Programar relatórios do painel de Operações de segurança do Google

Compatível com:

Esta página explica como programar o envio de relatórios do painel de operações de segurança do Google por e-mail.

É possível programar o envio de relatórios do Google Security Operations para os painéis padrão e personalizados. Ao programar o envio de um relatório do painel do Google Security Operations, você realiza as seguintes tarefas:

  • Programe o envio do relatório do painel imediatamente ou em uma programação recorrente.
  • Especifique os endereços de e-mail para envio do relatório.
  • Especifique o formato do relatório, como CSV, PDF ou PNG.
  • Filtre o relatório com base em um período específico.
  • Defina os detalhes da paginação e teste a entrega do relatório programado.

Controlar o acesso à programação de relatórios do painel

Você precisa ter a função de administrador ou editor para programar relatórios de painel. Para mais informações sobre como gerenciar usuários e grupos ou atribuir funções, consulte Controle de acesso baseado em função.

Acesso com base em papéis para programar relatórios

Figura: as funções de administrador e editor dão acesso para programar relatórios

Criar uma nova programação para a entrega de relatórios

Se você não tiver programações preexistentes para o relatório do painel, crie uma e personalize a recorrência, o e-mail de destino, o formato, os filtros e a paginação.

  1. Selecione o painel padrão ou personalizado para o qual você quer programar a entrega do relatório.
    1. Na barra de navegação, clique em Painéis e Relatórios > Painéis do SIEM. Para clientes do SIEM do Google Security Operations, basta clicar em Painéis.
    2. Na lista de painéis padrão e pessoais, selecione o painel em que você quer programar a entrega do relatório.
  2. Para programar a entrega de um relatório do painel, clique no ícone Mais e selecione Programar entrega. Se houver programações de relatórios no painel, a caixa de diálogo Programações será exibida com opções para editar ou criar novas programações. Se não houver programações de relatórios para o painel, a caixa de diálogo Programação vai aparecer com o nome do painel anexado no seguinte formato: Programação <Dashboard Name>.
  3. Na caixa de diálogo Schedule, especifique os seguintes detalhes na guia Settings:

    1. Selecione o intervalo de entrega na lista Recorrência e escolha o horário da entrega. Também é possível especificar o fuso horário de entrega na guia Opções avançadas.
    2. No campo Endereços de e-mail, insira uma lista de endereços de e-mail separados por vírgulas para os quais você quer enviar o relatório. O domínio de e-mail precisa ser o mesmo do usuário que você usa para fazer login no Google SecOps. Por exemplo: Se você fizer login nas Operações de segurança do Google usando sara@altostrat.com, poderá especificar apenas e-mails que usa o domínio altostrat.com, como alex@altostrat.com. Por padrão, não é possível enviar e-mails para outros domínios de e-mail externos.

      Para enviar e-mails para outro domínio ou permitir que e-mails sejam enviados para qualquer domínio desativando a validação de domínio de e-mail, entre em contato com o suporte do Google Security Operations.

    3. Na lista Formato, selecione o formato do arquivo CSV, PDF ou PNG para o relatório.

  4. Na guia Filtros, especifique o período em que você quer filtrar o relatório. Se o painel não tiver filtros, uma mensagem informando que ele não tem filtros vai aparecer.

    1. Para especificar um filtro, clique no campo Tempo e especifique a condição, o mês e o ano do filtro.
    2. Para adicionar mais filtros de tempo, clique no ícone Adicionar.
  5. Na guia Opções avançadas, especifique as opções de paginação do e-mail.

    1. Para incluir uma mensagem personalizada no e-mail, adicione uma mensagem personalizada no campo Mensagem personalizada.
    2. Se necessário, selecione as seguintes opções:
      • Incluir links: inclui links nos e-mails para os painéis em que você programou o envio de relatórios.
      • Expanda as tabelas para mostrar todas as linhas.
      • Organizar blocos do dashboard em uma única coluna.
    3. Na lista Tamanho do papel, selecione o tamanho do papel.
    4. Na lista Fuso horário de entrega, selecione o fuso horário para entregar a mensagem.
  6. Para testar a entrega do relatório por e-mail, clique em Testar agora.

  7. Clique em Salvar. A caixa de diálogo Programações vai aparecer.

  8. Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone Mais.

  9. Para enviar o relatório imediatamente, clique em Enviar agora.

  10. Para criar outra programação, clique em Nova.

  11. Para fechar a caixa de diálogo, clique em Concluído.

Usar uma programação existente para a entrega de relatórios

Se houver uma programação para a entrega de relatórios do painel, será possível enviá-lo imediatamente ou modificar as opções de entrega.

  1. Selecione o painel padrão ou personalizado em que você quer atualizar a programação de relatórios.
    1. Na barra de navegação, clique em Painéis e relatórios > Painéis do SIEM.
    2. Na lista de painéis padrão e pessoais, selecione o painel para o qual você quer programar o envio do relatório.
  2. Na página do painel, clique no ícone Mais e selecione Programar envio. Se houver programações de relatórios no painel, a caixa de diálogo Programações será exibida com opções para editar ou criar novas programações.
  3. Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone Mais.
  4. Para enviar o relatório imediatamente, clique em Enviar agora.
  5. Para criar outra programação, clique em Nova.
  6. Para fechar a caixa de diálogo, clique em Concluído.