Google Security Operations-Dashboardberichte planen

Unterstützt in:

Auf dieser Seite wird erläutert, wie Sie die Zustellung von Google Security Operations-Dashboard-Berichten per E-Mail planen können.

Sie können die Zustellung von Google Security Operations-Berichten für beide Standard-Dashboards planen und benutzerdefinierte Dashboards. Wenn Sie die Zustellung eines Google Security Operations-Dashboardberichts planen, führen Sie die folgenden Aufgaben aus:

  • Planen Sie die Lieferung des Dashboard-Berichts sofort oder nach einem wiederkehrenden Zeitplan.
  • Geben Sie die E-Mail-Adressen an, an die der Bericht gesendet werden soll.
  • Geben Sie das Format des Berichts an, z. B. CSV-, PDF- oder PNG-Datei.
  • Sie können den Bericht nach einem bestimmten Zeitraum filtern.
  • Legen Sie die Paginierungsdetails fest und testen Sie die Bereitstellung des geplanten Berichts.

Zugriff auf Berichte im Planungsdashboard steuern

Sie benötigen die Rolle „Administrator“ oder „Bearbeiter“, um Dashboardberichte zu planen. Weitere Informationen zum Verwalten von Nutzern und Gruppen oder zum Zuweisen von Rollen finden Sie unter Rollenbasierte Zugriffssteuerung.

Rollenbasierter Zugriff zum Planen von Berichten

Abbildung: Die Rollen „Administrator“ und „Bearbeiter“ ermöglichen Zugriff zum Planen von Berichten.

Neuen Zeitplan für die Berichtzustellung erstellen

Wenn Sie noch keine Zeitpläne für den Dashboardbericht haben, erstellen Sie einen Zeitplan für Dashboardberichte und passen Sie die Wiederholung, die Ziel-E-Mail-Adresse, das Format, die Filter und die Paginierung an.

  1. Wählen Sie das standardmäßige oder benutzerdefinierte Dashboard aus, für das Sie den Berichtversand planen möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards und Berichte > SIEM-Dashboards SIEM-Kunden von Google Security Operations müssen nur auf Dashboards klicken.
    2. Wählen Sie in der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie die Berichtsübermittlung planen möchten.
  2. Um die Zustellung eines Dashboard-Berichts zu planen, klicken Sie auf der Dashboard-Seite auf das Symbol Dreipunkt-Menü und wählen Sie Zustellung planen aus. Wenn für das Dashboard Berichtszeitpläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt. Falls für das Dashboard keine Berichtspläne vorhanden sind, Das Dialogfeld Zeitplan wird angezeigt. Der Dashboard-Name ist im folgenden Format angehängt: Zeitplan <Dashboard Name>.

  3. Geben Sie im Dialogfeld Zeitplan auf dem Tab Einstellungen die folgenden Details an:

    1. Wählen Sie in der Liste Wiederkehrend das Intervall und die Uhrzeit der Zustellung aus. Sie können die Zeitzone für die Zustellung auch auf dem Tab Erweiterte Optionen festlegen.

    2. Geben Sie im Feld E-Mail-Adressen eine durch Kommas getrennte Liste der E-Mail-Adressen ein, an die der Bericht gesendet werden soll. Die E-Mail-Domain muss mit der Nutzerdomain übereinstimmen, mit der Sie sich bei Google SecOps anmelden. Beispiel: Wenn Sie sich mit sara@altostrat.com in Google Security Operations anmelden, können Sie nur E-Mail-Adressen angeben die die Domain altostrat.com verwendet, z. B. alex@altostrat.com. Standardmäßig können Sie keine E-Mails an andere externe E-Mail-Domains senden.

      Wenn Sie E-Mails an eine zusätzliche Domain senden oder E-Mails an eine beliebige Domain senden möchten, indem Sie die E-Mail-Domainbestätigung deaktivieren, wenden Sie sich an den Google Security Operations-Support.

    3. Wählen Sie in der Liste Format das CSV-, PDF- oder PNG-Dateiformat für den Bericht aus.

  4. Geben Sie auf dem Tab Filter den Zeitraum an, nach dem der Bericht gefiltert werden soll. Wenn das Dashboard keine Filter enthält, wird eine Meldung angezeigt, dass das Dashboard enthält keine Filter.

    1. Wenn Sie einen Filter festlegen möchten, klicken Sie auf das Feld Uhrzeit und geben Sie die Filterbedingung, den Monat und das Jahr an.
    2. Wenn Sie weitere Zeitfilter hinzufügen möchten, klicken Sie auf das Symbol  Hinzufügen.

  5. Geben Sie auf dem Tab Erweiterte Optionen die Paginierungsoptionen für die E-Mail an.

    1. Um der E-Mail eine benutzerdefinierte Nachricht hinzuzufügen, geben Sie in das Feld Benutzerdefinierte Nachricht eine Nachricht ein.
    2. Wählen Sie bei Bedarf die folgenden Optionen aus:
      • Links einfügen: enthält Links zu den Dashboards, für die Sie den Berichtversand geplant haben, in E-Mails.
      • Tabellen maximieren, um alle Zeilen einzublenden
      • Dashboardkacheln in einer einzigen Spalte anordnen
    3. Wählen Sie in der Liste Papierformat das Papierformat aus.
    4. Wählen Sie in der Liste Zeitzone für die Zustellung die Zeitzone für die Zustellung der Nachricht aus.

  6. Wenn Sie die Zustellung des Berichts per E-Mail testen möchten, klicken Sie auf Jetzt testen.

  7. Klicken Sie auf Speichern. Das Dialogfeld Zeitpläne wird angezeigt.

  8. So bearbeiten, duplizieren oder löschen Sie den geplanten Versand im Dialogfeld Zeitpläne: Klicken Sie auf das Symbol Mehr.

  9. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.

  10. Wenn Sie einen weiteren Zeitplan erstellen möchten, klicken Sie auf Neu.

  11. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.

Vorhandenen Zeitplan für die Berichtsübermittlung verwenden

Wenn ein Zeitplan für die Zustellung des Dashboardberichts vorhanden ist, können Sie den Bericht sofort senden oder die Optionen für die Berichtszustellung ändern.

  1. Wählen Sie das standardmäßige oder benutzerdefinierte Dashboard aus, für das Sie den Berichtszeitplan aktualisieren möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards und Berichte > SIEM-Dashboards.
    2. Wählen Sie aus der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie die Zustellung des Berichts planen möchten.
  2. Klicken Sie auf der Dashboard-Seite auf das Dreipunkt-Menü  Mehr und wählen Sie Übermittlung planen aus. Wenn für das Dashboard Berichtspläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen angezeigt. um Zeitpläne zu bearbeiten oder zu erstellen.
  3. So bearbeiten, duplizieren oder löschen Sie den geplanten Versand im Dialogfeld Zeitpläne: Klicken Sie auf das Symbol Mehr.
  4. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.
  5. Wenn Sie einen weiteren Zeitplan erstellen möchten, klicken Sie auf Neu.
  6. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.