Importar e exportar painéis do SIEM das Operações de segurança do Google

Compatível com:

É possível compartilhar um arquivo de dashboard entre instâncias ou em uma instância entre para usuários diferentes. O painel pode ser compartilhado sem criar cópias manualmente. Com essa funcionalidade, é possível:

  • Exportar uma configuração de painel

  • Importar um painel exportado pelo Google Security Operations

Exportar painéis

É possível exportar painéis pessoais e compartilhados. Não é possível exportar os painéis padrão. O arquivo exportado inclui o layout do painel e as configurações de filtro. As configurações de exibição programadas não são exportadas.

Exportar painéis do Google Security Operations

Para exportar um painel das Operações de segurança do Google, faça o seguinte:

  1. Faça login na sua instância do Google Security Operations.

  2. Na barra de navegação, clique em Painéis.

  3. Na lista de painéis pessoais ou compartilhados, clique em Menu ao lado do painel que você quer exportar.

  4. Selecione Exportar na lista.

    A caixa de diálogo Exportar painel será exibida.

  5. Clique em Exportar.

    O arquivo YAML é transferido por download para o diretório Downloads do navegador.

Exportar painéis do Looker

Para exportar um painel do Looker, faça o seguinte:

  1. Acesse o conteúdo do LookML do painel no Looker empresarial.

    1. Abra o painel que você quer exportar.
    2. Clique em Menu no canto superior direito e selecione Instalar o LookML. Uma janela mostrando o código LookML dos elementos do painel é exibida.

  2. Copie o conteúdo do arquivo LookML para um arquivo .yaml.

  3. Adicione uma nova linha com o texto lookml: antes do conteúdo atual.

    Por exemplo, se o conteúdo do LookML do Looker empresarial for:

    - dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    Para importar para o Google Security Operations, modifique para:

    lookml:
- dashboard: example_dashboard
  description: ""
  layout: newspaper
  title: Example Dashboard

    O arquivo YAML modificado está pronto para ser importado para as Operações de segurança do Google.

Importar painéis

Para importar um painel, você precisa de um arquivo exportado pelo Google Security Operations ou pelo Looker. Quando você importa um painel, o layout e a as configurações de filtro também são importadas. As configurações de entrega programada não são importadas. Para importar um painel para painéis pessoais ou compartilhados, faça o seguinte:

  1. Faça login na sua instância do Google Security Operations.

  2. Na barra de navegação, clique em Painéis.

  3. Clique em Adicionar ao lado de painéis pessoais ou compartilhados e selecione Importar painel.

    A caixa de diálogo Select file aparece.

  4. Selecione um arquivo e clique em Confirmar.

    A caixa de diálogo de confirmação Import dashboard vai aparecer.

  5. Clique em Importar para continuar importando o painel para painéis pessoais ou compartilhados.

O painel importado é adicionado à lista de painéis.