Pianificare i report della dashboard di Google Security Operations

Supportato in:

Questa pagina spiega come pianificare l'invio dei report della dashboard di Google Security Operations via email.

Puoi pianificare l'invio dei report di Google Security Operations sia per le dashboard predefinite sia per quelle personalizzate. Quando pianifichi l'invio di un report della dashboard di Google Security Operations, esegui le seguenti attività:

  • Pianifica l'invio del report della dashboard immediatamente o in base a una pianificazione ricorrente.
  • Specifica gli indirizzi email a cui inviare il report.
  • Specifica il formato del report, ad esempio un file CSV, PDF o PNG.
  • Filtra il report in base a un periodo di tempo specificato.
  • Imposta i dettagli della paginazione e testa l'invio del report pianificato.

Controllare l'accesso ai report della dashboard di pianificazione

Per pianificare i report della dashboard, devi disporre del ruolo Amministratore o Editor. Per ulteriori informazioni sulla gestione di utenti e gruppi o sull'assegnazione di ruoli, consulta Controllo degli accessi basato sui ruoli.

Accesso basato sui ruoli per pianificare i report

Figura: il ruolo Amministratore e Editor forniscono l'accesso alla pianificazione dei report

Creare una nuova pianificazione per l'invio dei report

Se non hai pianificazioni preesistenti per il report della dashboard, crea una pianificazione per i report della dashboard e personalizza la frequenza, l'email di destinazione, il formato, i filtri e la paginazione.

  1. Seleziona la dashboard predefinita o personalizzata per cui vuoi pianificare l'invio dei report.
    1. Nella barra di navigazione, fai clic su Dashboard e report > Dashboard SIEM. I clienti SIEM di Google Security Operations devono solo fare clic su Dashboard.
    2. Dall'elenco delle dashboard predefinite e personali, seleziona la dashboard per cui vuoi pianificare l'invio dei report.
  2. Per pianificare l'invio di un report della dashboard, nella pagina della dashboard fai clic sull'icona Altro e seleziona Pianifica invio. Se sono presenti pianificazioni report per la dashboard, viene visualizzata la finestra di dialogo Pianificazioni, contenente opzioni. per modificare o creare nuove pianificazioni. Se non esistono pianificazioni dei report per la dashboard, viene visualizzata la finestra di dialogo Pianifica con il nome della dashboard aggiunto nel seguente formato: Pianificazione <Dashboard Name>.

  3. Nella finestra di dialogo Pianificazione, specifica i seguenti dettagli nella scheda Impostazioni:

    1. Seleziona l'intervallo di invio dall'elenco Ritorna e l'ora di invio. Puoi anche specificare il fuso orario di consegna nella scheda Opzioni avanzate.

    2. Nel campo Indirizzi email, inserisci un elenco di indirizzi email separati da virgole a cui desideri inviare il report. Il dominio email deve essere lo stesso del dominio utente che utilizzi per accedere a Google SecOps. Ad esempio, se accedi a Google Security Operations utilizzando sara@altostrat.com, puoi specificare solo gli indirizzi email che utilizzano il dominio altostrat.com, ad esempio alex@altostrat.com. Per impostazione predefinita, non puoi Inviare email ad altri domini email esterni.

      Per inviare email a un dominio aggiuntivo o per consentire l'invio di email a qualsiasi dominio disattivando la convalida del dominio email, contatta l'assistenza per le operazioni di sicurezza di Google.

    3. Nell'elenco Formato, seleziona il formato file CSV, PDF o PNG per il report.

  4. Nella scheda Filtri, specifica il periodo di tempo in base al quale vuoi filtrare il report. Se la dashboard non contiene filtri, viene visualizzato un messaggio che indica che la dashboard non ha filtri.

    1. Per specificare un filtro, fai clic sul campo Durata e specifica la condizione, il mese e l'anno del filtro.
    2. Per aggiungere altri filtri relativi al tempo, fai clic sull'icona Aggiungi.

  5. Nella scheda Opzioni avanzate, specifica le opzioni di impaginazione per l'email.

    1. Per includere un messaggio personalizzato nell'email, aggiungi un messaggio personalizzato nel campo Messaggio personalizzato.
    2. Se necessario, seleziona le seguenti opzioni:
      • Includi link: include i link nelle email alle dashboard per cui hai pianificato l'invio dei report.
      • Espandi le tabelle per mostrare tutte le righe.
      • Disporre i riquadri della dashboard in una singola colonna.
    3. Nell'elenco Formato carta, seleziona il formato della carta.
    4. Nell'elenco Fuso orario di recapito, seleziona il fuso orario in cui recapitare il messaggio.

  6. Per testare l'invio del report via email, fai clic su Esegui test ora.

  7. Fai clic su Salva. Viene visualizzata la finestra di dialogo Pianificazioni.

  8. Per modificare, duplicare o eliminare l'invio pianificato, nella finestra di dialogo Pianificazioni: fai clic sull'icona Altro .

  9. Per inviare immediatamente il report, fai clic su Invia ora.

  10. Per creare un'altra nuova pianificazione, fai clic su Nuova.

  11. Per chiudere la finestra di dialogo, fai clic su Fine.

Utilizzare una pianificazione esistente per l'invio dei report

Se esiste una pianificazione per l'invio dei report nella dashboard, puoi inviare immediatamente il report o modificare le opzioni di invio dei report.

  1. Seleziona la dashboard predefinita o personalizzata per cui vuoi aggiornare la pianificazione dei report.
    1. Nella barra di navigazione, fai clic su Dashboard e report > Dashboard SIEM.
    2. Dall'elenco delle dashboard predefinite e personali, seleziona la dashboard per cui vuoi pianificare l'invio dei report.
  2. Nella pagina della dashboard, fai clic sull'icona Altro e seleziona Pianifica pubblicazione. Se esistono pianificazioni dei report per la dashboard, viene visualizzata la finestra di dialogo Pianificazioni con le opzioni per modificare o creare nuove pianificazioni.
  3. Per modificare, duplicare o eliminare l'invio pianificato, nella finestra di dialogo Pianificazioni: fai clic sull'icona Altro .
  4. Per inviare immediatamente il report, fai clic su Invia ora.
  5. Per creare un'altra nuova pianificazione, fai clic su Nuova.
  6. Per chiudere la finestra di dialogo, fai clic su Fine.