Créer et distribuer MSIM des rapports d’état

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture

    • Major Security Incident En tant que gestionnaire, vous pouvez créer et distribuer les différents rapports d’état à différentes personnes concernées à divers intervalles en fonction du modèle de rapport configuré ou d’un rapport d’état précédent tout au long de la résolution de l’incident de sécurité majeur.

    Avant de commencer

    Rôle requis : sn_msi.workspace_manager

    Vous pouvez prévisualiser les éléments de données du rapport de résumé précédemment configurés, ajouter du texte ou un résumé supplémentaire, supprimer des composants de rapport individuels au besoin et vérifier l’exactitude et l’exhaustivité du rapport avant de le distribuer à différentes personnes concernées.

    Créez les rapports d’état en sélectionnant le modèle de rapport souhaité initialement configuré sur la page de configuration des modèles de rapport MSI.

    Procédure

    1. Accédez à la Espaces de travail > Gestion des incidents de sécurité majeurs > Incidents de sécurité majeurs.
    2. Sélectionnez la vue Listes .
    3. Sélectionnez l’enregistrement MSI promu respectif.
    4. Sélectionnez l’onglet Rapports d’état .
      L’onglet Rapports d’état contient trois types de sous-sections différents, comme ci-dessous.
      Champ Description
      Nom du rapport Nom du modèle de rapport d’état.
      Remarque :
      La vue Rapports d’état répertorie les modèles de rapport prédéfinis existants qui sont disponibles dans le système de base pour le profil concerné. Par exemple, les rapports d’état de la direction par e-mail (adaptés aux appareils mobiles), les rapports d’état technique et les rapports d’état de la direction au format PDF.
      Mis à jour Date à laquelle le modèle de rapport a été mis à jour pour la dernière fois.
      Type de rapport Type de rapport d’état. Le rapport d’état peut être de l’un des types suivants :
      • PDF
      • E-mail
      État État des rapports d’état. Les rapports d’état peuvent avoir l’un des états suivants :
      • Brouillon
      • Mis en file d'attente
      • Publié
    5. Sélectionnez le type de rapport d’état que vous souhaitez afficher ou sélectionnez Nouveau pour créer un rapport d’état.
      Figure 1. Onglet Rapports d’état MSIM
      Créer et distribuer des rapports d’état MSIM
    6. Choisissez l’un des types de rapports d’état suivants dans la liste.
      • Exécutif Envoyez des rapports d’état par e-mail adaptés aux appareils mobiles.
      • Rapport d’état technique PDF
      • Rapport d’état de la direction PDF
      Remarque :
      Lorsque vous sélectionnez un modèle de rapport souhaité, l’aperçu du rapport sélectionné est immédiatement généré dans le volet droit. Vous pouvez afficher le rapport d’état sélectionné du MSI.
    7. Dans le modèle Rapport d’état d’e-mail de la direction, renseignez les sections avec les détails du rapport d’état.
      Section de rapportDescription
      Mises à jour Fournir un résumé de la mise à jour de l’état. Cette section contient les éléments suivants :
      • Résumé MSI : fournissez un bref résumé de l’incident de sécurité majeur.
      • Ajouter le texte du dernier rapport partagé : sélectionnez cette option pour ajouter le texte du dernier rapport partagé.
      Explication Ajoutez une explication sur ce qui a changé depuis la dernière mise à jour de l’état. Cette section contient les éléments suivants :
      • Mises à jour clés : fournissez des mises à jour clés telles que ce que l’équipe de sécurité doit savoir au sujet de l’incident de sécurité majeur, nommez les événements clés qui ont eu lieu et répertoriez toutes les actions en attente.
      • Prochaine mise à jour : indiquez la date et l’heure de la prochaine mise à jour pour résoudre l’incident de sécurité majeur. Par exemple, 17h00 HNE le 25 mars 2024.
      • Ajouter le texte du dernier rapport partagé : sélectionnez cette option pour ajouter le texte du dernier rapport partagé.
      • Éléments de filtre : sélectionnez les éléments du rapport à inclure dans le rapport. Par exemple, Mises à jour clés ou Prochaines mises à jour.
      Informations supplémentaires Fournissez des détails spécifiques pertinents pour la mise à jour d’état.
      Visualisations Sélectionnez les visualisations qui aident le mieux à communiquer la mise à jour d’état.
      • Impact de l’incident : sélectionnez les mesures d’impact de l’incident, telles que Actifs affectés, Emplacement affecté, Utilisateurs affectés, qui sont associées à la mise à jour de l’état.
      • Éléments de filtre : sélectionnez les éléments du rapport à inclure dans le rapport. Par exemple, Impact de l’incident.
      Listes Sélectionnez des listes d’enregistrements qui fournissent un contexte pour la mise à jour de statut.
      • Enregistrements liés : sélectionnez les enregistrements qui sont liés à la mise à jour de l’état de l’incident de sécurité majeur. Par exemple, Incident de sécurité lié.
      • Éléments de filtre : sélectionnez les éléments du rapport à inclure dans le rapport. Par exemple, Enregistrements liés.
      Remarque :
      Les options que vous avez sélectionnées dans la section Rapports d’état sont les mêmes que celles affichées dans l’aperçu du rapport.
      Figure 2. Modèle de rapport d’état
      Modèle de rapport d’état
    8. Sélectionnez Enregistrer pour stocker les mises à jour que vous avez apportées au rapport d’état.
    9. Sélectionnez Partager pour partager le rapport avec les différentes personnes concernées.
      La boîte de dialogue Partager le rapport s’affiche.
    10. Renseignez les champs Destinataire, Objet et Corps comme il convient.
    11. Sélectionnez Envoyer le rapport par e-mail.
      Un e-mail avec le rapport d’état PDF joint est envoyé avec succès au destinataire concerné pour qu’il le vérifie.
      Figure 3. Rapport d’état : e-mail
      E-mail de rapport
    12. Vous pouvez également effectuer les actions suivantes dans l’onglet Rapports d’état :
      1. Utilisez l’action Actualiser dans la vue Rapports d’état pour actualiser la liste des rapports d’état.
      2. Utilisez l’action Actions de la liste dans la vue Rapports d’état pour modifier des colonnes ou réinitialiser la largeur de la liste des rapports d’état.
      3. Utilisez l’action Filtre de la vue Rapports d’état pour filtrer les rapports d’état en fonction de certaines conditions.