Créer et distribuer MSIM des rapports d’état
En tant que Incident de sécurité majeur gestionnaire (MSI), vous pouvez créer et distribuer les différents rapports d’état à différentes personnes concernées à différents intervalles en fonction du modèle de rapport configuré ou d’un rapport d’état précédent tout au long de la résolution de l’incident de sécurité majeur.
Avant de commencer
Rôle requis : sn_msi.workspace_manager
Vous pouvez prévisualiser les éléments de données de rapport de résumé précédemment configurés, ajouter du texte ou un résumé supplémentaire, supprimer des composants de rapport individuels selon les besoins et vérifier l’exactitude et l’exhaustivité du rapport avant de le distribuer à différentes personnes concernées.
Créez les rapports d’état en sélectionnant le modèle de rapport souhaité initialement configuré sur la page Configuration des modèles de rapport MSI.
Procédure
- Accédez à la Espaces de travail > Gestion des incidents de sécurité majeurs > Incidents de sécurité majeurs.
- Sélectionnez la vue Listes .
- Sélectionnez l’enregistrement MSI promu respectif.
-
Sélectionnez l’onglet Rapports d’état .
L’onglet Rapports d’état contient trois types différents de sous-sections, comme ci-dessous.
Champ Description Nom du rapport Nom du modèle de rapport d’état. Remarque :La vue Rapports d’état répertorie les modèles de rapports prédéfinis existants qui sont disponibles dans le cadre du système de base pour le profil concerné. Par exemple, les rapports d’état exécutif par e-mail (adaptés aux mobiles), les rapports d’état technique et les rapports d’état exécutif au format PDF.Mis à jour Date de la dernière mise à jour du modèle de rapport. Type de rapport Type de rapport d’état. Le rapport d’état peut appartenir à l’un des types suivants : État État des rapports d’état. Les rapports d’état peuvent être dans l’un des états suivants : - Brouillon
- Mis en file d'attente
- Publié
-
Sélectionnez le type de rapport d’état que vous souhaitez afficher ou sélectionnez Nouveau pour créer un rapport d’état.
Figure 1. Onglet Rapports d’état MSIM -
Choisissez l’un des types de rapport d’état suivants dans la liste.
- Cadre supérieur Envoyez des rapports d’état par e-mail adaptés aux mobiles.
- Rapport d’état technique PDF (en anglais)
- Rapport d’état de la direction PDF (en anglais)
Remarque :Lorsque vous sélectionnez le modèle de rapport souhaité, l’aperçu du rapport sélectionné est immédiatement généré dans le volet droit. Vous pouvez afficher le rapport d’état sélectionné du MSI. -
Dans le modèle Rapport d’état d’e-mail exécutif, renseignez les sections avec les détails du rapport d’état.
Section de rapport Description Mises à jour Fournir un résumé de la mise à jour du statut. Cette section contient les éléments suivants : - Résumé MSI : fournissez un bref résumé de l’incident de sécurité majeur.
- Ajouter le texte du dernier rapport partagé : sélectionnez cette option pour ajouter le texte du dernier rapport partagé.
Explication Ajoutez une explication sur ce qui a changé depuis la dernière mise à jour de statut. Cette section contient les éléments suivants : - Mises à jour clés : fournissez des mises à jour clés telles que ce que l’équipe de sécurité doit savoir sur l’incident de sécurité majeur, nommez les événements clés qui ont eu lieu et répertoriez toutes les actions en attente.
- Mise à jour suivante : indiquez la date et l’heure de la prochaine mise à jour pour résoudre l’incident de sécurité majeur. Par exemple, à 17h00 HNE le 25 mars 2024.
- Ajouter le texte du dernier rapport partagé : sélectionnez cette option pour ajouter le texte du dernier rapport partagé.
- Éléments de filtre : sélectionnez les éléments de rapport à inclure dans le rapport. Par exemple, Mises à jour clés ou Prochaines mises à jour.
Informations supplémentaires Fournissez des détails spécifiques pertinents pour la mise à jour du statut. Visualisations Sélectionnez les visualisations qui aident le mieux à communiquer la mise à jour du statut. - Impact de l’incident : sélectionnez les mesures d’impact de l’incident telles que les actifs affectés, l’emplacement affecté, les utilisateurs affectés qui sont liées à la mise à jour du statut.
- Éléments de filtre : sélectionnez les éléments de rapport à inclure dans le rapport. Par exemple, Impact de l’incident.
Listes Sélectionnez les listes d’enregistrements qui fournissent un contexte à la mise à jour du statut. - Enregistrements liés : sélectionnez les enregistrements liés à la mise à jour du statut de l’incident de sécurité majeur. Par exemple, Incident de sécurité lié.
- Éléments de filtre : sélectionnez les éléments de rapport à inclure dans le rapport. Par exemple, Enregistrements liés.
Remarque :Les options que vous avez sélectionnées dans la section Rapports d’état sont les mêmes que celles affichées dans l’aperçu du rapport.Figure 2. Modèle de rapport d'état - Sélectionnez Enregistrer pour enregistrer les mises à jour que vous avez apportées au rapport d’état.
-
Sélectionnez Partager pour partager le rapport d’état avec des personnes concernées internes et externes.
La boîte de dialogue Partager s’affiche. Renseignez les champs de la boîte de dialogue :
Tableau 1. Partager la table de formulaires Champ Description Objet Objet du rapport d’e-mail. À, CC, CCI Champs pour ajouter les destinataires de l’e-mail. Les e-mails peuvent être ajoutés à l’aide d’un ou plusieurs des éléments suivants : - Sélectionnez des utilisateurs individuels ou des groupes dans les listes déroulantes.
- Saisissez manuellement les adresses e-mail dans l’un des champs de destinataires.
- Copiez et collez plusieurs adresses e-mail séparées par des virgules ou des points-virgules.
- Copiez et collez les listes de distribution existantes.
Remarque :Les champs de destinataires (À, Cc et Cci) sont automatiquement renseignés avec les destinataires du dernier rapport d’état envoyé à l’aide du même modèle, ce qui élimine la nécessité d’ajouter des destinataires pour les communications récurrentes de rapport d’état.Supprimer les destinataires non valides Option permettant de supprimer toutes les adresses e-mail non valides. Ce champ s’affiche uniquement lorsqu’il existe des adresses e-mail non valides dans un champ de destinataire. Remarque :Les adresses e-mail non valides sont mises en évidence par une icône d’erreur.Effacer TOUS les destinataires Option permettant d’effacer tous les champs de destinataires simultanément. Ce champ n’est activé que lorsqu’il existe au moins une adresse e-mail dans l’un des champs de destinataire. Corps Corps du message par e-mail. -
Sélectionnez Rapport d’e-mail.
Un e-mail avec le rapport d’état PDF joint est envoyé avec succès au destinataire concerné pour qu’il le vérifie.
Figure 3. Rapport d’état : e-mail -
Vous pouvez également effectuer les actions suivantes dans l’onglet Rapports d’état :
- Utilisez l’action Actualiser de la vue Rapports d’état pour actualiser la liste des rapports d’état.
- Utilisez l’action Actions de liste dans la vue Rapports d’état pour modifier les colonnes ou réinitialiser les largeurs de la liste des rapports d’état.
- Utilisez l’action Filtrer de la vue Rapports d’état pour filtrer les rapports d’état en fonction de certaines conditions.