Criar e distribuir MSIM Relatórios de status

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 4 min. de leitura

    • Como gerente de Incidente de segurança grave, você pode criar e distribuir os diferentes relatórios de status para diferentes partes interessadas em vários intervalos com base no modelo de relatório configurado ou em um relatório de status anterior ao longo da resolução do incidente de segurança grave.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager

    Você pode visualizar os elementos de dados do relatório de resumo configurados anteriormente, adicionar texto ou resumo adicional, remover componentes de relatório individuais conforme necessário e verificar a precisão e a completude do relatório antes de distribuí-lo para diferentes partes interessadas.

    Crie os relatórios de status selecionando o modelo de relatório desejado que foi configurado inicialmente na página Configuração de modelos de relatório do MSI.

    Procedimento

    1. Navegar até Espaços > Gestão de incidentes graves de segurança > Incidentes de segurança graves.
    2. Selecione a exibição Listas.
    3. Selecione o respectivo registro MSI promovido.
    4. Selecione a guia Relatórios de status.
      A guia Relatórios de status contém três tipos diferentes de subseções, como abaixo.
      Campo Descrição
      Nome de relatório Nome do modelo de relatório de status.
      Nota:
      A exibição Relatórios de status lista os modelos de relatório predefinidos existentes que estão disponíveis como parte do sistema de base para a persona em questão. Por exemplo, relatórios de status executivo por e-mail (compatível com dispositivos móveis), relatórios de status técnico e relatórios de status executivo como PDFs.
      Atualizado A data em que o modelo de relatório foi atualizado pela última vez.
      Tipo de relatório Tipo de relatório de status. O relatório de status pode ser um dos seguintes tipos:
      • PDF
      • E-mail
      Estado Estado dos relatórios de status. Os relatórios de status podem estar em um dos seguintes estados:
      • Rascunho
      • Em fila
      • Publicado
    5. Selecione o tipo de relatório de status que você deseja exibir ou selecione Novo para criar um relatório de status.
      Figura 1. Guia Relatórios de status do MSIM
      Criar e distribuir relatórios de status do MSIM
    6. Escolha um dos seguintes tipos de relatório de status na lista.
      • Relatórios de status do e-mailexecutivo que são compatíveis com dispositivos móveis.
      • PDFdo relatório de status técnico
      • PDFdo relatório de status executivo
      Nota:
      Quando você seleciona qualquer modelo de relatório desejado, a visualização do relatório selecionado é gerada imediatamente no painel direito. Você pode exibir o relatório de status selecionado do MSI.
    7. No modelo de relatório de status do e-mail executivo, preencha as seções com os detalhes do relatório de status.
      Seção de relatórioDescrição
      Atualizações Forneça um resumo da atualização de status. Esta seção contém o seguinte:
      • Resumo do MSI: forneça um breve resumo do incidente de segurança grave.
      • Acrescentar texto do último relatório compartilhado: selecione esta opção para anexar o texto do último relatório compartilhado.
      Explicação Adicione uma explicação sobre o que mudou desde a última atualização de status. Esta seção contém o seguinte:
      • Atualizações dechave: forneça atualizações de chave, como o que a equipe de segurança deve saber sobre o incidente de segurança grave, nomeie os principais eventos que ocorreram e liste todas as ações pendentes.
      • Próxima atualização: informe a data e a hora da próxima atualização para resolver o incidente de segurança grave. Por exemplo, 17:00 EST em 25 de março de 2024.
      • Acrescentar texto do último relatório compartilhado: selecione esta opção para anexar o texto do último relatório compartilhado.
      • Filtrar elementos: selecione os elementos do relatório a serem incluídos no relatório. Por exemplo, Atualizações de chave ou Próximas atualizações.
      Informação adicional Forneça detalhes específicos relevantes para a atualização de status.
      Visualizações Selecione as visualizações que melhor ajudam a comunicar a atualização de status.
      • Impacto do incidente: selecione as métricas de impacto do incidente, como Ativos afetados, Local afetado, Usuários afetados que estão relacionados à atualização de status.
      • Filtrar elementos: selecione os elementos do relatório a serem incluídos no relatório. Por exemplo, Impacto do incidente.
      Listas Selecione listas de registros que fornecem contexto para a atualização de status.
      • Registros vinculados: selecione os registros que estão vinculados à atualização de status do incidente de segurança grave. Por exemplo, Incidente de segurança vinculado.
      • Filtrar elementos: selecione os elementos do relatório a serem incluídos no relatório. Por exemplo, Registros vinculados.
      Nota:
      As opções que você selecionou na seção Relatórios de status são as mesmas opções renderizadas no relatório de visualização.
      Figura 2. Modelo de relatório de status
      Modelo de relatório de status
    8. Selecione Salvar para armazenar as atualizações feitas no relatório de status.
    9. Selecione Compartilhar para compartilhar o relatório com as várias partes interessadas.
      A caixa de diálogo Compartilhar relatório é exibida.
    10. Preencha os campos Destinatário, Assuntoe Corpo conforme necessário.
    11. Selecione Relatório de e-mail.
      Um e-mail com o relatório de status em PDF anexado é enviado com sucesso ao destinatário em questão para verificação.
      Figura 3. Relatório de status - e-mail
      E-mail de relatório
    12. Você também pode executar as seguintes ações na guia Relatórios de status:
      1. Use a ação Atualizar na exibição Relatórios de status para atualizar a lista de relatórios de status.
      2. Use a ação Listar ações na exibição Relatórios de status para editar colunas ou redefinir as larguras da lista de relatórios de status.
      3. Use a ação Filtrar na exibição Relatórios de status para filtrar os relatórios de status com base em determinadas condições.