レポートの作成と表示

このセクションでは、RSA NetWitness でレポートを作成し、表示する方法について説明します。既存のレポートを RSA NetWitness にインポートする方法の詳細は、「事前構成済みのレポートの RSA NetWitness へのインポート」セクションを参照してください。

新しいレポートを RSA NetWitness で作成するには：

1. RSA NetWitness のメニューで、［Dashboard］→［Reports］（RSA NetWitness 11 の場合は［Monitor］→［Reports］）の順に選択します。

   ［Manage］タブが表示されます。

2. レポート作成の基盤となるルール（CyberTrace Detect Botnet など）を選択します。
3. 選択したルールの［Settings］スプリットボタン（）をクリックし、［Create Report］を選択します。
4. ［Use Rule］ウィンドウで、［New Report］をオンにし、［Select］をクリックします。

   

   ［Use Rule］ウィンドウ

5. ［New Report］タブで、データを表示する方法を選択します。

   ［CyberTrace Detect Botnet］ルールでは、表形式でのみデータを表示できます。

6. ［Schedule］をクリックします。

   ［Schedule Report］フォームが表示されます。

7. ［Schedule Report］フォームで以下のデータを指定します：
   • スケジュール名。
   • データソース（［NetWitness Platform DB］ドロップダウンリスト内のデータベース）。
   • レポートを生成する時間。
   • 表示するデータを取得する期間。
   • レポートを使用して実行する動作（メールで送信するなど）。

   

   ［Schedule Report］フォーム

8. ［Schedule］をクリックします。

レポートの表示

作成したレポートを表示するには：

1. RSA NetWitness のメニューで、［Dashboard］→［Reports］（RSA NetWitness 11 の場合は［Monitor］→［Reports］）の順に選択します。

   ［Manage］タブが表示されます。

   

   ［Manage］タブ

2. ［Reports］をクリックします。

   ［Reports］ビューが表示されます。

   

   ［Reports］ビュー

3. ［Reports］ペインで、レポート上にマウスポインタを置き、［Settings］スプリットボタン（）をクリックし、［View Scheduled Reports］を選択します。
4. スケジュールレポートを選択し、［View］をクリックします。