Criar um relatório

Os analistas podem criar um relatório em Resposta a incidentes de segurança para incluir o status de um incidente e compartilhá-lo por e-mail.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um incidente de segurança.
3. Selecione Relatórios.

   A página Relatório exibe uma lista de todos os relatórios criados para o incidente selecionado.

4. Selecione Novo.
   A página Selecionar modelo aparece com uma lista de todos os modelos publicados. A lista de modelos está disponível somente quando o administrador tem modelos de relatórios publicados. Para obter mais informações, consulte Criar um modelo de relatório no Resposta a incidentes de segurança.
5. Selecione um modelo de relatório.
   O relatório é aberto no modo de edição com os dados do incidente conforme configurados no modelo.
6. Selecione Expandir e insira/remover os campos desejados.
   • Campos SIR comuns: a lista dos campos mais usados para um incidente.
   • Todos os campos SIR: todos os campos relacionados a um incidente. Por exemplo, quando você estiver gerando um relatório de incidente e quiser adicionar um campo chamado Descrição resumida, poderá selecionar esse campo em Todos os campos SIR. Quando você adiciona um campo, a descrição resumida do incidente é exibida no relatório.
   • Registros relacionados: os registros relacionados de um incidente específico. Por exemplo, se você quiser adicionar observáveis associados ao relatório, poderá adicioná-los ao relatório. Esses registros relacionados são exibidos no formato de tabela
   • Scripts: para adicionar a data e a hora do relatório, você pode adicionar o script de data e hora atual ao relatório. Isso adicionará a data e a hora de criação do relatório ao relatório.
7. Selecione Visualizar para exibir uma visualização do relatório.
8. Selecione Salvar conteúdo para salvar as mudanças.
9. Opcional: Selecione o ícone de edição de detalhes do relatório para atualizar o nome e a descrição do relatório.
10. Selecione Publicar para publicar o relatório.
11. Selecione o ícone de compartilhamento de relatório no e-mail.
    1. Insira os e-mails do destinatário nos campos Para e Cc/Cco.
    2. Atualize o assunto e o corpo do e-mail.
    3. Selecione Enviar para compartilhar o relatório por e-mail.