse derGeschäftsführung
• Technischer Statusbericht ( PDF).
• Statusbericht für Führungskräfte ( PDF).

Die oben genannten Berichte sind konfiguriert und für den Benutzer verfügbar, um den Bericht im Arbeitsbereich „Major Security Incident Management“ auszuwählen, anzuzeigen und zu generieren.

Für Mobilgeräte optimierte Statusberichte für Führungskräfte – E-Mail

„Statusberichte für Führungskräfte – E-Mail“ sind für Mobilgeräte optimierte Statusberichte, die im E-Mail-Format generiert werden. Der Berichtsabschnitt enthält eine Zusammenfassung des Berichts, eine Spalte für die MSI-Dauer, den Umfang/die Auswirkung des Incident, aktive Teammetriken, Fortschrittsmetriken und Zeitleistenkomponenten, z. B. die letzten Zeitleistenereignisse für den jeweiligen Datensatz eines schwerwiegenden Security Incidents.

Passen Sie die folgenden Berichtsvorlagenfunktionen an und konfigurieren Sie sie, um dem Bericht zusätzliche Informationen hinzuzufügen. Nachfolgend wird ein Beispiel für einen E-Mail-Statusbericht für Führungskräfte angezeigt.

Abbildung : 1. Statusbericht für Führungskräfte – E-Mail

Statusberichte für Führungskräfte – PDF

„Statusberichte für Führungskräfte – PDF“ sind Statusberichte, die im PDF-Format generiert werden. Der Berichtsabschnitt enthält eine Zusammenfassung des Berichts, eine Spalte für die MSI-Dauer, den Umfang/die Auswirkung des Incident, aktive Teammetriken, Fortschrittsmetriken und Zeitleistenkomponenten, z. B. die letzten Zeitleistenereignisse für den jeweiligen Datensatz eines schwerwiegenden Security Incidents.

Passen Sie die folgenden Berichtsvorlagenfunktionen an und konfigurieren Sie sie, um dem Bericht zusätzliche Informationen hinzuzufügen. Nachfolgend wird ein Beispiel für einen Executive Report als Referenz angezeigt.

Abbildung : 2. Statusbericht für Führungskräfte (PDF).

Technische Statusberichte – PDF

„Technische Statusberichte – PDF“ sind Statusberichte, die im PDF-Format generiert werden. Der Berichtsabschnitt enthält eine Zusammenfassung des Berichts, eine MSI-Dauerspalte, Incident-Umfang/-Auswirkung, aktive Teammetriken, Fortschrittsmetriken und Zeitleistenkomponenten, z. B. die letzten Zeitleisten-Events für diesen bestimmten Datensatz eines schwerwiegenden Security Incidents, beschriftet mit Aufgabenaktualisierungen und beschrifteten Aktivitäten. basierend auf der Zuweisungsgruppe und der ausgewählten Tag-Bezeichnung seit der Generierung des letzten Statusberichts sowie zusätzlichen Informationen wie Incident-Auswirkung und verknüpfte Incidents.

Passen Sie die Berichtsvorlage an und konfigurieren Sie sie, um dem Bericht zusätzliche Informationen hinzuzufügen. Ein technischer Beispielbericht, der die zusätzlichen Informationen anzeigt, z. B. die Incident-Auswirkung, ist unten als Referenz abgebildet, und der verbleibende Teil der Berichtsinformationen ähnelt den Executive Reports.

Abbildung : 3. Technischer Statusbericht – PDF

Die Berichtsvorlagenabschnitte enthalten verschiedene Unterabschnitte, die beschreiben, wie Sie die Berichtsunterabschnitte und ihre Elemente erstellen können, z. B.:

1. Branding: Fügen Sie Ihren Berichtsvorlagen Branding hinzu
2. Vorlagenskripts: Verwenden Sie Vorlagenskripts in Ihren Berichtsvorlagen
3. Verwenden Sie Visualisierungen in Berichtsvorlagen
4. Verwenden Sie Berichtslisten in Berichtsvorlagen

• Erstellen Sie eine Berichtsvorlage
  Erstellen Sie verschiedene Berichtsvorlagen, die auf schwerwiegende Security Incidents angewendet werden können, und generieren Sie einen Statusbericht. Sie können der Berichtsvorlage standardmäßige und benutzerdefinierte Felder des Formulars „Major Security Incident Response“ hinzufügen, die Dot-Walk-fähig sind. Darüber hinaus können Sie den Bericht basierend auf Ihren Anforderungen mithilfe von Abschnitten, Unterabschnitten und deren Elementen formatieren und konfigurieren.
• Erstellen Sie eine Berichtsabschnittsvorlage
  Ein Bericht kann weiter in verschiedene Abschnitte unterteilt werden. Verwenden Sie den Abschnitt „Bericht“, um den Bericht in mehrere Abschnitte aufzugliedern und sie der Reihe nach neu zu organisieren.
• Erstellen Sie eine Berichtsunterabschnittsvorlage
  Verwenden Sie den Berichtsunterabschnitt, um den Abschnitt weiter in mehrere Unterabschnitte zu organisieren und deren Ausrichtung und Position mithilfe der verfügbaren Typen wie „Textseitenbereich“, „Primär“ und „Sekundär“ zu konfigurieren.
• Erstellen Sie eine Vorlage für Berichtsunterabschnittselemente
  Verwenden Sie Unterabschnittselemente, um einen Unterabschnitt weiter in mehrere Elemente zu organisieren. Unterabschnittselemente helfen dabei, Visualisierungen, Listen und Freiformtext mit Filteroptionen wie Zuweisungsgruppen und Bezeichnungen deklarativer zu definieren.
• Fügen Sie Systemeigenschaften hinzu
  Fügen Sie Systemeigenschaften hinzu, um das Verhalten der MSIM-Anwendung zu steuern. Im Folgenden finden Sie die Standardsystemeigenschaften, die als Teil der Management schwerwiegender Sicherheits-Incidents -Statusberichte eingeführt werden.