Erstellen Sie eine Berichtsvorlage in Security Incident Response

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Erstellen Sie eine neue Berichtsvorlage für die Analystenzusammenfassung oder die Kurzübersicht für einen Incident.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereiche für Security Incident Response > Administration.
    2. Wählen Sie Berichteund dann Berichtsvorlagenaus.
      Die Seite „Berichtsvorlagen“ wird mit allen im Basissystem verfügbaren Vorlagen angezeigt.
    3. Wählen Sie Neu.
      Zeigt die Detailseite der Vorlage an.
    4. Geben Sie den Namen und die Beschreibung der Vorlage ein.
    5. Wählen Sie Speichern.
    6. Wählen Sie die Registerkarte Inhalt.
      Zeigt die Inhaltsseite der Vorlage mit einem leeren Bericht an.
    7. Wählen Sie Erweitern aus, und fügen Sie die gewünschten Felder in den Vorlagentext ein.
      • Allgemeine SIR-Felder: Liste der am häufigsten verwendeten Felder für einen Incident.
      • Alle SIR-Felder: Alle Felder im Zusammenhang mit einem Incident. Wenn Sie beispielsweise einen Incident-Bericht generieren und ein Feld mit der Bezeichnung Kurzbeschreibung hinzufügen möchten, können Sie dieses Feld unter Alle SIR-Felder auswählen. Das Feld Kurzbeschreibung wird als Variable in der Berichtsvorlage hinzugefügt. Wenn Sie einen Bericht für den Analysten generieren, wird die Kurzbeschreibung des incident im Bericht angezeigt.
      • Zugehörige Datensätze: Die zugehörigen Datensätze eines bestimmten Incidents. Wenn Sie dem Bericht beispielsweise zugeordnete erkennbare Elemente hinzufügen möchten, können Sie diese Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
      • Skripts: Um das Datum und die Uhrzeit des Berichts hinzuzufügen, können Sie Ihrer Berichtsvorlage das Skript „Aktuelles Datum/Uhrzeit“ hinzufügen. Dadurch werden das Datum und die Uhrzeit der Berichterstellung im Bericht hinzugefügt.
    8. Wählen Sie Inhalt speichern aus, um den Inhalt Ihrer Berichtsvorlage zu speichern.
    9. Wählen Sie Vorschau, um eine Vorschau Ihres Berichtsformats anzuzeigen.

      Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.

    10. Wählen Sie Veröffentlichen aus, um die Vorlage zu veröffentlichen.

      Ob Sie die Berichtsvorlage veröffentlichen möchten oder nicht wird eine Bestätigungsmeldung angezeigt.

    11. Wahlweise: Wählen Sie das Symbol „ Weitere Aktionen“ und dann Löschen, um die Berichtsvorlage zu löschen.