Programa los informes del panel de operaciones de seguridad de Google

Compatible con:

En esta página, se explica cómo puedes programar la entrega de informes del panel de seguridad de Google Security Operations por correo electrónico.

Puedes programar la entrega de los informes de Google Security Operations para los paneles predeterminados y paneles personalizados. Cuando programas la entrega de un informe del panel de Google Security Operations, realizas las siguientes tareas:

  • Programe la entrega del informe del panel de manera inmediata o según una programación recurrente.
  • Especifique las direcciones de correo electrónico en las que se entregará el informe.
  • Especifica el formato del informe, como CSV, PDF o PNG.
  • Filtra el informe según un período específico.
  • Establece los detalles de la paginación y prueba la entrega del informe programado.

Controla el acceso a los informes del panel de programación

Debes tener el rol de administrador o editor para programar informes del panel. Para obtener más información sobre cómo administrar usuarios y grupos, o asignar roles, consulta Control de acceso basado en roles.

Acceso basado en roles para programar informes

Figura: El rol de administrador y el rol de editor proporcionan acceso para programar informes

Crear una programación nueva para la entrega de informes

Si no tienes programaciones preexistentes para el informe del panel, crea una. para los informes del panel y personaliza la recurrencia, el correo electrónico de destino, el formato, los filtros, y paginación.

  1. Selecciona el panel predeterminado o personalizado para el que deseas programar la entrega del informe.
    1. En la barra de navegación, haz clic en Paneles y reportes > Paneles de SIEM. En el caso de los clientes de SIEM de Google Security Operations, solo haz clic en Paneles.
    2. En la lista de paneles predeterminados y personales, selecciona el panel para el que deseas programar la entrega del informe.
  2. Para programar la entrega de un informe del panel de control, en la página Panel, haz clic en el con el ícono Más y selecciona Programar entrega. Si existen programas de informes para el panel, aparecerá el diálogo Programas con opciones. para editar o crear programas nuevos. Si no existen programaciones de informes para el panel, Aparecerá el diálogo Schedule con el nombre del panel en el siguiente formato: Schedule <Dashboard Name>.

  3. En el cuadro de diálogo Schedule, especifica los siguientes detalles en la pestaña Settings:

    1. Selecciona el intervalo de publicación en la lista Recurrence y selecciona la hora. de la entrega. También puedes especificar la zona horaria de entrega en la pestaña Opciones avanzadas.

    2. En el campo Direcciones de correo electrónico, ingresa una lista de direcciones de correo electrónico separadas por comas a las que deseas enviar el informe. El dominio de correo electrónico debe ser el mismo que el dominio de usuario que usas para acceder a Google SecOps. Por ejemplo, si accedes a Google Security Operations con sara@altostrat.com, puedes especificar solo los correos electrónicos que usan el dominio altostrat.com, como alex@altostrat.com. De forma predeterminada, no puedes enviar correos electrónicos a otros dominios de correo electrónico externos.

      Para enviar correos electrónicos a un dominio adicional o inhabilitar la validación de dominios de correo electrónico para permitir que se envíen a cualquier dominio, comunícate con el equipo de asistencia de Google Security Operations.

    3. En la lista Formato, selecciona el formato de archivo CSV, PDF o PNG para el informe.

  4. En la pestaña Filtros, especifique el período para el que desea filtrar los anuncios. el informe. Si el panel no contiene filtros, aparecerá un mensaje que indica que no aparece ningún filtro.

    1. Para especificar un filtro, haz clic en el campo Tiempo y especifica la condición del filtro, el mes y el año.
    2. Para agregar más filtros de tiempo, haz clic en el ícono Agregar.

  5. En la pestaña Opciones avanzadas, especifica las opciones de paginación del correo electrónico.

    1. Para incluir un mensaje personalizado en el correo electrónico, agrega uno en el campo Mensaje personalizado.
    2. Si es necesario, selecciona las siguientes opciones:
      • Incluir vínculos: Incluye vínculos en los correos electrónicos a los paneles para los que programó la entrega de informes.
      • Expande las tablas para mostrar todas las filas.
      • Organiza los mosaicos del panel en una sola columna.
    3. En la lista Tamaño del papel, selecciona el tamaño del papel.
    4. En la lista Zona horaria de entrega, selecciona la zona horaria para entregar el mensaje.

  6. Para probar la entrega del informe por correo electrónico, haz clic en Probar ahora.

  7. Haz clic en Guardar. Aparecerá el diálogo Programaciones.

  8. Para editar, duplicar o borrar la publicación programada, en el diálogo Programaciones, haz clic en el ícono Más.

  9. Para enviar el informe de inmediato, haz clic en Enviar ahora.

  10. Para crear otra programación nueva, haz clic en Nueva.

  11. Para cerrar el diálogo, haz clic en Listo.

Cómo utilizar una programación existente para la entrega del informe

Si existe una programación para la entrega del informe del panel, puedes enviarlo de inmediato o modificar las opciones de entrega.

  1. Seleccione el panel predeterminado o personalizado en el que desea actualizar la programación de informes.
    1. En la barra de navegación, haz clic en Paneles y Informes > Paneles de SIEM.
    2. En la lista de paneles predeterminados y personales, selecciona el panel para el que deseas programar la entrega del informe.
  2. En la página del panel, haz clic en el ícono Más y selecciona Programar publicación. Si existen programas de informes para el panel, aparecerá el diálogo Programas con opciones. para editar o crear programas nuevos.
  3. Para editar, duplicar o borrar la publicación programada, en el diálogo Programaciones, haz clic en el ícono Más.
  4. Para enviar el informe de inmediato, haz clic en Enviar ahora.
  5. Para crear otra programación nueva, haz clic en Nueva.
  6. Para cerrar el diálogo, haz clic en Listo.