• Le modèle que vous modifiez vous permet de définir le corps du modèle et de sélectionner les variables requises à ajouter à la section de l’éditeur de modèles. Les modèles sont pris en charge par l’éditeur de texte enrichi (RTE) afin que vous puissiez contrôler diverses fonctions disponibles telles que l’indentation, la taille de la police, la création de tableaux, l’ajout d’images et diverses autres fonctionnalités de formatage.
• Vous pouvez également insérer des images dans vos modèles de rapport, pour cela vous devez copier et coller l’image directement dans le modèle. Lorsque vous ajoutez une image, cette image est téléchargée en tant que pièce jointe.
• Vous pouvez télécharger ou joindre une image jusqu’à 698 pixels, si l’image est au-dessus de la taille définie, elle sera automatiquement ajustée à la taille d’origine. Cette restriction de la taille des pixels aidera la génération de rapports PDF à s’afficher dans un format approprié et les images ne seront pas tronquées dans le rapport.

• Champs de ticket : chaque fois que vous modifiez votre ou vos modèles de rapport, prévisualisez les contenus ajoutés au modèle. Par exemple, lorsque vous générez un rapport de ticket et que vous souhaitez ajouter un champ appelé Description brève, vous pouvez sélectionner ce champ dans les champs Ticket, puis ce champ est ajouté en tant que variable dans le modèle de rapport. Lorsqu’un rapport est généré pour l’analyste, quelle que soit la description courte, cette description sera affichée dans le rapport.
• Enregistrements : dans le modèle de rapport, vous pouvez également ajouter les enregistrements connexes de ce ticket particulier qui s’affichent en tant qu’artefacts du ticket. Par exemple, si vous souhaitez voir des observables malveillants dans le rapport à partir des listes connexes d’observables, vous pouvez les ajouter à votre modèle de rapport. Ces enregistrements connexes s’affichent au format table
• Scripts : chaque fois que vous souhaitez voir la date et l’heure du rapport, vous pouvez ajouter les scripts de la date et de l’heure actuelles à votre modèle de rapport, ce qui ajoutera la date et l’heure de création du rapport.
• MITRE ATT&CK : affiche les techniques associées à la carte MITRE dans votre rapport.

Lorsque vous publiez un modèle de rapport, ce modèle est activé pour tous les utilisateurs. S’il est obsolète et que vous souhaitez restreindre l’affichage du rapport pour les utilisateurs, vous pouvez désactiver le rapport publié, ce qui signifie que le modèle de rapport sera masqué pour les utilisateurs. Vous devez réactiver le rapport publié pour que les utilisateurs puissent le voir et l’utiliser jusqu’à ce qu’il ne puisse plus être visualisé.