Crie um modelo de relatório em Resposta a incidentes de segurança

Crie um novo modelo de relatório para o resumo do analista ou um resumo executivo para um incidente.

Antes de Iniciar

Função necessária: sn_si.admin

Procedimento

1. Navegar até Espaços > Espaços de resposta a incidentes de segurança > Administração.
2. Selecione Relatórios e, em seguida Modelos de relatório .
   A página Modelos de relatório é exibida com todos os modelos disponíveis no sistema de base.
3. Selecione Novo.
   Exibe o. Detalhes página do modelo.
4. Insira o nome e a descrição do modelo.
5. Selecione Save (Salvar).
6. Selecione Conteúdo guia.
   Exibe a página de conteúdo do modelo com um relatório em branco.
7. Selecione Expandir e insira os campos desejados no corpo do modelo.
   • Campos SIR comuns : A lista de campos mais usados para um incidente.
   • Todos os campos SIR : Todos os campos relacionados a um incidente. Por exemplo, quando você está gerando um relatório de incidente e deseja adicionar um campo chamado Descrição resumida, selecione esse campo em Todos os campos SIR. O campo Descrição resumida é adicionado como uma variável no modelo de relatório. Quando você gera um relatório para o analista, a descrição resumida do incidente é exibida no relatório.
   • Registros relacionados : Os registros relacionados de um incidente específico. Por exemplo, se você quiser adicionar observáveis associados ao relatório, poderá adicioná-lo ao seu modelo de relatório. Esses registros relacionados são exibidos no formato de tabela
   • Scripts : Para adicionar a data e a hora do relatório, você pode adicionar o script de data e hora atual ao seu modelo de relatório. Esta ação adicionará a data e hora de criação do relatório no relatório.
8. Selecione Salvar conteúdo para salvar o conteúdo do seu modelo de relatório.
9. Selecione Visualização para visualizar o formato do relatório.

   Depois de adicionar todos os campos obrigatórios ao seu modelo de relatório, você precisa publicar seu modelo de relatório.

10. Selecione Publicar para publicar o modelo.

    Uma mensagem de confirmação será exibida se você deseja publicar o modelo de relatório.

11. Opcional: Selecione Mais ações e selecione Excluir para excluir o modelo de relatório.