Criar e distribuir MSIM relatórios de status

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura

    • Como um gerente Incidente grave de segurança, você pode criar e distribuir os diferentes relatórios de status para diferentes partes interessadas em vários intervalos com base no modelo de relatório configurado ou em um relatório de status anterior ao longo da resolução do incidente de segurança grave.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager

    Você pode visualizar os elementos de dados do relatório de resumo configurados anteriormente, adicionar texto ou resumo adicional, remover componentes de relatório individuais conforme necessário e verificar a precisão e a integridade do relatório antes de distribuí-lo para diferentes partes interessadas.

    Crie os relatórios de status selecionando o modelo de relatório desejado que foi configurado inicialmente na página Configuração de modelos de relatório do MSI.

    Procedimento

    1. Navegar até Espaços > Gestão de incidentes graves de segurança > Incidentes de segurança graves.
    2. Selecione a exibição Listas.
    3. Selecione o respectivo registro de MSI promovido.
    4. Selecione a guia Relatórios de status.
      A guia Relatórios de status contém três tipos diferentes de subseções, como abaixo.
      Campo Descrição
      Nome de relatório Nome do modelo de relatório de status.
      Nota:
      A exibição Relatórios de status lista os modelos de relatório predefinidos existentes que estão disponíveis como parte do sistema de base para a persona em questão. Por exemplo, relatórios de status executivo por e-mail (compatível com dispositivos móveis), relatórios de status técnico e relatórios de status executivo como PDFs.
      Atualizado em A data em que o modelo de relatório foi atualizado pela última vez.
      Tipo de relatório Tipo de relatório de status. O relatório de status pode estar em um dos seguintes tipos:
      • PDF
      • E-mail
      Estado Estado dos relatórios de status. Os relatórios de status podem estar em um dos seguintes estados:
      • Rascunho
      • Em fila
      • Publicado
    5. Selecione o tipo de relatório de status que você deseja exibir ou selecione Novo para criar um relatório de status.
      Figura 1. Guia Relatórios de status do MSIM
      Criar e distribuir relatórios de status do MSIM
    6. Escolha um dos seguintes tipos de relatório de status na lista.
      • Relatórios de status de e-mailexecutivo que são compatíveis com dispositivos móveis.
      • PDFdo relatório de status técnico
      • PDFdo relatório de status executivo
      Nota:
      Quando você seleciona qualquer modelo de relatório desejado, a visualização do relatório selecionado é gerada imediatamente no painel direito. Você pode exibir o relatório de status selecionado do MSI.
    7. No modelo de relatório de status de e-mail executivo, preencha as seções com os detalhes do relatório de status.
      Seção de relatórioDescrição
      Atualizações Forneça um resumo da atualização de status. Esta seção contém o seguinte:
      • Resumo do MSI: forneça um breve resumo do incidente de segurança grave.
      • Acrescentar texto do último relatório compartilhado: selecione esta opção para acrescentar o texto do último relatório compartilhado.
      Explicação Adicione uma explicação sobre o que mudou desde a última atualização de status. Esta seção contém o seguinte:
      • Atualizaçõesimportantes: forneça atualizações importantes, como o que a equipe de segurança deve saber sobre o incidente de segurança grave, nomeie os principais eventos que ocorreram e liste todas as ações pendentes.
      • Próxima atualização: forneça a data e a hora da próxima atualização para resolver o incidente de segurança grave. Por exemplo, 17h EST em 25 de março de 2024.
      • Acrescentar texto do último relatório compartilhado: selecione esta opção para acrescentar o texto do último relatório compartilhado.
      • Elementos de filtro: selecione os elementos do relatório a serem incluídos no relatório. Por exemplo, Atualizações de chave ou Próximas atualizações.
      Informações adicionais Forneça detalhes específicos relevantes para a atualização de status.
      Visualizações Selecione as visualizações que melhor ajudam a comunicar a atualização de status.
      • Impacto do incidente: selecione as métricas de impacto do incidente, como Ativos afetados, Local afetado, Usuários afetados que estão relacionados à atualização de status.
      • Elementos de filtro: selecione os elementos do relatório a serem incluídos no relatório. Por exemplo, Impacto do incidente.
      Listas Selecione listas de registros que fornecem contexto para a atualização de status.
      • Registros vinculados: selecione os registros que estão vinculados à atualização de status do incidente de segurança grave. Por exemplo, Incidente de segurança vinculado.
      • Elementos de filtro: selecione os elementos do relatório a serem incluídos no relatório. Por exemplo, Registros vinculados.
      Nota:
      As opções que você selecionou na seção Relatórios de status são as mesmas opções que são renderizadas no relatório de visualização.
      Figura 2. Modelo de relatório de status
      Modelo de relatório de status
    8. Selecione Salvar para salvar as atualizações feitas no relatório de status.
    9. Selecione Compartilhar para compartilhar o relatório de status com partes interessadas internas e externas.
      A caixa de diálogo Compartilhar é exibida.
      1. No campo Assunto, insira o assunto do relatório de e-mail.
      2. No campo Adicionar destinatários internos, digite e selecione os destinatários do relatório de e-mail.
      3. No campo Adicionar destinatários externos, digite o e-mail ou DL dos destinatários para o relatório de e-mail.
        Você pode adicionar vários IDs de e-mail usando vírgula ou ponto-e-vírgula.
    10. Selecione Relatório de e-mail.
      Um e-mail com o relatório de status em PDF anexado é enviado com sucesso ao destinatário em questão para que ele verifique.
      Figura 3. Relatório de status - e-mail
      E-mail do relatório
    11. Você também pode executar as seguintes ações na guia Relatórios de status:
      1. Use a ação Atualizar na exibição Relatórios de status para atualizar a lista de relatórios de status.
      2. Use a ação Listar ações na exibição Relatórios de status para editar colunas ou redefinir as larguras da lista de relatórios de status.
      3. Use a ação Filtrar na exibição Relatórios de status para filtrar os relatórios de status com base em determinadas condições.