Gérer les tableaux de bord natifs

Compatible avec:

Google SecOps SIEM

Remarque :Cette fonctionnalité est couverte par les Conditions des offres avant disponibilité générale des conditions spécifiques du service Google Security Operations. Les fonctionnalités pré-DG (avant disponibilité générale) sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces fonctionnalités peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les Consignes relatives au service d'assistance technique Google Security Operations et les Conditions spécifiques du service Google Security Operations.

Ce document explique comment gérer les tableaux de bord natifs.

Afficher la liste des tableaux de bord

La page Native Dashboards (Tableaux de bord natifs) affiche la liste des tableaux de bord sélectionnés et personnalisés. Toutefois, lorsque vous accédez à la page "Tableaux de bord natifs" pour la première fois, seuls les tableaux de bord sélectionnés sont visibles.

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.list pour afficher la liste des tableaux de bord.

Sur la page Tableaux de bord natifs, vous pouvez effectuer les actions suivantes:

• Trier: cliquez sur l'en-tête de la colonne pour trier les tableaux de bord par ordre croissant ou décroissant.

• Rechercher: recherchez une valeur spécifique dans les tableaux de bord. Par exemple, pour rechercher des tableaux de bord créés par un propriétaire spécifique, saisissez son ID dans le champ de recherche.

• Épingler: épinglez les tableaux de bord que vous utilisez régulièrement ou ceux qui sont importants. Cliquez sur Épingler pour épingler un tableau de bord. Les tableaux de bord épinglés s'affichent en premier, suivis des autres tableaux de bord.

• Actualiser: cliquez sur Actualiser pour actualiser la liste des tableaux de bord.

• Filtrer: vous pouvez filtrer la liste des tableaux de bord en fonction de vos besoins.

Filtrer la liste des tableaux de bord

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.list pour filtrer la liste des tableaux de bord.

Pour filtrer la liste des tableaux de bord, procédez comme suit:

1. Cliquez sur Filtrer.

2. Sélectionnez un opérateur logique et une colonne.

3. Sélectionnez une valeur dans la liste Afficher uniquement, puis les valeurs appropriées.

4. (Facultatif) Cliquez sur Ajouter un filtre pour ajouter plusieurs filtres.

5. Cliquez sur Appliquer pour appliquer les filtres sélectionnés et filtrer la liste des tableaux de bord.

Supprimer des filtres

Pour supprimer des filtres, procédez comme suit:

1. Cliquez sur Filtrer.

2. Cliquez sur Supprimer pour supprimer un filtre.

3. Cliquez sur Appliquer pour supprimer le filtre et mettre à jour la liste du tableau de bord en fonction des filtres sélectionnés.

Afficher un tableau de bord

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.get pour afficher le tableau de bord.

Pour afficher un tableau de bord:

• Sur la page Native Dashboards (Tableaux de bord natifs), cliquez sur le nom d'un tableau de bord.

Créer un tableau de bord

Vous pouvez créer un tableau de bord à l'aide des méthodes suivantes:

• Créer une copie d'un tableau de bord existant

• Importer un tableau de bord

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.create pour créer un tableau de bord.

Pour créer un tableau de bord, procédez comme suit:

1. Sur la page Native Dashboards (Tableaux de bord natifs), cliquez sur Create Dashboard (Créer un tableau de bord).

2. Dans la fenêtre Créer un tableau de bord, saisissez un nom et une description pour votre tableau de bord.

3. Dans la liste Commencer avec un tableau de bord existant, sélectionnez Tableau de bord vide.

4. Sous Paramètres d'accès, définissez l'accès de votre tableau de bord sur privé ou partagé. Les tableaux de bord privés ne sont visibles que par vous, tandis que les tableaux de bord partagés sont accessibles à tous les utilisateurs de votre instance Google SecOps.

5. Cliquez sur Créer pour créer un tableau de bord. Un tableau de bord vierge est créé. Vous pouvez ajouter des graphiques à votre tableau de bord vide. Pour savoir comment ajouter un graphique, consultez la section Ajouter un graphique aux tableaux de bord natifs.

