새 보고서 템플릿 생성

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기2분
  • 조직의 비즈니스 요구에 따라 새 케이스 보고서 템플릿을 생성합니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.admin

    프로시저

    1. 다음으로 이동 모두 > 위협 인텔리전스 보안 센터 > 관리.
    2. 선택 보고서 > 보고서 템플릿.
      이 섹션에는 기본 시스템에서 사용할 수 있는 템플릿과 게시된 템플릿이 표시됩니다. 원하는 템플릿을 선택하여 보고서 작업에 사용할 수 있습니다.
      주:
      필요한 경우 이 섹션에서 템플릿을 삭제할 수도 있습니다.
    3. 새로 만들기를 클릭합니다.
    4. 템플릿의 이름 및 설명을 입력합니다.
    5. 저장을 클릭합니다.
      템플릿 콘텐츠 섹션이 표시됩니다.
      주:
      새 보고서 템플릿을 만들 때마다 템플릿은 초안 상태가 되며, 이는 템플릿 생성이 진행 중이고 완료될 때까지 다른 사용자는 보고서 템플릿을 볼 수 없음을 의미합니다.
    6. 템플릿 컨텐츠를 확장하여 템플릿 본문에 원하는 필드를 삽입합니다.
      주:
      • 편집 중인 템플릿을 사용하면 템플릿 본문을 정의하고 템플릿 편집기 섹션에 추가할 필수 변수를 선택할 수 있습니다. 템플릿은 서식 있는 텍스트 편집기(RTE)에서 지원되므로 들여쓰기, 글꼴 크기, 표 작성, 이미지 추가 및 기타 다양한 서식 기능과 같은 사용 가능한 다양한 기능을 제어할 수 있습니다.
      • 보고서 템플릿에 이미지를 삽입할 수도 있으므로 이미지를 복사하여 템플릿에 직접 붙여넣어야 합니다. 이미지를 추가하면 해당 이미지가 첨부 파일로 업로드됩니다.
      • 최대 698픽셀의 이미지를 업로드하거나 첨부할 수 있으며, 이미지가 정의된 크기보다 크면 원래 크기로 자동 조정됩니다. 이러한 픽셀 크기 제한은 PDF 보고서 생성이 적절한 형식으로 표시되고 보고서에서 이미지가 잘리지 않도록 하는 데 도움이 됩니다.
    7. 케이스에 필요한 요소를 추가합니다.
    8. 내용 저장을 클릭하여 새 보고서 템플릿의 내용을 저장합니다.
    9. 미리 보기를 클릭하여 보고서 형식을 미리 보고 케이스 보고서를 생성할 때 보고서가 어떻게 생성되는지 확인합니다.
      주:
      • 케이스 필드: 보고서 템플릿을 수정할 때마다 템플릿에 추가된 내용을 미리 봅니다. 예를 들어 케이스 보고서를 생성하는 경우 간단한 설명이라는 필드를 추가하려는 경우 케이스 필드에서 해당 필드를 선택하면 해당 필드가 보고서 템플릿에 변수로 추가됩니다. 분석가에 대한 보고서가 생성되면 해당 설명에 대한 짧은 설명이 보고서에 표시됩니다.
      • 기록: 보고서 템플릿 내에서 케이스의 아티팩트로 표시되는 특정 케이스의 관련 기록을 추가할 수도 있습니다. 예를 들어 옵저버블 관련 목록의 보고서에 악의적인 옵저버블을 표시하려면 보고서 템플릿에 추가할 수 있습니다. 이러한 관련 기록은 테이블 형식으로 표시됩니다
      • 스크립트: 보고서의 날짜 및 시간을보고 싶을 때마다 보고서 템플릿에 현재 날짜 시간 스크립트를 추가 할 수 있으며 보고서 작성 날짜 및 시간이 추가됩니다.
      • MITRE ATT&CK: 보고서에 MITRE 카드 관련 기술이 표시됩니다.
      필요한 모든 케이스 관련 필드를 보고서 템플릿에 추가한 후에는 보고서 템플릿을 게시해야 합니다.
    10. 게시를 클릭하여 템플릿을 게시합니다.
      보고서 템플릿을 게시할 것인지 여부를 확인하는 메시지가 표시됩니다.
      주:
      보고서 템플릿을 게시하면 모든 사용자에 대해 이 템플릿을 사용할 수 있습니다. 오래된 경우 사용자에 대한 보고서 보기를 제한하려는 경우 게시된 보고서를 비활성화할 수 있으며, 이는 보고서 템플릿이 사용자에게 숨겨짐을 의미합니다. 게시된 보고서를 사용자가 보고 사용할 수 있도록 다시 활성화해야 해당 보고서가 숨겨집니다.
    11. 보고서 템플릿을 원하지 않는 경우 삭제를 클릭하여 보고서 템플릿을 삭제합니다.
      보고서 템플릿의 이름을 바꾸려면 편집을 클릭하고 원하는 필드를 수정합니다.