でのレポートテンプレートの編集 セキュリティインシデントレスポンス
レポートテンプレートを編集して既存のテンプレートを再利用し、新しいテンプレートを作成します。
始める前に
必要なロール：admin
手順
- 次のように移動する。 ワークスペース > セキュリティインシデントレスポンスワークスペース > アドミニストレーション.
-
[ レポート]、[ レポートテンプレート] の順に選択します。
[レポートテンプレート] ページに、ベースシステムで利用可能なすべてのテンプレートが表示されます。
-
テンプレートを選択します。
編集モードでテンプレートの [詳細 ] タブを表示します。
- テンプレートの名前と説明を更新します。
- [Save (保存)] を選択します。
-
[コンテンツ] タブを選択します。
テンプレートのコンテンツページを空白のレポートとともに表示します。
-
[ 展開 ] を選択し、目的のフィールドを挿入/削除します。
- 共通 SIR フィールド:インシデントで最もよく使用されるフィールドのリスト。
- すべての SIR フィールド:インシデントに関連するすべてのフィールド。たとえば、インシデントレポートを生成していて、[簡単な説明] というフィールドを追加する場合は、[すべての SIR フィールド] からそのフィールドを選択できます。[簡単な説明] フィールドは、レポートテンプレートに変数として追加されます。アナリスト向けのレポートを生成するときに、レポートにインシデントが表示される場合の簡単な説明。
- 関連レコード:特定のインシデントの関連レコード。たとえば、関連する観測事象をレポートに追加する場合は、レポートテンプレートに追加できます。これらの関連レコードは、テーブル形式で表示されます
- スクリプト:レポートの日時を追加するには、現在の日時スクリプトをレポートテンプレートに追加します。これにより、レポートの作成日時がレポートに追加されます。
- [ コンテンツの保存 ] を選択して、レポートテンプレートの内容を保存します。
-
[ プレビュー ] を選択して、レポート形式をプレビューします。
レポートテンプレートにすべての必須フィールドを追加したら、レポートテンプレートを公開する必要があります。
-
[ 公開] を選択してテンプレートを公開します。
レポートテンプレートを公開するかどうかを確認するメッセージが表示されます。