Bearbeiten Sie eine Berichtsvorlage in Security Incident Response

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Bearbeiten Sie eine Berichtsvorlage, um eine vorhandene Vorlage wiederzuverwenden und eine neue Vorlage zu erstellen.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereiche für Security Incident Response > Administration.
    2. Wählen Sie Berichteund dann Berichtsvorlagenaus.
      Die Seite „Berichtsvorlagen“ wird mit allen im Basissystem verfügbaren Vorlagen angezeigt.
    3. Wählen Sie die Vorlage aus.
      Zeigt die Registerkarte Details der Vorlage im Bearbeitungsmodus an.
    4. Aktualisieren Sie den Namen und die Beschreibung der Vorlage.
    5. Wählen Sie Speichern.
    6. Wählen Sie die Registerkarte Inhalt.
      Zeigt die Inhaltsseite der Vorlage mit einem leeren Bericht an.
    7. Wählen Sie Erweitern und fügen Sie die gewünschten Felder ein/entfernen Sie sie.
      • Allgemeine SIR-Felder: Liste der am häufigsten verwendeten Felder für einen Incident.
      • Alle SIR-Felder: Alle Felder im Zusammenhang mit einem Incident. Wenn Sie beispielsweise einen Incident-Bericht generieren und ein Feld mit der Bezeichnung Kurzbeschreibung hinzufügen möchten, können Sie dieses Feld unter Alle SIR-Felder auswählen. Das Feld Kurzbeschreibung wird als Variable in der Berichtsvorlage hinzugefügt. Wenn Sie einen Bericht für den Analysten generieren, wird die Kurzbeschreibung des incident im Bericht angezeigt.
      • Zugehörige Datensätze: Die zugehörigen Datensätze eines bestimmten Incidents. Wenn Sie dem Bericht beispielsweise zugeordnete erkennbare Elemente hinzufügen möchten, können Sie diese Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
      • Skripts: Um das Datum und die Uhrzeit des Berichts hinzuzufügen, können Sie Ihrer Berichtsvorlage das Skript „Aktuelles Datum/Uhrzeit“ hinzufügen. Dadurch werden das Datum und die Uhrzeit der Berichterstellung im Bericht hinzugefügt.
    8. Wählen Sie Inhalt speichern aus, um den Inhalt Ihrer Berichtsvorlage zu speichern.
    9. Wählen Sie Vorschau, um eine Vorschau Ihres Berichtsformats anzuzeigen.

      Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.

    10. Wählen Sie Veröffentlichen aus, um die Vorlage zu veröffentlichen.

      Ob Sie die Berichtsvorlage veröffentlichen möchten oder nicht wird eine Bestätigungsmeldung angezeigt.