Erstellen Sie eine neue Berichtsvorlage

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Erstellen Sie eine neue Fallberichtsvorlage, die den Geschäftsanforderungen Ihrer Organisation entspricht.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.admin

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence-Sicherheitszentrum > Administration.
    2. Auswahlvorgang Berichte > Berichtsvorlage.
      In diesem Abschnitt werden die im Basissystem verfügbaren Vorlagen und die veröffentlichten Vorlagen angezeigt. Sie können jede gewünschte Vorlage für die Arbeit mit den Berichten auswählen.
      Hinweis:
      In diesem Abschnitt können Sie bei Bedarf auch die Vorlagen löschen.
    3. Klicken Sie auf Neu.
    4. Geben Sie den Namen und die Beschreibung der Vorlage ein.
    5. Klicken Sie auf Speichern.
      Der Abschnitt „Vorlageninhalt“ wird angezeigt.
      Hinweis:
      Wenn Sie eine neue Berichtsvorlage erstellen, befindet sich die Vorlage im Entwurfsstatus. Dies bedeutet, dass die Vorlagenerstellung in Arbeit ist und andere Anwender die Berichtsvorlage erst anzeigen können, wenn sie abgeschlossen ist.
    6. Erweitern Sie den Vorlageninhalt, um die gewünschten Felder in den Vorlagentext einzufügen.
      Hinweis:
      • Mit der Vorlage, die Sie bearbeiten, können Sie den Vorlagentext definieren und die erforderlichen Variablen auswählen, um sie dem Abschnitt des Vorlageneditors hinzuzufügen. Die Vorlagen werden mit dem Rich-Text-Editor (RTE) unterstützt, sodass Sie verschiedene verfügbare Funktionen wie Einrückung, Schriftgröße, Tabellen erstellen, Bilder hinzufügen und verschiedene andere Formatierungsfunktionen steuern können.
      • Sie können auch Bilder in Ihre Berichtsvorlagen einfügen. Dazu müssen Sie das Bild kopieren und direkt in die Vorlage einfügen. Wenn Sie ein Bild hinzufügen, wird dieses Bild als Anhang hochgeladen.
      • Sie können ein Bild mit bis zu 698 Pixeln hochladen oder anhängen. Wenn das Bild größer als die definierte Größe ist, wird es automatisch an die Originalgröße angepasst. Diese Einschränkung der Pixelgröße trägt dazu bei, dass die PDF-Berichtsgenerierung im richtigen Format angezeigt wird, und die Bilder werden im Bericht nicht abgeschnitten.
    7. Fügen Sie die erforderlichen Elemente des Falls hinzu.
    8. Klicken Sie auf Inhalt speichern, um den Inhalt Ihrer neuen Berichtsvorlage zu speichern.
    9. Klicken Sie auf Vorschau, um eine Vorschau Ihres Berichtsformats anzuzeigen und zu sehen, wie ein Bericht generiert wird, wenn Sie einen Fallbericht generieren.
      Hinweis:
      • Fallfelder: Wenn Sie Ihre Berichtsvorlage(n) ändern, können Sie eine Vorschau der der Vorlage hinzugefügten Inhalte anzeigen. Wenn Sie beispielsweise einen Fallbericht generieren und ein Feld mit der Bezeichnung „Kurzbeschreibung“ hinzufügen möchten, können Sie dieses Feld aus den Fallfeldern auswählen. Anschließend wird dieses Feld als Variable in der Berichtsvorlage hinzugefügt. Wenn ein Bericht für den Analysten generiert wird, wird die Kurzbeschreibung des Falls im Bericht angezeigt.
      • Datensätze: In der Berichtsvorlage können Sie auch die zugehörigen Datensätze dieses bestimmten Falls hinzufügen, die als Artefakte des Falls angezeigt werden. Wenn Sie beispielsweise schädliche erkennbare Elemente im Bericht aus den zugehörigen Listen erkennbarer Elemente anzeigen möchten, können Sie diese Ihrer Berichtsvorlage hinzufügen. Diese zugehörigen Datensätze werden im Tabellenformat angezeigt
      • Skripts: Wenn Sie das Datum und die Uhrzeit des Berichts anzeigen möchten, können Sie Ihrer Berichtsvorlage das Skript „Aktuelles Datum/Uhrzeit“ hinzufügen. Dadurch werden das Datum und die Uhrzeit der Berichterstellung hinzugefügt.
      • MITRE ATT&CK: Hiermit werden die Techniken angezeigt, die der MITRE-Karte in Ihrem Bericht zugeordnet sind.
      Nachdem Sie Ihrer Berichtsvorlage alle erforderlichen fallbezogenen Felder hinzugefügt haben, müssen Sie Ihre Berichtsvorlage veröffentlichen.
    10. Klicken Sie auf Veröffentlichen, um die Vorlage zu veröffentlichen.
      Ob Sie die Berichtsvorlage veröffentlichen möchten oder nicht wird eine Bestätigungsmeldung angezeigt.
      Hinweis:
      Wenn Sie eine Berichtsvorlage veröffentlichen, wird diese Vorlage für alle Anwender aktiviert. Falls er veraltet ist und Sie die Anzeige des Berichts für die Anwender einschränken möchten, können Sie den veröffentlichten Bericht deaktivieren. Dies bedeutet, dass die Berichtsvorlage für die Anwender ausgeblendet wird. Sie müssen den veröffentlichten Bericht erneut aktivieren, damit die Anwender ihn anzeigen und verwenden können, bis er für die Anzeige ausgeblendet wird.
    11. Klicken Sie auf Löschen, um die Berichtsvorlage zu löschen, falls Sie sie nicht mehr verwenden möchten.
      Wenn Sie Ihre Berichtsvorlage umbenennen möchten, klicken Sie auf Bearbeiten, und ändern Sie die gewünschten Felder.