Создание и экспорт отчетов об инцидентах

Вы можете формировать и экспортировать отчеты о трудозатратах аналитиков на работу с инцидентами и отчеты о соответствии инцидентов метрикам SLA. Отчеты сохраняются в формате CSV.

Чтобы сформировать отчет об инциденте, вам нужно:

• Иметь доступ к тенанту, к которому принадлежит инцидент.
• Иметь одну из следующих XDR-ролей: Главный администратор, Администратор SOC, Администратор тенанта, Младший аналитик, Аналитик 1-го уровня, Аналитик 2-го уровня, Менеджер SOC, Работа с НКЦКИ, Подтверждающий, Аудитор.

Чтобы сформировать и экспортировать отчет:

1. В главном окне приложения перейдите в раздел Мониторинг → Инциденты.
2. В панели инструментов нажмите на кнопку Экспортировать и в открывшемся меню выберите один из следующих вариантов:
   • Отчет о трудозатратах для экспорта трудозатрат аналитиков на работу с инцидентом.
   • Отчет о метриках инцидента для экспорта отчета о соответствии инцидентов показателям SLA.
3. В открывшейся панели укажите период, за который вы хотите отобразить данные в отчете. Для этого выберите дату и время в полях От и По.

   По умолчанию в поле От выбран первый день текущего месяца, а время установлено на 00:00. В поле По выбрана текущая дата и установлено время 23:59.

4. При необходимости укажите другие параметры в зависимости от типа отчета, который вы выбрали на шаге 3:
   • Если выбран Отчет о трудозатратах:
     • Выберите аналитиков или группы пользователей, чтобы в отчет были включены их трудозатраты на работу с инцидентами.
     • Включите переключатель Включить идентификатор инцидента и сведения о категории трудозатрат, если вы хотите, чтобы отчет о трудозатратах содержал эти сведения.

       По умолчанию переключатель выключен.

   • Если выбран Отчет о метриках инцидента:
     • Выберите приоритеты инцидентов, которые будут включены в отчет. Возможные значения: Низкий, Средний, Высокий, Критический.
     • Включите переключатель Экспортировать только инциденты с нарушениями SLA, если вы хотите включать в отчет только инциденты с нарушением SLA.

       Инцидент включается в отчет, если у него есть хотя бы одна запись SLA с истекшим сроком действия. Запись SLA истекла, если хотя бы одно из ее значений (Время на рассмотрение, Время, использованное на ответ или Время на разрешение) меньше 0.

5. Нажмите на кнопку Экспортировать.

Панель закроется, отчет будет создан и загружен на ваше устройство.