Créer un rapport

Les analystes peuvent créer un rapport pour Réponse aux incidents de sécurité inclure le statut d’un incident et le partager par e-mail.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez un incident de sécurité.
3. Sélectionnez Rapports.

   La page Rapport affiche une liste de tous les rapports créés pour l’incident sélectionné.

4. Sélectionnez Nouveau.
   La page Sélectionner un modèle s’affiche avec une liste de tous les modèles publiés. La liste des modèles n’est disponible que lorsque l’administrateur a publié des modèles de rapports. Pour plus d'informations, consultez Créer un modèle de rapport dans Réponse aux incidents de sécurité.
5. Sélectionner un modèle de rapport.
   Le rapport s’ouvre en mode d’édition avec les données d’incident configurées dans le modèle.
6. Sélectionnez Développer et insérer/supprimer les champs souhaités.
   • Champs SIR communs : liste des champs les plus utilisés pour un incident.
   • Tous les champs SIR : tous les champs associés à un incident. Par exemple, lorsque vous générez un rapport d’incident et que vous souhaitez ajouter un champ appelé Description brève, vous pouvez sélectionner ce champ dans Tous les champs SIR. Lorsque vous ajoutez un champ, la description brève de l’incident est affichée dans le rapport.
   • Enregistrements connexes : les enregistrements connexes d’un incident particulier. Par exemple, si vous souhaitez ajouter des observables associés dans le rapport, vous pouvez l’ajouter à votre rapport. Ces enregistrements connexes sont affichés au format de table
   • Scripts : pour ajouter la date et l’heure du rapport, vous pouvez ajouter le script Date et heure actuelles à votre rapport. Cela ajoutera la date et l’heure de création du rapport dans le rapport.
7. Sélectionnez Aperçu pour afficher un aperçu du rapport.
8. Sélectionnez Enregistrer le contenu pour enregistrer les modifications.
9. Facultatif : Sélectionnez l’icône Modifier les détails du rapport pour mettre à jour le nom et la description du rapport.
10. Sélectionnez Publier pour publier le rapport.
11. Sélectionnez l’icône Partager le rapport par e-mail.
    1. Saisissez les e-mails du destinataire dans les champs À et Cc/Cci .
    2. Mettez à jour l’objet et le corps de l’e-mail.
    3. Sélectionnez Envoyer pour partager le rapport par e-mail.