교대조 핸드오버 템플릿 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 3분

    • 관리자는 교대조 소유자가 교대조 핸드오버 기록을 생성하고 다음 교대조 팀에 인계할 수 있도록 다양한 교대조 핸드오버 템플릿을 정의하고 구성할 수 있습니다.

    시작하기 전에

    필요한 역할:
    • sn_escm_sh.shift_admin
    • sn_si.admin은 sn_escm_sh.shift_admin 역할을 상속합니다.

    이 태스크 정보

    교대조 핸드오버 템플릿을 구성하기 위해 관리자는 새 교대조 핸드오버 템플릿을 생성하거나 기본 시스템에서 샘플 교대조 템플릿 이라는 기존 템플릿을 열고 요구 사항에 따라 상세 정보와 섹션을 수정합니다.

    교대조 소유자는 구성된 템플릿을 사용하여 교대조 핸드오버 로그 기록을 생성할 수 있으며, 그러면 교대조 핸드오버 보고서가 다음 활성 교대조 소유자 및 팀과 공유됩니다.
    주:
    교대조 소유자가 핸드오버 로그 기록을 생성할 수 있도록 활성 교대조 핸드오버 템플릿만 표시됩니다.

    프로시저

    1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 Workspace > 관리.
    2. 다음으로 이동 교대조 핸드오버 > 템플릿 구성.
      템플릿 구성 페이지가 표시됩니다.
      주:
      기본 시스템의 일부로, 교대조 핸드오버 템플릿을 보거나 편집하거나 수정할 수 있는 미리 정의된 교대조 핸드오버 템플릿 구성이 하나 제공됩니다. 그러나 미리 정의된 교대조 인수인계 템플릿 구성을 생성하거나 삭제할 수는 없습니다.
      그림 1. 교대조 핸드오버 템플릿 구성
      교대조 핸드오버 템플릿 구성
    3. 새 교대조 핸드오버 템플릿을 만들려면 새로 만들기를 선택합니다.
    4. 상세 정보 양식의 필드에 내용을 입력합니다.
      표 1. 새 교대조 인수인계 템플릿 생성
      필드 설명
      이름 교대조 핸드오버 템플릿의 이름입니다. 예를 들어 SIR 템플릿입니다.
      애플리케이션 교대조 인수인계 템플릿을 생성할 애플리케이션의 이름입니다. 예: 보안 인시던트 응답 작업 공간.
      활성 교대조 핸드오버 템플릿이 활성 상태인지 여부를 나타내는 옵션입니다. 교대조 핸드오버 템플릿을 활성화하려면 이 옵션을 활성화합니다.
      설명 교대조 핸드오버 템플릿에 대한 설명입니다.
      기록 멘션 구성 이 필드를 사용하여 서식 있는 텍스트 편집기(RTE)의 기록 멘션 상세 정보를 구성합니다. 입력은 다음 필드가 있는 JSON 객체의 배열입니다.
      • sourceTable: 소스 테이블의 이름입니다.
      • label: 표시할 레이블의 이름입니다.
      • filterCondition: 필터링을 위한 인코딩된 쿼리
      • 필드s: 패턴을 쿼리할 필드 선택

      기록 멘션 구성 필드에 복사하여 붙여 넣을 수 있는 샘플 구성입니다.

      [
    {
        "sourceTable": "incident",
        "label": "Incidents",
        "filterCondition": "active=true",
        "fields": [
            "number"
        ]
    }
]

      샘플 구성을 복사하려면 상황별 지원 창에서 클립보드에 복사 작업을 사용합니다. 그런 다음 요구 사항에 따라 추가로 수정할 수 있습니다.
      템플릿 섹션을 사용하여 교대조 핸드오버 템플릿을 생성합니다. 분석가가 템플릿을 기반으로 교대조 핸드오버 로그 기록에 기여하려면 최소 1개의 섹션이 있어야 합니다.
      템플릿에는 정적 텍스트, 이미지 등이 해당 섹션에 있을 수 있습니다. 템플릿 필드에 직접 이미지를 복사하여 붙여넣을 수 있습니다. 다음 코드를 사용하여 템플릿에서 섹션을 만들 수 있습니다.
      ${section:Section Label}
      예시: 
      ${section:Key Incidents/Events During Current Shift}
${section:Incidents/Events to Monitor or Follow Up}
${section:System/Infrastructure Updates}
${section:Next Steps for Incoming Shift}
${section:References}
      주:
      자세한 내용은 오른쪽 창의 상황별 지원을 참조하십시오.
    5. 기존 교대조 핸드오버 템플릿을 사용하고 수정하려면 샘플 교대조 템플릿을 선택합니다.
      그림 2. 교대조 핸드오버 템플릿
      새 교대조 인수인계 템플릿 생성
    6. 요구 사항에 따라 교대조 핸드오버 템플릿을 업데이트합니다.
    7. 미리 보기를 선택하여 교대조 핸드오버 템플릿의 런타임 미리 보기를 확인합니다.

      보고서는 교대조 핸드오버 템플릿 구성을 기반으로 미리 보기를 생성합니다.

      그림 3. 교대조 인수인계 템플릿 미리 보기
      교대조 인수인계 템플릿 미리 보기
    8. 저장을 선택하여 교대조 핸드오버 템플릿을 저장합니다.

    다음에 수행할 작업

    목록 뷰에서 교대조 핸드오버 기록을 관리하고 교대조 핸드오버 기록을 생성, 편집, 복사 또는 삭제하는 등의 작업을 수행하는 방법에 대한 자세한 내용은 을 참조하십시오 교대조 인수인계 기록 관리.