Exibir relatórios de caso
Use o recurso de relatórios de casos para gerar relatórios relacionados aos casos. Esses relatórios incluem um relatório pós-investigação ou um relatório resumido executivo.
Antes de Iniciar
Função necessária: sn_sec_tisc.analyst
Procedimento
- Navegar até Espaços > Central de segurança de inteligência contra ameaças.
- Clique no ícone Workbench do analista de ameaças.
-
Ir para Gestão de casos > Todos os Casos.
Todos os casos são exibidos.
- Selecione qualquer caso.
-
Acesse Relatórios de casos.
Nota:Você pode excluir os relatórios da lista, criar uma cópia duplicada dos relatórios existentes e personalizar seu próprio relatório.
-
Clique em Nova.
Os modelos de relatório publicados e habilitados no sistema de base são exibidos.
-
Selecione o modelo de relatório desejado.
O modelo de relatório selecionado para o tipo de relatório é gerado. Além disso, aqui, depois que o relatório é publicado, isso significa que um grupo maior de usuários pode exibi-lo, mas se o relatório estiver no estado de rascunho, esse relatório ficará oculto para os usuários. Como analista, você só pode exibir os relatórios publicados, mas não os relatórios no estado de rascunho.Nota:
- Caso você queira adicionar mais campos, selecione os campos e adicione-os diretamente ao relatório de caso.
- Se você quiser adicionar uma lista relacionada, por exemplo, uma lista de observáveis, selecione Observáveis. Todos os observáveis associados a esse caso específico serão listados. Selecione um ou mais observáveis e clique em Adicionar. Você também pode filtrar o observável necessário e adicioná-lo ao seu caso.
- Clique em Salvar conteúdo para salvar o conteúdo do seu relatório.
-
Clique em Visualizar para visualizar o relatório.
Nota:Você pode fazer o seguinte:
- Maximize a janela do relatório.
- Baixe o relatório usando o ícone de download.
- Destaque o relatório em uma nova guia, caso a altura ou o tamanho do relatório tenham uma melhor experiência de exibição.
- Edite o Nome do relatório e a Descrição do relatório.
- Publicar o relatório.
-
Clique no botão Editar conteúdo para republicar o relatório.
Nota:Uma mensagem de aviso será exibida para você compartilhar o relatório:
Você deve republicar o relatório depois de fazer mudanças para baixar ou compartilhar o relatório. Deseja continuar editando?
-
Clique em Editar.
Se você quiser editar o relatório, poderá continuar editando o relatório conforme explicado ou poderá publicar o relatório. Depois de publicado, o relatório será somente leitura.
-
Clique em Compartilhar relatório em e-mail para compartilhar o relatório.
Ao compartilhar o relatório, o relatório em PDF gerado é anexado como um anexo ao e-mail.
- Adicione os campos de e-mail necessários, como Para (com quem você deseja compartilhar o relatório), CC e CCO
- Marque o e-mail como importante, se necessário.
-
Clique em Enviar.
O relatório será compartilhado com o grupo maior de usuários.