セキュリティインシデントレスポンス でのレポートテンプレートの編集
レポートテンプレートを編集して、既存のテンプレートを再利用して新しいテンプレートを作成します。
始める前に
必要なロール：admin
手順
- 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース > アドミニストレーション.
-
[レポート] を選択し、次に [レポートテンプレート] を選択します。
[レポートテンプレート] ページが現われ、ベースシステムで利用可能なすべてのテンプレートが表示されます。
-
テンプレートを選択します。
テンプレートの [詳細] タブが編集モードで表示されます。
- テンプレートの名前と説明を更新します。
- [保存] を選択します。
-
[コンテンツ] タブを選択します。
空のレポートを含むテンプレートのコンテンツページを表示します。
-
[展開] を選択し、目的のフィールドを挿入または削除します。
- [共通 SIR フィールド]：インシデントで最も頻繁に使用されるフィールドのリスト。
- [すべての SIR フィールド]：インシデントに関連するすべてのフィールド。たとえば、インシデントレポートを生成していて、 [簡単な説明] というフィールドを追加する場合は、[すべての SIR フィールド (All SIR Fields)] からそのフィールドを選択できます。[簡単な説明] フィールドが変数としてレポートテンプレートに追加されます。アナリスト向けのレポートを生成するときに、インシデントがレポートに表示される場合の簡単な説明。
- [関連レコード]：特定のインシデントの関連レコード。たとえば、関連する観測事象をレポートに追加する場合は、その観測事象をレポートテンプレートに追加できます。これらの関連レコードは、テーブル形式で表示されます
- [スクリプト]：レポートの日時を追加するには、[現在の日時] スクリプトをレポートテンプレートに追加します。これにより、レポートにレポート作成日時が追加されます。
- [コンテンツの保存 (Save Content)] をクリックして、レポートテンプレートのコンテンツを保存します。
-
[プレビュー] を選択して、レポート形式をプレビューします。
必要なフィールドをすべてレポートテンプレートに追加した後、レポートテンプレートを公開する必要があります。
-
[公開] を選択してテンプレートを公開します。
レポートテンプレートを公開するかどうかを確認するメッセージが表示されます。