Créer une copie d'un tableau de bord existant

Pour gagner du temps, vous pouvez copier un tableau de bord existant à partir des tableaux de bord sélectionnés, des tableaux de bord privés ou des tableaux de bord partagés.

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.duplicate pour créer une copie du tableau de bord.

Pour créer une copie d'un tableau de bord existant, procédez comme suit:

• Sur la page Tableaux de bord natifs, cliquez sur Menu à côté du nom du tableau de bord, puis sur Dupliquer.

Modifier un tableau de bord existant

Une fois le tableau de bord créé, la page Modifier le tableau de bord s'ouvre.

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.update pour modifier le tableau de bord.

Pour modifier un tableau de bord existant, procédez comme suit:

1. Sur la page Native Dashboards (Tableaux de bord natifs), cliquez sur Menu, puis sur Edit Dashboard (Modifier le tableau de bord).

2. Dans la fenêtre Modifier le tableau de bord, cliquez sur Modifier les détails pour modifier les détails du tableau de bord, comme le nom, la description et les paramètres d'accès.

3. Cliquez sur Enregistrer pour enregistrer les informations.

4. Cliquez sur Filtrer pour modifier les filtres. Pour en savoir plus sur les filtres, consultez la section Filtres dans le tableau de bord natif.

5. Sur l'écran Gérer les filtres, cliquez sur Modifier pour modifier un graphique.

Modifier l'accès au tableau de bord

Par défaut, lorsque vous créez un tableau de bord, il est privé et visible uniquement par vous. Les tableaux de bord partagés sont visibles par tous les membres de l'équipe qui peuvent afficher les tableaux de bord dans Google SecOps. Seul le propriétaire du tableau de bord peut modifier l'accès à celui-ci.

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.update pour modifier l'accès au tableau de bord.

1. Sélectionnez le tableau de bord que vous souhaitez partager, puis cliquez sur Menu à côté de son nom.

2. Cliquez sur Partager > Enregistrer pour partager le tableau de bord avec d'autres utilisateurs.

Supprimer un tableau de bord

Remarque :Vous devez disposer de l'autorisation IAM chronicle.nativeDashboards.delete pour supprimer le tableau de bord.

Pour supprimer un tableau de bord, procédez comme suit :

1. Sur la page Native Dashboards (Tableaux de bord natifs), cliquez sur Menu à côté du nom du tableau de bord, puis sur Delete (Supprimer).

2. Cliquez sur Confirmer pour supprimer le tableau de bord.

Importer ou exporter un tableau de bord

Vous pouvez utiliser la fonctionnalité d'importation et d'exportation des tableaux de bord pour améliorer la collaboration et le partage des tableaux de bord entre les utilisateurs et les instances.

Exporter des tableaux de bord

Vous pouvez exporter des tableaux de bord privés, partagés et sélectionnés vers un fichier JSON et les utiliser dans une autre instance de Google SecOps. Le fichier exporté contient la mise en page du tableau de bord et les paramètres de filtre.

Remarque :La modification du fichier JSON exporté n'est pas autorisée.

Pour exporter un tableau de bord, procédez comme suit:

• Sur la page Tableaux de bord natifs, cliquez sur Menu à côté du nom du tableau de bord, puis sur Exporter. Le fichier JSON est téléchargé sur votre machine.

Importer des tableaux de bord

Vous pouvez créer un tableau de bord en important un fichier JSON.

Remarque :Pour importer un tableau de bord, vous devez avoir exporté un fichier de tableau de bord. Les tableaux de bord créés à l'aide des fonctionnalités Looker ne sont pas compatibles.

Pour importer un tableau de bord, procédez comme suit:

1. Sur la page Native Dashboards (Tableaux de bord natifs), cliquez sur Create Dashboard (Créer un tableau de bord) > Import from JSON (Importer à partir d'un fichier JSON).

2. Dans la boîte de dialogue Import Dashboard (Importer un tableau de bord), parcourez les fichiers et sélectionnez le fichier JSON approprié.

3. Cliquez sur Modifier pour modifier le nom, la description et l'accès au tableau de bord que vous importez.

4. Cliquez sur Enregistrer.

5. Cliquez sur Importer pour importer le tableau de bord.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.