Konfigurieren Sie Major Security Incident Statusberichte

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer
  • Konfigurieren Sie Berichte zu schwerwiegenden Security Incidents, um die Berichte während des gesamten Lebenszyklus des Korrekturprozesses für Datensätze schwerwiegender Security Incidents entsprechend Ihren Geschäftsanforderungen einzurichten und herunterzuladen.

    Sie können die Berichtsvorlagen mit einem bestimmten Format und Layout erstellen und diese Berichte mit der Funktion „Statusberichte“ im Arbeitsbereich Management schwerwiegender Sicherheits-Incidents an Ihre spezifischen Anforderungen anpassen.

    Ein Anwender mit der Rolle sn_msi.workspace_manager kann die Berichtsvorlagen erstellen und konfigurieren, die die Art der Berichtsinformationen beschreiben, die zum Generieren aller Statusberichte verwendet werden können. Sie können für bestimmte Anwender wie Stakeholder in der Geschäftsführung und Rechtsabteilungen freigegeben werden Vorlagen für die Datensätze schwerwiegender Security Incidents.

    Um Ihre MSI-Statusberichte anzupassen, müssen Sie zuerst die Berichtsvorlagen mithilfe von Berichtsvorlageneinrichten. Mithilfe von Berichtsvorlagen können Sie Berichtsvorlagentypen erstellen, die Berichtskomponenten für diese Berichtsvorlagen definieren, zusätzliche Informationen hinzufügen, visualisierte Daten erstellen, um Umfang und Fortschrittsmetriken nachzuverfolgen, zugehörige Listendaten hinzufügen und Statusberichte generieren.

    Im Folgenden werden die Standardfelder beschrieben, die in allen Berichtsvorlagentypen enthalten sind. Sie können die Berichtsvorlage mithilfe von Abschnitten, Unterabschnitten und deren Elementen entsprechend Ihren Anforderungen konfigurieren und formatieren:
    Tabelle : 1. Statusberichtkomponenten
    Komponententyp Beschreibung
    Berichtstitel Titel des Berichtstyps. Das Standardformat des Berichtstyps lautet beispielsweise: {MSI-Nummer} – {Stakeholder-Bericht der Geschäftsleitung}, dargestellt als MSI0001001: Stakeholder-Bericht der Geschäftsleitung.
    Name Zeigt den Namen des Benutzers an, der den Bericht im Abschnitt „Statusberichte“ des Arbeitsbereichs „Major Security Incident Management“ generiert hat.
    Zusammenfassung Zeigt eine kurze Zusammenfassung des Berichts an.
    Datum Zeigt das Datum an, an dem der Bericht für den betroffenen Empfänger freigegeben wird.
    Fortschritt Zeigt die Umfangs- und Fortschrittsmetriken an, z. B. die verknüpften SIR-Incidents, Antwortaufgaben, ergänzenden Aufgaben, externe Zusammenarbeit, Zeitleistenkomponenten und aktuelle Zeitleistenereignisse.
    Herausforderungen Dieser Abschnitt enthält eine kurze Beschreibung der Herausforderungen, die während des Nachbesserungsprozesses für schwerwiegende Security Incidents auftreten.
    Nächste Schritte In diesem Abschnitt wird eine kurze Beschreibung der nächsten Schritte angezeigt, die zur Behebung eines schwerwiegenden Security Incident erforderlich sind. Beispielsweise enthält der Unterabschnitt „Aktives Team“ im Stakeholder-Bericht für Führungskräfte mit dem nächsten Schritt die Informationen zur Teamzuweisung, die an der weiteren Analyse des Datensatzes für schwerwiegende Security Incidents beteiligt ist.
    Andere Anpassungen Die Berichtsvorlage bietet Ihnen auch die Möglichkeit, das Logo hochzuladen und die Kopf- und Fußzeilen des Berichts anzupassen.
    Die folgenden Berichtskategorien können eingerichtet und angezeigt werden:
    • E-Mail-Adressedes Vorstands
    • Technischer Statusbericht ( PDF)
    • Statusbericht für Führungskräfte ( PDF)
    Die obigen Berichte sind konfiguriert und stehen dem Anwender zur Verfügung, um den Bericht im „Major Security Incident Management“-Arbeitsbereich auszuwählen, anzuzeigen und zu generieren.

