Configurer Major Security Incident les rapports d’état

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 5 minutes de lecture
  • Configurez les rapports d’incidents de sécurité majeurs pour configurer et télécharger les rapports en fonction de vos besoins professionnels tout au long du cycle de vie du processus de rattrapage des enregistrements d’incidents de sécurité majeurs.

    Vous pouvez créer des modèles de rapport avec un format et une mise en page spécifiques, et personnaliser ces rapports en fonction de vos besoins spécifiques à l’aide de la fonctionnalité Rapports d’état de l’espace Gestion des incidents de sécurité majeurs de travail.

    Un utilisateur disposant du rôle sn_msi.workspace_manager peut créer et configurer les modèles de rapport qui décrivent le type d’informations de rapport pouvant être utilisées pour générer tous les rapports d’état, qui peuvent être partagés avec des utilisateurs spécifiques tels que les personnes concernées de la direction, les départements juridiques, et mapper ces modèles aux enregistrements des incidents de sécurité majeurs.

    Pour personnaliser vos rapports d’état MSI, vous devez d’abord configurer les modèles de rapport à l’aide de Modèles de rapports. À l’aide des modèles de rapports, vous pouvez créer les types de modèles de rapports, définir les composants de rapport pour ces modèles de rapports, ajouter des informations supplémentaires, créer des données visualisées pour suivre le champ d’application et les mesures de progression, ajouter des données de liste connexe et générer les rapports d’état.

    Vous trouverez ci-dessous les champs par défaut fournis dans tous les types de modèles de rapport. Vous pouvez configurer et formater le modèle de rapport en fonction de vos besoins à l’aide de sections, de sous-sections et de ses éléments :
    Tableau 1. Composants du rapport d’état
    Type de composant Description
    Titre de rapport Titre du type de rapport. Par exemple, le format par défaut du type de rapport est : {Numéro MSI} - {Rapport des parties prenantes de la direction} représenté comme MSI0001001 : Rapport des parties prenantes de la direction.
    Nom Affiche le nom de l’utilisateur qui a généré le rapport à l’aide de la section Rapports d’état de l’espace de travail Major Security Incident Management.
    Résumé Affiche un bref résumé du rapport.
    Date Affiche la date à laquelle le rapport est partagé avec le destinataire concerné.
    Progression Affiche le champ d’application et les mesures de progression, telles que les incidents SIR liés, les tâches de réponse, les tâches supplémentaires, la collaboration externe, les composants de chronologie et les événements de chronologie récents.
    Défis Cette section affiche une brève description des défis à relever tout au long du processus de rattrapage des incidents de sécurité majeurs.
    Étapes suivantes Cette section affiche une brève description des étapes suivantes impliquées dans la résolution de l’incident de sécurité majeur. Par exemple, la sous-section Équipe active dans le rapport des parties prenantes de la direction vous fournit les informations indiquant l’étape suivante de l’affectation de l’équipe qui est impliquée dans une analyse plus approfondie de l’enregistrement de l’incident de sécurité majeur.
    Autres personnalisations Le modèle de rapport vous offre également la possibilité de charger le logo et de personnaliser les en-têtes et pieds de page du rapport.
    Voici les types de catégories de rapports qui peuvent être configurés et consultés :
    • Exécutif Email
    • Rapport d’état technique PDF
    • Rapport d’état de la direction PDF
    Les rapports ci-dessus sont configurés et disponibles pour que l’utilisateur puisse les sélectionner, les afficher et les générer à partir de l’espace de travail Major Security Incident Management.

    Rapports d’état de la direction adaptés aux appareils mobiles - E-mail

    Les Executive Status Reports - Email sont des rapports d’état adaptés aux appareils mobiles qui sont générés au format e-mail. La section du rapport comprend un résumé du rapport, la colonne de durée MSI, le périmètre/l’impact de l’incident, les mesures d’équipe actives, les mesures de progression et les composants de chronologie tels que les événements de chronologie récents pour cet enregistrement d’incident de sécurité majeur spécifique.

    Personnalisez et configurez les fonctionnalités de modèle de rapport suivantes pour ajouter des informations supplémentaires au rapport. Un exemple de rapport d’état sur les e-mails de la direction est présenté ci-dessous à titre de référence.
    Figure 1. E-mail de rapport d’état de la direction
    E-mail de rapport d’état de la direction

    Rapports d’état de la haute direction - PDF

    Les rapports d’état de la direction - PDF sont des rapports d’état qui sont générés au format PDF. La section du rapport comprend un résumé du rapport, la colonne de durée MSI, le périmètre/l’impact de l’incident, les mesures d’équipe actives, les mesures de progression et les composants de chronologie tels que les événements de chronologie récents pour cet enregistrement d’incident de sécurité majeur spécifique.

    Personnalisez et configurez les fonctionnalités de modèle de rapport suivantes pour ajouter des informations supplémentaires au rapport. Un exemple de rapport exécutif est présenté ci-dessous à titre de référence.
    Figure 2. Rapport d’état de la haute direction PDF
    Rapport d’état de la haute direction PDF

    Rapports d’étape technique - PDF

    Les rapports d’état technique - PDF sont des rapports d’état qui sont générés en format PDF. La section du rapport comprend un résumé du rapport, la colonne de durée MSI, le périmètre/l’impact de l’incident, les mesures d’équipe actives, les mesures de progression et les composants de chronologie tels que les événements de chronologie récents pour cet enregistrement d’incident de sécurité majeur spécifique, les mises à jour des tâches et les activités étiquetées, en fonction du groupe d’affectation et de l’étiquette de balise sélectionnée depuis laquelle le dernier rapport d’état est généré. et des informations supplémentaires telles que l’impact de l’incident et les incidents liés.

    Personnalisez et configurez le modèle de rapport pour ajouter des informations supplémentaires au rapport. Un exemple de rapport technique montrant les informations supplémentaires, telles que l’impact de l’incident, est illustré ci-dessous à titre de référence, et la partie restante des informations du rapport est similaire aux rapports exécutifs.
    Figure 3. Rapport d’étape technique - PDF
    Rapport d’état technique PDF
    Les sections de modèle de rapport contiennent diverses sous-sections, qui décrivent comment vous pouvez construire les sous-sections de rapport et ses éléments tels que :
    1. Marque: Ajouter une image de marque à vos modèles de rapports
    2. Scripts de modèle : Utiliser des scripts de modèle dans vos modèles de rapports
    3. Utiliser les visualisations dans les modèles de rapport
    4. Utiliser les listes de rapports dans les modèles de rapports