新しいレポートテンプレートの作成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:3分
  • 組織のビジネスニーズに応じて、新しいケースレポートテンプレートを作成します。

    始める前に

    必要なロール:sn_sec_tisc.admin

    手順

    1. 移動先 すべて > 脅威インテリジェンスセキュリティセンター > アドミニストレーション.
    2. 選択 レポート > レポートテンプレート.
      このセクションには、ベースシステムで利用可能なテンプレートや公開テンプレートが表示されます。レポートの作業に必要なテンプレートを選択できます。
      注:
      必要に応じて、テンプレートの削除もこのセクションで行うことができます。
    3. [新規] をクリックします。
    4. テンプレートの名前と説明を入力します。
    5. [保存] をクリックします。
      [テンプレートのコンテンツ] セクションが表示されます。
      注:
      新しいレポートテンプレートを作成するときは、テンプレートのステータスが「ドラフト」になります。このとき、テンプレートは作成中の状態となり、作業が完了するまで他のユーザーはレポートテンプレートを表示できせん。
    6. [テンプレートのコンテンツ] を展開して、目的のフィールドをテンプレート本文に挿入します。
      注:
      • 編集中のテンプレートでは、テンプレート本文を定義し、必要な変数を選択して、[テンプレートエディター] セクションに追加することができます。テンプレートはリッチテキストエディター (RTE) でサポートされているため、インデント、フォントサイズ、テーブル作成、画像の追加、他のさまざまな書式設定機能など、さまざまな機能が利用および制御できます。
      • レポートテンプレートに画像を挿入することもできます。その場合は、画像をコピーしてテンプレートに直接ペーストする必要があります。画像を追加すると、その画像は添付ファイルとしてアップロードされます。
      • 画像のアップロードまたは添付は最大 698 ピクセルまで可能です。画像が規定のサイズを超えた場合は、自動的にサイズ調整されます。このピクセルサイズの制限により、適切な形式で表示されるように PDF レポートが生成されるので、レポートの画像が切れてしまうこともありません。
    7. ケースの必要な要素を追加します。
    8. [コンテンツを保存する] をクリックして、新しいレポートテンプレートのコンテンツを保存します。
    9. [プレビュー] をクリックして、レポート形式をプレビューし、ケースレポートを生成したときのレポートの仕上がりを確認します。
      注:
      • ケースフィールド:レポートテンプレートを変更したときは、テンプレートに追加されたコンテンツをプレビューします。たとえば、ケースレポートの生成時に [簡単な説明] フィールドを追加する場合、[ケース] フィールドから当該のフィールドを選択することができます。その後、当該のフィールドが変数としてレポートテンプレートに追加されます。レポートがアナリスト向けに生成されると、[簡単な説明] がレポートに常に表示されます。
      • レコード:レポートテンプレート内で、ケースのアーティファクトとして表示される特定のケースの関連レコードを追加することもできます。たとえば、観測事象関連のリストから悪意のある観測事象をレポートに表示する場合は、レポートテンプレートに追加することができます。これらの関連レコードは、テーブル形式で表示されます
      • スクリプト:レポートの日時を表示する場合、[現在の日時] スクリプトをレポートテンプレートに追加できます。これにより、レポートの作成日時が追加されます。
      • MITRE ATT&CK:MITRE カード関連のテクニックがレポートに表示されます。
      必要なケース関連のフィールドをすべてレポートテンプレートに追加した後、レポートテンプレートを公開する必要があります。
    10. テンプレートを公開するには、[公開] をクリックします。
      レポートテンプレートを公開するかどうかを確認するメッセージが表示されます。
      注:
      レポートテンプレートを公開すると、テンプレートがすべてのユーザーに対して有効になります。レポートテンプレートが古くなり、ユーザーに対するレポート表示を制限する場合は、公開レポートを無効化することができます。これにより、レポートテンプレートはユーザーに対して非表示になります。ユーザーが表示および使用できるようにするには、公開レポートを再度有効化する必要があります。有効化されない限り、レポートは表示されません。
    11. レポートテンプレートが不要な場合は、[削除] をクリックしてレポートテンプレートを削除します。
      レポートテンプレートの名前を変更する場合は、[編集] をクリックして、目的のフィールドを変更します。