Google Security Operations ダッシュボード レポートをスケジュール設定する

以下でサポートされています。

このページでは、Google Security Operations ダッシュボード レポートのメールでの配信をスケジュール設定する方法について説明します。

デフォルト ダッシュボードとカスタム ダッシュボードの両方に対して、Google Security Operations レポートの配信をスケジュールできます。Google Security Operations ダッシュボード レポートの配信をスケジュールする場合は、次のタスクを行います。

  • ダッシュボード レポートの配信を直ちに行うか、繰り返しスケジュールでスケジュール設定します。
  • レポートを配信するメールアドレスを指定します。
  • レポートの形式（CSV ファイル、PDF ファイル、PNG ファイルなど）を指定します。
  • 指定した期間に基づいてレポートをフィルタします。
  • ページネーションの詳細を設定し、スケジュール設定されたレポートの配信をテストします。

スケジュール設定ダッシュボード レポートへのアクセスを制御する

ダッシュボード レポートのスケジュールを設定するには、管理者ロールまたは編集者ロールが必要です。ユーザーとグループの管理、またはロールの割り当ての詳細については、ロールベース アクセス制御をご覧ください。

レポートのスケジュールを設定するためのロールベースのアクセス権

図: 管理者ロールと編集者ロールでスケジュールに基づくレポートにアクセスする

レポート配信の新しいスケジュールを作成する

ダッシュボード レポートに既存のスケジュールがない場合は、ダッシュボード レポートのスケジュールを作成し、繰り返し、宛先メール、形式、フィルタ、ページネーションをカスタマイズします。

  1. レポートの配信をスケジュールするデフォルトまたはカスタム ダッシュボードを選択します。
    1. ナビゲーション バーで、[ダッシュボードとレポート] > [SIEM ダッシュボード] をクリックします。Google Security Operations SIEM をご利用の場合は、[ダッシュボード] をクリックします。
    2. デフォルトのダッシュボードと個人用ダッシュボードのリストから、レポートの配信をスケジュールするダッシュボードを選択します。
  2. ダッシュボード レポートの配信をスケジュール設定するには、ダッシュボード ページで [その他] アイコンをクリックし、[配信をスケジュール] を選択します。ダッシュボードにレポート スケジュールが存在する場合は、[スケジュール] ダイアログが表示され、スケジュールの編集や新しいスケジュールの作成を行うことができます。ダッシュボードにレポートのスケジュールが設定されていない場合、[スケジュール] ダイアログが表示され、ダッシュボード名が「スケジュール <Dashboard Name>」という形式で追加されます。

  3. [スケジュール] ダイアログの [設定] タブで、次の詳細を指定します。

    1. [Recurrence] リストから配信間隔を選択し、配信時間を選択します。[詳細設定] タブで配信のタイムゾーンを指定することもできます。

    2. [メールアドレス] フィールドに、レポートを配信するメールアドレスのリストをカンマ区切りで入力します。メールドメインは、Google SecOps へのログインに使用するユーザー ドメインと同じである必要があります。たとえば、sara@altostrat.com を使用して Google Security Operations にログインする場合は、altostrat.com ドメイン（alex@altostrat.com など）を使用するメールアドレスのみを指定できます。デフォルトでは、他の外部メールドメインにメールを送信することはできません。

      追加のドメインにメールを送信するか、メールのドメイン検証を無効にして任意のドメインへのメールの送信を許可するには、Google Security Operations サポートにご連絡ください。

    3. [形式] リストで、レポートのファイル形式（CSV、PDF、PNG）を選択します。

  4. [フィルタ] タブで、レポートのフィルタ条件となる期間を指定します。ダッシュボードにフィルタが含まれていない場合は、ダッシュボードにフィルタがないことを示すメッセージが表示されます。

    1. フィルタを指定するには、[時間] フィールドをクリックして、フィルタ条件、月、年を指定します。
    2. 期間フィルタを追加するには、 [追加] アイコンをクリックします。

  5. [詳細オプション] タブで、メールのページネーション オプションを指定します。

    1. メールにカスタム メッセージを含めるには、[カスタム メッセージ] フィールドにカスタム メッセージを追加します。
    2. 必要に応じて、次のオプションを選択します。
      • リンクを含める: レポートの配信をスケジュールしたダッシュボードへのリンクがメールに含まれます。
      • テーブルを展開してすべての行を表示
      • ダッシュボード タイルを単一の列に配置する
    3. [用紙サイズ] リストで、用紙サイズを選択します。
    4. [配信タイムゾーン] リストで、メッセージを配信するタイムゾーンを選択します。

  6. メールでのレポートの配信をテストするには、[今すぐテスト] をクリックします。

  7. [保存] をクリックします。[スケジュール] ダイアログが表示されます。

  8. スケジュール設定された配信を編集、複製、削除するには、[スケジュール] ダイアログで [その他] アイコンをクリックします。

  9. レポートをすぐに送信するには、[今すぐ送信] をクリックします。

  10. 別の新しいスケジュールを作成するには、[新規] をクリックします。

  11. ダイアログを閉じるには、[完了] をクリックします。

レポート配信に既存のスケジュールを使用する

ダッシュボード レポートの配信スケジュールが設定されている場合は、レポートをすぐに送信したり、レポートの配信オプションを変更したりできます。

  1. レポートのスケジュールを更新するデフォルトまたはカスタム ダッシュボードを選択します。
    1. ナビゲーション バーで、[ダッシュボードとレポート] > [SIEM ダッシュボード] をクリックします。
    2. デフォルトのダッシュボードと個人用ダッシュボードのリストから、レポートの配信をスケジュールするダッシュボードを選択します。
  2. ダッシュボード ページで [その他] アイコンをクリックし、[配信をスケジュール] を選択します。ダッシュボードにレポート スケジュールが存在する場合は、[スケジュール] ダイアログが表示され、スケジュールの編集や新しいスケジュールの作成オプションが表示されます。
  3. スケジュール設定された配信を編集、複製、削除するには、[スケジュール] ダイアログで [その他] アイコンをクリックします。
  4. レポートをすぐに送信するには、[今すぐ送信] をクリックします。
  5. 別の新しいスケジュールを作成するには、[新規] をクリックします。
  6. ダイアログを閉じるには、[完了] をクリックします。