Programar relatórios do painel do Google Security Operations

Compatível com:

Esta página explica como programar o envio de relatórios do painel de operações de segurança do Google por e-mail.

É possível programar o envio de relatórios do Google Security Operations para os painéis padrão e personalizados. Ao programar o envio de um relatório do painel do Google Security Operations, você realiza as seguintes tarefas:

  • Programe o envio do relatório do painel imediatamente ou em uma programação recorrente.
  • Especifique os endereços de e-mail para enviar o relatório.
  • Especifique o formato do relatório, como CSV, PDF ou PNG.
  • Filtrar o relatório com base em um período especificado.
  • Defina os detalhes da paginação e teste a entrega do relatório programado.

Controlar o acesso aos relatórios do painel de programação

Você precisa ter a função de administrador ou editor para programar relatórios de painel. Para mais informações sobre como gerenciar usuários e grupos ou atribuir papéis, consulte Controle de acesso baseado em função.

Acesso com base em papéis para programar relatórios

Figura: a função de administrador e a função de editor dão acesso à programação de relatórios

Criar uma nova programação para a entrega de relatórios

Se você não tiver programações preexistentes para o relatório do painel, crie uma e personalize a recorrência, o e-mail de destino, o formato, os filtros e a paginação.

  1. Selecione o painel padrão ou personalizado para o qual você quer programar o envio do relatório.
    1. Na barra de navegação, clique em Painéis e relatórios > Painéis do SIEM. Para clientes do SIEM do Google Security Operations, basta clicar em Painéis.
    2. Na lista de painéis padrão e pessoais, selecione o painel para o qual você quer programar o envio do relatório.
  2. Para programar a entrega de um relatório do painel, clique no ícone Mais e selecione Programar entrega. Se houver agendamentos de relatórios para o painel, a caixa de diálogo Programações vai aparecer com opções para editar ou criar novos agendamentos. Se não houver programações de relatórios para o painel, a caixa de diálogo Programação vai aparecer com o nome do painel anexado no seguinte formato: Programação <Dashboard Name>.

  3. Na caixa de diálogo Schedule, especifique os seguintes detalhes na guia Settings:

    1. Selecione o intervalo de entrega na lista Repetição e selecione o horário de entrega. Também é possível especificar o fuso horário de entrega na guia Opções avançadas.

    2. No campo Endereços de e-mail, insira uma lista de endereços de e-mail separados por vírgulas para os quais você quer enviar o relatório. O domínio de e-mail precisa ser o mesmo do usuário que você usa para fazer login no Google SecOps. Por exemplo, se você fizer login no Google Security Operations usando sara@altostrat.com, só poderá especificar e-mails que usam o domínio altostrat.com, como alex@altostrat.com. Por padrão, não é possível enviar e-mails para outros domínios de e-mail externos.

      Para enviar e-mails para outro domínio ou permitir que e-mails sejam enviados para qualquer domínio desativando a validação de domínio de e-mail, entre em contato com o suporte do Google Security Operations.

    3. Na lista Formato, selecione o formato do arquivo CSV, PDF ou PNG para o relatório.

  4. Na guia Filtros, especifique o período em que você quer filtrar o relatório. Se o painel não tiver filtros, uma mensagem informando que ele não tem filtros vai aparecer.

    1. Para especificar um filtro, clique no campo Tempo e especifique a condição, o mês e o ano do filtro.
    2. Para adicionar mais filtros de tempo, clique no ícone Adicionar.

  5. Na guia Opções avançadas, especifique as opções de paginação do e-mail.

    1. Para incluir uma mensagem personalizada no e-mail, adicione uma mensagem no campo Mensagem personalizada.
    2. Se necessário, selecione as seguintes opções:
      • Incluir links: inclui links nos e-mails para os painéis em que você programou o envio de relatórios.
      • Abra as tabelas para mostrar todas as linhas.
      • Organizar os blocos do painel em uma única coluna.
    3. Na lista Tamanho do papel, selecione o tamanho do papel.
    4. Na lista Fuso horário de entrega, selecione o fuso horário para entregar a mensagem.

  6. Para testar a entrega do relatório por e-mail, clique em Testar agora.

  7. Clique em Salvar. A caixa de diálogo Programações vai aparecer.

  8. Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone Mais.

  9. Para enviar o relatório imediatamente, clique em Enviar agora.

  10. Para criar outra programação, clique em Nova.

  11. Para fechar a caixa de diálogo, clique em Concluído.

Usar uma programação de entrega de relatórios

Se houver uma programação para o envio do relatório do painel, você poderá enviar o relatório imediatamente ou modificar as opções de envio.

  1. Selecione o painel padrão ou personalizado em que você quer atualizar a programação do relatório.
    1. Na barra de navegação, clique em Painéis e relatórios > Painéis do SIEM.
    2. Na lista de painéis padrão e pessoais, selecione o painel para o qual você quer programar o envio do relatório.
  2. Na página do painel, clique no ícone Mais e selecione Programar entrega. Se houver agendamentos de relatórios para o painel, a caixa de diálogo Programações vai aparecer com opções para editar ou criar novos agendamentos.
  3. Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone Mais.
  4. Para enviar o relatório imediatamente, clique em Enviar agora.
  5. Para criar outra programação, clique em Nova.
  6. Para fechar a caixa de diálogo, clique em Concluído.