Use scripts de modelo em seus modelos de relatório

Crie um script para incluir os dados das listas relacionadas, as operações de data e quaisquer outros dados que não sejam diretamente identificáveis com pontos.

Antes de Iniciar

Função necessária: sn_msi.workspace_manager

Por Que e Quando Desempenhar Esta Tarefa

Você pode usar este script de modelo predefinido em seus modelos de relatório para incluir quaisquer dados relacionados depois que os modelos de relatório forem configurados e personalizados.

Construa um script de modelo para exibir os dados da lista relacionada no modelo de relatório. Se você quiser utilizar e preencher qualquer script de modelo, adicione o marcador de script de modelo de marcador como: template_script:nome do script .

Exemplo: template_script:msi_collab_cards

Nota:

Não é possível excluir os scripts de modelo predefinidos. Uma mensagem de erro será exibida se um usuário com função de administrador tentar excluir um registro de script de modelo se ele estiver mapeado com qualquer modelo de relatório.

Procedimento

1. Navegar até Gestão de incidentes graves de segurança > Administração do MSI > Configuração do relatório de status.
   A página Configuração do relatório de status MSI é exibida.
2. Detalhar até Modelo de relatório > Scripts do Modelo.
3. Selecione Configurar.
   Estes são os Scripts de modelo predefinidos como parte do sistema de base, que você pode usar para configurar e modificar seus relatórios de status.

   Nome do script do modelo	Descrição
   formatted_current_date	Retorna a data e a hora locais atuais no formato DDMMYAYYY 00,00 AM ou PM. Por exemplo, 21 de janeiro de 2021 3:51 PST.
   msi_active_team	Gere HTML para cartões de equipe ativos.
   msi_collab_cards	Gerar HTML para cartões de atividade de colaboração.
   msi_task_activities	Gerar HTML para cartões de tarefa.
   msi_timeline_events	Gere HTML para cartões de evento da linha do tempo.
   si_affected_users	Retorna os usuários afetados da lista relacionada em um formulário tabular.
   si_assessments	Retorna os resultados da avaliação pós-incidente em um formulário tabular.
   si_associated_phish_emails	Retorna os e-mails de phishing associados da lista relacionada em um formulário tabular.
   si_associated_phish_headers	Retorna os cabeçalhos de phishing associados da lista relacionada em um formulário tabular.
   si_business_criticality	Retorna o valor de criticalidade comercial codificado por cores.
   si_malicious_observables	Retorna os observáveis mal-intencionados da lista relacionada em um formulário tabular.
   si_observables	Retorna os observáveis da lista relacionada em um formulário tabular.
   si_priority	Retorna um valor de prioridade codificado por cores.
   si_response_tasks	Retorna as tarefas de resposta da lista relacionada em um formulário tabular.
   si_time_to_identify	Retorna a duração gasta no estado Rascunho e Análise.
   si_time_to_resolve	Retorna o tempo para resolver o incidente.

   Nota:

   Você também pode criar seu próprio script de modelo para incluir os dados das listas relacionadas, as operações de data e quaisquer outros dados que não sejam diretamente identificáveis com pontos, além dos scripts de modelo listados.