    Für Mobilgeräte optimierte Statusberichte für Führungskräfte – E-Mail

    Die Statusberichte für Führungskräfte – E-Mail sind für Mobilgeräte optimiert und werden im E-Mail-Format generiert. Der Berichtsabschnitt enthält eine Zusammenfassung des Berichts, eine MSI-Dauerspalte, Incident-Umfang/Auswirkung, aktive Teammetriken, Fortschrittsmetriken und Zeitleistenkomponenten, z. B. die neuesten Zeitleistenereignisse für diesen bestimmten Datensatz für schwerwiegende Security Incidents.

    Passen Sie die folgenden Berichtsvorlagenfunktionen an, und konfigurieren Sie sie, um dem Bericht zusätzliche Informationen hinzuzufügen. Unten finden Sie ein Beispiel für einen E-Mail-Statusbericht für Führungskräfte.
    Abbildung : 1. E-Mail zum Geschäftsführungsstatusbericht
    E-Mail zum Geschäftsführungsstatusbericht

    Statusberichte von Führungskräften – PDF

    „Statusberichte für Führungskräfte – PDF“ sind Statusberichte, die im PDF-Format generiert werden. Der Berichtsabschnitt enthält eine Zusammenfassung des Berichts, eine MSI-Dauerspalte, Incident-Umfang/Auswirkung, aktive Teammetriken, Fortschrittsmetriken und Zeitleistenkomponenten, z. B. die neuesten Zeitleistenereignisse für diesen bestimmten Datensatz für schwerwiegende Security Incidents.

    Passen Sie die folgenden Berichtsvorlagenfunktionen an, und konfigurieren Sie sie, um dem Bericht zusätzliche Informationen hinzuzufügen. Unten finden Sie ein Beispiel für einen Geschäftsleitungsbericht.
    Abbildung : 2. Statusbericht für Führungskräfte (PDF)
    Statusbericht für Führungskräfte (PDF)

    Technische Statusberichte – PDF

    Die technischen Statusberichte – PDF sind Statusberichte, die im PDF-Format generiert werden. Der Abschnitt „Bericht“ enthält eine Zusammenfassung des Berichts, eine Spalte für die MSI-Dauer, den Umfang/die Auswirkung des Incidents, Metriken für aktive Teams, Fortschrittsmetriken und Zeitleistenkomponenten wie die neuesten Zeitleistenereignisse für diesen bestimmten Datensatz für schwerwiegende Security Incidents, gekennzeichnete Aufgabenaktualisierungen und gekennzeichnete Aktivitäten. basierend auf der Zuweisungsgruppe und der ausgewählten Tag-Bezeichnung seit der Generierung des letzten Statusberichts sowie zusätzlichen Informationen wie Auswirkung auf Incidents und verknüpfte Incidents.

    Sie können die Berichtsvorlage anpassen und konfigurieren, um dem Bericht zusätzliche Informationen hinzuzufügen. Ein technischer Beispielbericht, der zusätzliche Informationen enthält, z. B. die Auswirkungen auf Incidents, ist unten als Referenz abgebildet. Der verbleibende Teil der Berichtsinformationen ähnelt den Berichten der Führungskräfte.
    Abbildung : 3. Technischer Statusbericht – PDF
    Technischer Statusbericht (PDF)
    Die Abschnitte der Berichtsvorlagen enthalten verschiedene Unterabschnitte, in denen beschrieben wird, wie Sie die Berichtsunterabschnitte und ihre Elemente erstellen können, z. B.:
    1. Branding: Fügen Sie Ihren Berichtsvorlagen Branding hinzu
    2. Vorlagenskripts: Verwenden Sie Vorlagenskripts in Ihren Berichtsvorlagen
    3. Verwenden Sie Visualisierungen in Berichtsvorlagen
    4. Verwenden Sie Berichtslisten in Berichtsvorlagen