レポートサブセクション要素テンプレートの作成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • サブセクション要素を使用して、サブセクションをさらに複数の要素に整理します。サブセクション要素によって、アサイン先グループやラベルなどのフィルターオプションで可視化やリスト、自由形式のテキストをより宣言的に定義できます。

    始める前に

    必要なロール：sn_msi.workspace_manager

    手順

    1. 移動先 Major Security Incident Management > MSI 管理 > ステータスレポート設定.
      [MSI ステータスレポート設定] ページが表示されます。
    2. [レポート テンプレート] セクションで、[ 構成] を選択します。
    3. 既存のレポートテンプレートを開き、それぞれのレポートセクションリストに移動します。
    4. [レポートセクション] リストで、既存のレポートセクションテンプレートを開きます。
    5. [レポートセクションテンプレート] リストで、既存のレポートサブセクションテンプレートを開きます。
    6. 移動先 レポートサブセクション要素 > 新規.
      図 : 1. レポートサブセクション要素テンプレートの作成
      レポートサブセクション要素テンプレートのサンプル
    7. [レポートサブセクション要素] フォームで、各フィールドに入力します。
      フィールド説明
      名前 レポートテンプレートサブセクション要素の名前。「スコープ」など。
      注:
      事前定義されたレポートの既存のサブセクションは、[期間カウンター]、[インシデントの影響度]、[アクティブチーム]、[アクティブチームの傾向] です。
      • 期間カウンター：インシデントを解決するための推定時間などのサブセクション要素として、期間カウンターをステータスレポート内に表示します。
      • インシデントの影響度：影響を受ける資産、影響を受ける場所、影響を受けるユーザーなどの可視化要素をレポート内に表示します。
      • アクティブチーム:重大なセキュリティインシデントのクローズに関与するアクティブチームの数などの可視化要素をレポート内に表示します。
      • アクティブチームの傾向：アクティブチームの傾向をグラフで示します。
      タイプ レポートサブセクション要素のタイプ。使用可能なタイプは、次のとおりです。
      • 自由形式のテキスト
      • チャート化
      • カスタム
      • リスト
      テーブル レポートテンプレートテーブルの名前。
      アクティブ 選択したテンプレートのレポートセクションを MSIM ワークスペース内に作成するには、このチェックボックスをオンにします。
      注:
      このチェックボックスがオフの場合、MSI マネージャーはこのテンプレートのレポートセクションを MSIM ワークスペースに作成できません。
      デフォルトでレポートに表示 セクションをレポート内に含めて要素をすばやく表示する場合は、このチェック ボックスをオンにします。
      MSI レポートテンプレート レポートをセクションに分割する対象の MSI レポートテンプレート名。
      順番 レポートの各セクションが表示される順序。
      説明 サブセクション要素のタイプに説明を入力します。
    8. 新しいレポートテンプレートセクションを保存して、[更新] で更新します。