Editar um modelo de relatório no Resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Edite um modelo de relatório para reutilizar um modelo existente para criar um novo modelo.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Navegar até Espaços > Espaços do Security Incident Response > Administração.
    2. Selecione Relatóriose Modelos de relatório.
      A página Modelos de relatório aparece com todos os modelos disponíveis no sistema de base.
    3. Selecione o modelo.
      Exibe a guia Detalhes do modelo no modo de edição.
    4. Atualize o nome e a descrição do modelo.
    5. Selecione Save (Salvar).
    6. Selecione a guia Conteúdo.
      Exibe a página de conteúdo do modelo com um relatório em branco.
    7. Selecione Expandir e insira/remover os campos desejados.
      • Campos SIR comuns: a lista dos campos mais usados para um incidente.
      • Todos os campos SIR: todos os campos relacionados a um incidente. Por exemplo, quando você estiver gerando um relatório de incidente e quiser adicionar um campo chamado Descrição resumida, poderá selecionar esse campo em Todos os campos SIR. O campo Descrição resumida é adicionado como uma variável no modelo de relatório. Quando você gera um relatório para o analista, a descrição resumida do incidente é exibida no relatório.
      • Registros relacionados: os registros relacionados de um incidente específico. Por exemplo, se você quiser adicionar observáveis associados ao relatório, poderá adicioná-lo ao modelo de relatório. Esses registros relacionados são exibidos no formato de tabela
      • Scripts: para adicionar a data e a hora do relatório, você pode adicionar o script de data e hora atual ao seu modelo de relatório. Isso adicionará a data e a hora de criação do relatório ao relatório.
    8. Selecione Salvar conteúdo para salvar o conteúdo do seu modelo de relatório.
    9. Selecione Visualizar para visualizar o formato do relatório.

      Depois de adicionar todos os campos obrigatórios ao modelo de relatório, você precisa publicar seu modelo de relatório.

    10. Selecione Publicar para publicar o modelo.

      Uma mensagem de confirmação será exibida se você quiser publicar o modelo de relatório.