Planifier des rapports du tableau de bord Google Security Operations

Compatible avec:

Cette page explique comment planifier l'envoi des rapports du tableau de bord Google Security Operations par e-mail.

Vous pouvez planifier l'envoi des rapports Google Security Operations pour les tableaux de bord par défaut et les tableaux de bord personnalisés. Lorsque vous planifiez l'envoi d'un rapport du tableau de bord Google Security Operations, vous effectuez les tâches suivantes:

  • Planifiez l'envoi du rapport du tableau de bord immédiatement ou de manière récurrente.
  • Spécifiez les adresses e-mail auxquelles envoyer le rapport.
  • Spécifiez le format du rapport (CSV, PDF ou PNG, par exemple).
  • Filtrez le rapport en fonction d'une période spécifiée.
  • Définissez les détails de la pagination et testez la diffusion du rapport planifié.

Contrôler l'accès aux rapports du tableau de bord de planification

Vous devez disposer du rôle Administrateur ou Éditeur pour planifier des rapports de tableau de bord. Pour en savoir plus sur la gestion des utilisateurs et des groupes, ou sur l'attribution de rôles, consultez Contrôle des accès basé sur les rôles.

Accès basé sur les rôles pour planifier des rapports

Figure: Le rôle Administrateur et le rôle Éditeur permettent de planifier des rapports

Créer un calendrier d'envoi de rapports

Si vous ne disposez d'aucune planification préexistante pour le rapport du tableau de bord, créez-en une et personnalisez la récurrence, l'adresse e-mail de destination, le format, les filtres et la pagination.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez planifier l'envoi du rapport.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM. Pour les clients Google Security Operations SIEM, il suffit de cliquer sur Tableaux de bord.
    2. Dans la liste des tableaux de bord par défaut et personnalisés, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Pour planifier l'envoi d'un rapport de tableau de bord, sur la page du tableau de bord, cliquez sur l'icône Plus, puis sélectionnez Planifier l'envoi. Si des planifications de rapports existent pour le tableau de bord, la boîte de dialogue Planifications s'affiche avec des options permettant de modifier ou de créer des planifications. Si aucune planification de rapports n'existe pour le tableau de bord, la boîte de dialogue Planifier s'affiche avec le nom du tableau de bord ajouté au format suivant: Planifier <Dashboard Name>.

  3. Dans la boîte de dialogue Planifier, spécifiez les informations suivantes dans l'onglet Paramètres:

    1. Sélectionnez l'intervalle d'envoi dans la liste Récurrence, puis l'heure d'envoi. Vous pouvez également spécifier le fuseau horaire de diffusion dans l'onglet Options avancées.

    2. Dans le champ Adresses e-mail, saisissez une liste d'adresses e-mail séparées par une virgule auxquelles vous souhaitez envoyer le rapport. Le domaine de l'adresse e-mail doit être identique au domaine utilisateur que vous utilisez pour vous connecter à Google SecOps. Par exemple, si vous vous connectez à Google Security Operations à l'aide de sara@altostrat.com, vous ne pouvez spécifier que les adresses e-mail associées au domaine altostrat.com, comme alex@altostrat.com. Par défaut, vous ne pouvez pas envoyer d'e-mails à d'autres domaines de messagerie externes.

      Pour envoyer des e-mails à un domaine supplémentaire ou autoriser l'envoi d'e-mails à n'importe quel domaine en désactivant la validation du domaine de messagerie, contactez l'assistance Google Security Operations.

    3. Dans la liste Format, sélectionnez le format de fichier CSV, PDF ou PNG pour le rapport.

  4. Dans l'onglet Filtres, spécifiez la période sur laquelle vous souhaitez filtrer le rapport. Si le tableau de bord ne contient pas de filtres, un message s'affiche pour indiquer qu'il n'en contient aucun.

    1. Pour spécifier un filtre, cliquez sur le champ Heure, puis indiquez la condition de filtre, le mois et l'année.
    2. Pour ajouter d'autres filtres temporels, cliquez sur l'icône Ajouter.

  5. Dans l'onglet Options avancées, spécifiez les options de pagination de l'e-mail.

    1. Pour inclure un message personnalisé dans l'e-mail, saisissez-le dans le champ Message personnalisé.
    2. Si nécessaire, sélectionnez les options suivantes :
      • Inclure des liens: inclut des liens dans les e-mails vers les tableaux de bord pour lesquels vous avez programmé l'envoi de rapports.
      • Développez les tableaux pour afficher toutes les lignes.
      • Disposez les vignettes du tableau de bord en une seule colonne.
    3. Dans la liste Format du papier, sélectionnez le format de papier.
    4. Dans la liste Fuseau horaire de distribution, sélectionnez le fuseau horaire dans lequel distribuer le message.

  6. Pour tester l'envoi du rapport par e-mail, cliquez sur Tester maintenant.

  7. Cliquez sur Enregistrer. La boîte de dialogue Calendriers s'affiche.

  8. Pour modifier, dupliquer ou supprimer la diffusion planifiée, dans la boîte de dialogue Planifications, cliquez sur l'icône Plus.

  9. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.

  10. Pour créer une autre programmation, cliquez sur Nouveau.

  11. Pour fermer la boîte de dialogue, cliquez sur OK.

Utiliser un calendrier existant pour l'envoi de rapports

Si une planification de l'envoi du rapport du tableau de bord existe, vous pouvez envoyer le rapport immédiatement ou modifier les options d'envoi.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez modifier la planification des rapports.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM.
    2. Dans la liste des tableaux de bord par défaut et personnalisés, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Sur la page du tableau de bord, cliquez sur l'icône Plus, puis sélectionnez Planifier l'envoi. Si des planifications de rapports existent pour le tableau de bord, la boîte de dialogue Planifications s'affiche avec des options permettant de modifier ou de créer des planifications.
  3. Pour modifier, dupliquer ou supprimer la diffusion planifiée, dans la boîte de dialogue Planifications, cliquez sur l'icône Plus.
  4. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.
  5. Pour créer une autre programmation, cliquez sur Nouveau.
  6. Pour fermer la boîte de dialogue, cliquez sur OK.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.