Erstellen und verteilen Sie MSIM Statusberichte
Als Major Security Incident -Manager können Sie basierend auf der konfigurierten Berichtsvorlage oder einem vorherigen Statusbericht im Verlauf der Lösung schwerwiegender Security Incidents verschiedene Statusberichte zu unterschiedlichen Intervallen erstellen und an verschiedene Stakeholder verteilen.
Vorbereitungen
Erforderliche Rolle: sn_msi.workspace_manager
Sie können eine Vorschau der zuvor konfigurierten Datenelemente des Zusammenfassungsberichts anzeigen, zusätzlichen Text oder eine Zusammenfassung hinzufügen, einzelne Berichtskomponenten nach Bedarf entfernen und die Richtigkeit und Vollständigkeit des Berichts überprüfen, bevor Sie ihn an andere Stakeholder verteilen.
Erstellen Sie die Statusberichte, indem Sie die gewünschte Berichtsvorlage auswählen, die ursprünglich auf der Setup-Seite für MSI-Berichtsvorlagen konfiguriert wurde.
Prozedur
-
Wählen Sie den Typ des Statusberichts aus, den Sie anzeigen möchten, oder wählen Sie Neu, um einen Statusbericht zu erstellen.
Abbildung : 1. Registerkarte „MSIM-Statusberichte“. -
Füllen Sie in der Vorlage „E-Mail-Statusbericht für Führungskräfte“ die Abschnitte mit den Details des Statusberichts aus.
Berichtsabschnitt Beschreibung Updates Geben Sie eine Zusammenfassung der Statusaktualisierung an. Dieser Abschnitt enthält Folgendes: - MSI-Zusammenfassung: Geben Sie eine kurze Zusammenfassung des schwerwiegenden Security Incident an.
- Text aus dem letzten freigegebenen Berichtanhängen: Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
Erklärung Fügen Sie eine Erklärung dazu hinzu, was sich seit der letzten Statusaktualisierung geändert hat. Dieser Abschnitt enthält Folgendes: - Schlüsselaktualisierungen: Stellen Sie wichtige Aktualisierungen bereit, z. B. was das Sicherheitsteam über den schwerwiegenden Security Incident wissen sollte, benennen Sie die wichtigen Ereignisse, die stattgefunden haben, und listen Sie alle ausstehenden Aktionen auf.
- Nächstes Update: Geben Sie Datum und Uhrzeit des nächsten Updates für die Lösung des schwerwiegenden Security Incident an. Beispiel: 17:00 Uhr EST am 25. März 2024.
- Text aus dem letzten freigegebenen Berichtanhängen: Wählen Sie diese Option aus, um den Text aus dem letzten freigegebenen Bericht anzuhängen.
- Filterelemente: Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Zum Beispiel Schlüsselaktualisierungen oder Nächste Updates.
Zusätzliche Information Geben Sie spezifische Details an, die für die Statusaktualisierung relevant sind. Visualisierungen Wählen Sie die Visualisierungen aus, die die Statusaktualisierung am besten kommunizieren. - Incident-Auswirkung: Wählen Sie die Incident-Auswirkungsmetriken wie „Betroffene Assets“, „Betroffener Standort“, „Betroffene Anwender“ aus, die sich auf die Statusaktualisierung beziehen.
- Filterelemente: Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Incident-Auswirkung.
Listen Wählen Sie Listen mit Datensätzen aus, die Kontext für die Statusaktualisierung bieten. - Verknüpfte Datensätze: Wählen Sie die Datensätze aus, die mit der Aktualisierung des Status des schwerwiegenden Security Incident verknüpft sind. Beispiel: Verknüpfter Security Incident.
- Filterelemente: Wählen Sie die Berichtselemente aus, die in den Bericht aufgenommen werden sollen. Beispiel: Verknüpfte Datensätze.
Hinweis:Die Optionen, die Sie im Abschnitt „Statusberichte“ ausgewählt haben, sind die gleichen Optionen, die im Vorschaubericht gerendert werden.Abbildung : 2. Vorlage „Statusbericht“ -
Wählen Sie E- Mail-Bericht aus.
Eine E-Mail mit dem angehängten PDF-Statusbericht wurde zur Überprüfung erfolgreich an den betroffenen Empfänger gesendet.
Abbildung : 3. Statusbericht: E-Mail