Google Security Operations ダッシュボード レポートをスケジュール設定する

以下でサポートされています。

このページでは、Google Security Operations ダッシュボード レポートのメールでの配信をスケジュール設定する方法について説明します。

デフォルト ダッシュボードとカスタム ダッシュボードの両方に対して、Google Security Operations レポートの配信をスケジュールできます。Google Security Operations ダッシュボード レポートの配信をスケジュールする場合は、次のタスクを行います。

  • ダッシュボード レポートの配信を直ちに行うか、繰り返しスケジュールでスケジュール設定します。
  • レポートを配信するメールアドレスを指定します。
  • レポートの形式（CSV ファイル、PDF ファイル、PNG ファイルなど）を指定します。
  • 指定した期間に基づいてレポートをフィルタします。
  • ページネーションの詳細を設定し、スケジュール設定されたレポートの配信をテストします。

スケジュール設定ダッシュボード レポートへのアクセスを制御する

ダッシュボード レポートのスケジュールを設定するには、管理者ロールまたは編集者ロールが必要です。ユーザーとグループの管理、またはロールの割り当ての詳細については、ロールベース アクセス制御をご覧ください。

レポートのスケジュールを設定するためのロールベースのアクセス権

図: 管理者ロールと編集者ロールでスケジュールに基づくレポートにアクセスする

新しいレポート配信スケジュールを作成する

ダッシュボード レポートに既存のスケジュールがない場合は、ダッシュボード レポートのスケジュールを作成し、繰り返し、宛先メール、形式、フィルタ、ページネーションをカスタマイズします。

  1. レポートの配信をスケジュールするデフォルトまたはカスタム ダッシュボードを選択します。
    1. ナビゲーション バーで、[Dashboards & Reports] > [SIEM Dashboards] をクリックします。Google Security Operations SIEM をご利用の場合は、[Dashboards] をクリックします。
    2. デフォルトのダッシュボードと個人用ダッシュボードのリストから、レポートの配信をスケジュールするダッシュボードを選択します。
  2. ダッシュボード レポートの配信をスケジュール設定するには、ダッシュボード ページで [その他] アイコンをクリックし、[配信をスケジュール] を選択します。ダッシュボードにレポート スケジュールが存在する場合は、[Dashboards] ダイアログが表示され、スケジュールの編集や新しいスケジュールの作成を行うことができます。ダッシュボードにレポートのスケジュールが設定されていない場合、[Dashboards] ダイアログが表示され、ダッシュボード名が「Schedule <Dashboard Name>」という形式で追加されます。

  3. [Schedule] ダイアログの [Settings] タブで、次の詳細を指定します。

    1. [Recurrence] リストから配信間隔を選択し、配信時間を選択します。[Advanced options] タブで配信のタイムゾーンを指定することもできます。

    2. [Email addresses] フィールドに、レポートを配信するメールアドレスのリストをカンマ区切りで入力します。メールドメインは、Google SecOps へのログインに使用するユーザー ドメインと同じである必要があります。たとえば、sara@altostrat.com を使用して Google Security Operations にログインする場合は、altostrat.com ドメイン（alex@altostrat.com など）を使用するメールアドレスのみを指定できます。デフォルトでは、他の外部メールドメインにメールを送信することはできません。

      追加のドメインにメールを送信するか、メールのドメイン検証を無効にして任意のドメインへのメールの送信を許可するには、Google Security Operations サポートにご連絡ください。

    3. [形式] リストで、レポートのファイル形式（CSV、PDF、PNG）を選択します。

  4. [Filters] タブで、レポートのフィルタ条件となる期間を指定します。ダッシュボードにフィルタが含まれていない場合は、ダッシュボードにフィルタがないことを示すメッセージが表示されます。

    1. フィルタを指定するには、[Time] フィールドをクリックして、フィルタ条件、月、年を指定します。
    2. 期間フィルタを追加するには、 Add アイコンをクリックします。

  5. [Advanced options] タブで、メールのページネーション オプションを指定します。

    1. メールにカスタム メッセージを含めるには、[Custom Message] フィールドにカスタム メッセージを追加します。
    2. 必要に応じて、次のオプションを選択します。
      • Include links: レポートの配信をスケジュールしたダッシュボードへのリンクがメールに含まれます。
      • テーブルを展開してすべての行を表示
      • ダッシュボード タイルを単一の列に配置する
    3. [Paper size] リストで、用紙サイズを選択します。
    4. [Delivery time zone] リストで、メッセージを配信するタイムゾーンを選択します。

  6. メールでのレポートの配信をテストするには、[Test now] をクリックします。

  7. [保存] をクリックします。[Schedules] ダイアログが表示されます。

  8. スケジュール設定された配信を編集、複製、削除するには、[Schedules] ダイアログで More アイコンをクリックします。

  9. レポートをすぐに送信するには、[Send now] をクリックします。

  10. 別の新しいスケジュールを作成するには、[New] をクリックします。

  11. ダイアログを閉じるには、[Done] をクリックします。

既存のレポート配信スケジュールを使用する

ダッシュボード レポートの配信スケジュールが設定されている場合は、レポートをすぐに送信したり、レポートの配信オプションを変更したりできます。

  1. レポートのスケジュールを更新するデフォルトまたはカスタム ダッシュボードを選択します。
    1. ナビゲーション バーで、[Dashboards & Reports] > [SIEM Dashboards] をクリックします。
    2. デフォルトのダッシュボードと個人用ダッシュボードのリストから、レポートの配信をスケジュールするダッシュボードを選択します。
  2. ダッシュボード ページで More アイコンをクリックし、[Schedule delivery] を選択します。ダッシュボードにレポート スケジュールが存在する場合は、[Schedules] ダイアログが表示され、スケジュールの編集や新しいスケジュールの作成オプションが表示されます。
  3. スケジュール設定された配信を編集、複製、削除するには、[Schedules] ダイアログで More アイコンをクリックします。
  4. レポートをすぐに送信するには、[Send now] をクリックします。
  5. 別の新しいスケジュールを作成するには、[New] をクリックします。
  6. ダイアログを閉じるには、[Done] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps の専門家から回答を得る。