Planifier les rapports du tableau de bord Google Security Operations

Compatible avec :

Cette page explique comment planifier l'envoi des rapports du tableau de bord Google Security Operations par e-mail.

Vous pouvez planifier l'envoi des rapports Google Security Operations pour les deux tableaux de bord par défaut et des tableaux de bord personnalisés. Lorsque vous planifiez l'envoi d'un rapport du tableau de bord Google Security Operations, vous pouvez effectuer les tâches suivantes:

  • Planifiez l'envoi du rapport du tableau de bord immédiatement ou de façon récurrente.
  • Indiquez les adresses e-mail auxquelles le rapport doit être envoyé.
  • Spécifiez le format du rapport (CSV, PDF ou PNG, par exemple).
  • Filtrez le rapport en fonction d'une période spécifiée.
  • Définissez les détails de la pagination et testez la diffusion du rapport planifié.

Contrôler l'accès aux rapports du tableau de bord de planification

Vous devez disposer du rôle Administrateur ou Éditeur pour planifier des rapports de tableau de bord. Pour en savoir plus sur la gestion des utilisateurs et des groupes, ou sur l'attribution de rôles, consultez Contrôle des accès basé sur les rôles.

Accès basé sur les rôles pour planifier des rapports

Figure : Le rôle Administrateur et le rôle Éditeur permettent de planifier des rapports

Créer un calendrier d'envoi des rapports

Si vous ne disposez d'aucune planification préexistante pour le rapport du tableau de bord, créez-en une et personnalisez la récurrence, l'adresse e-mail de destination, le format, les filtres et la pagination.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez planifier l'envoi du rapport.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM. Pour les clients Google Security Operations SIEM, il suffit de cliquer sur Tableaux de bord.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Pour planifier l'envoi d'un rapport de tableau de bord, sur la page Tableau de bord, cliquez sur l'icône l'icône Plus et sélectionnez Planifier l'envoi. S'il existe des planifications de rapport pour le tableau de bord, la boîte de dialogue Planifications s'affiche avec des options pour modifier ou créer des planifications. Si aucun calendrier de rapports n'existe pour le tableau de bord, la boîte de dialogue Planifier s'affiche avec le nom du tableau de bord ajouté au format suivant : Planifier <Dashboard Name>.

  3. Dans la boîte de dialogue Schedule (Programmation), indiquez les informations suivantes dans l'onglet Settings (Paramètres) :

    1. Sélectionnez l'intervalle d'envoi dans la liste Récurrence, puis l'heure. de livraison. Vous pouvez également spécifier le fuseau horaire de livraison dans l'onglet Options avancées.

    2. Dans le champ Adresses e-mail, saisissez une liste d'adresses e-mail séparées par une virgule. auxquelles vous souhaitez envoyer le rapport. Le domaine de messagerie doit identique au domaine utilisateur que vous utilisez pour vous connecter à Google SecOps. Par exemple : si vous vous connectez à Google Security Operations avec sara@altostrat.com, vous ne pouvez spécifier que des adresses e-mail qui utilise le domaine altostrat.com, par exemple alex@altostrat.com. Par défaut, vous ne pouvez pas envoyer des e-mails à d'autres domaines de messagerie externes ;

      Pour envoyer des e-mails à un autre domaine ou pour autoriser l'envoi d'e-mails à n'importe quel domaine en désactivant la validation des domaines de messagerie, contactez l'assistance Google Security Operations.

    3. Dans la liste Format, sélectionnez le format de fichier CSV, PDF ou PNG pour le rapport.

  4. Dans l'onglet Filtres, indiquez la période en fonction de laquelle vous souhaitez filtrer. le rapport. Si le tableau de bord ne contient pas de filtres, un message s'affiche pour indiquer qu'il n'en contient aucun.

    1. Pour spécifier un filtre, cliquez sur le champ Heure, puis spécifiez la condition du filtre, ainsi que le mois et l'année.
    2. Pour ajouter d'autres filtres temporels, cliquez sur l'icône Ajouter .

  5. Dans l'onglet Options avancées, spécifiez les options de pagination de l'e-mail.

    1. Pour inclure un message personnalisé dans l'e-mail, ajoutez un message personnalisé dans le champ Message personnalisé.
    2. Si nécessaire, sélectionnez les options suivantes :
      • Inclure des liens: inclut dans les e-mails des liens vers les tableaux de bord pour lesquels vous avez planifié l'envoi de rapports.
      • Développez les tableaux pour afficher toutes les lignes.
      • Disposer les vignettes du tableau de bord dans une seule colonne.
    3. Dans la liste Format du papier, sélectionnez le format du papier.
    4. Dans la liste Fuseau horaire de distribution, sélectionnez le fuseau horaire dans lequel distribuer le message.

  6. Pour tester la distribution du rapport par e-mail, cliquez sur Tester maintenant.

  7. Cliquez sur Enregistrer. La boîte de dialogue Calendriers s'affiche.

  8. Pour modifier, dupliquer ou supprimer la diffusion planifiée, dans la boîte de dialogue Planifications, cliquez sur l'icône Plus.

  9. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.

  10. Pour créer une autre planification, cliquez sur Nouveau.

  11. Pour fermer la boîte de dialogue, cliquez sur OK.

Utiliser un calendrier existant pour l'envoi de rapports

Si une planification de l'envoi du rapport du tableau de bord existe, vous pouvez envoyer le rapport immédiatement ou modifier les options d'envoi.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez mettre à jour la planification des rapports.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM.
    2. Dans la liste des tableaux de bord par défaut et personnalisés, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Sur la page du tableau de bord, cliquez sur l'icône l'icône Plus et sélectionnez Planifier l'envoi. S'il existe des planifications de rapport pour le tableau de bord, la boîte de dialogue Planifications s'affiche avec des options pour modifier ou créer des planifications.
  3. Pour modifier, dupliquer ou supprimer la diffusion planifiée, dans la boîte de dialogue Planifications, cliquez sur l'icône Plus.
  4. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.
  5. Pour créer une autre planification, cliquez sur Nouveau.
  6. Pour fermer la boîte de dialogue, cliquez sur OK.