レポートテンプレートでのテンプレートスクリプトの使用

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • 関連リストのデータや日付操作、その他の直接ドット連結できないデータを含めるスクリプトを作成します。

    始める前に

    必要なロール：sn_msi.workspace_manager

    このタスクについて

    レポートテンプレートを構成してカスタマイズした後、この事前定義されたテンプレートスクリプトを使用して、関連するデータをレポートテンプレートに含めることができます。

    レポートテンプレートに関連リストのデータを表示するテンプレートスクリプトを構築します。テンプレートスクリプトを使用して入力する場合は、タグテンプレートスクリプトのタグを ${template_script:script name} として追加する必要があります。

    例: ${template_script:msi_collab_cards}
    注:
    事前定義されたテンプレートスクリプトは削除できません。レポートテンプレートにマッピングされている場合、テンプレートスクリプトレコードが admin ロールを持つユーザーが削除しようとすると、エラーメッセージが表示されます。

    手順

    1. 移動先 Major Security Incident Management > MSI 管理 > ステータスレポート設定.
      [MSI ステータスレポート設定] ページが表示されます。
    2. ドリルダウン レポートテンプレート > テンプレートスクリプト.
    3. [設定] を選択します。
      以下は、ベースシステムの一部として事前定義されたテンプレートスクリプトです。これを使用して、ステータスレポートの設定と変更を行うことができます。
      テンプレートスクリプト名説明
      formatted_current_date 現地の現在の日時を DDMMYYYY 00.00 AM または p.m. 形式で返します。例:21 Jan 21 Jan 2021 3:51 p.m. PST
      msi_active_team アクティブチームのカードの HTML を生成します。
      msi_collab_cards コラボレーションアクティビティのカードの HTML を生成します。
      msi_task_activities タスクのカードの HTML を生成します。
      msi_timeline_events タイムラインイベントのカードの HTML を生成します。
      si_affected_users 影響を受けるユーザーを関連リストから表形式で返します。
      si_assessments インシデント事後アセスメントの結果を表形式で返します。
      si_associated_phish_emails 関連フィッシングメールを関連リストから表形式で返します。
      si_associated_phish_headers 関連フィッシングヘッダーを関連リストから表形式で返します。
      si_business_criticality 色分けされたビジネス上の重要度の値を返します。
      si_malicious_observables 悪意のある観測事象を関連リストから表形式で返します。
      si_observables 観測事象を関連リストから表形式で返します。
      si_priority 色分けされた優先度値を返します。
      si_response_tasks 応答タスクを関連リストから表形式で返します。
      si_time_to_identify ドラフトと分析のステータスで費やされた期間を返します。
      si_time_to_resolve インシデントの解決にかかる時間を返します。
      注:
      リストされているテンプレートスクリプトに加えて、関連リストのデータや日付操作、その他の直接ドット連結できないデータを含める独自のテンプレートスクリプトを作成することもできます。