Programar relatórios do painel de Operações de segurança do Google
Esta página explica como programar o envio de relatórios do painel de operações de segurança do Google por e-mail.
É possível programar o envio de relatórios do Google Security Operations para os painéis padrão e personalizados. Ao programar o envio de um relatório do painel do Google Security Operations, você realiza as seguintes tarefas:
- Programe o envio do relatório do painel imediatamente ou em uma programação recorrente.
- Especifique os endereços de e-mail para envio do relatório.
- Especifique o formato do relatório, como CSV, PDF ou PNG.
- Filtre o relatório com base em um período específico.
- Defina os detalhes da paginação e teste a entrega do relatório programado.
Controlar o acesso à programação de relatórios do painel
Você precisa ter a função de administrador ou editor para programar relatórios de painel. Para mais informações sobre como gerenciar usuários e grupos ou atribuir funções, consulte Controle de acesso baseado em função.
Figura: as funções de administrador e editor dão acesso para programar relatórios
Criar uma nova programação para a entrega de relatórios
Se você não tiver programações preexistentes para o relatório do painel, crie uma e personalize a recorrência, o e-mail de destino, o formato, os filtros e a paginação.
- Selecione o painel padrão ou personalizado para o qual você quer programar a entrega do relatório.
- Na barra de navegação, clique em Painéis e Relatórios > Painéis do SIEM. Para clientes do SIEM do Google Security Operations, basta clicar em Painéis.
- Na lista de painéis padrão e pessoais, selecione o painel em que você quer programar a entrega do relatório.
- Para programar a entrega de um relatório do painel, clique no ícone more_vert Mais e selecione Programar entrega. Se houver programações de relatórios no painel, a caixa de diálogo Programações será exibida com opções para editar ou criar novas programações. Se não houver programações de relatórios para o painel, a caixa de diálogo Programação vai aparecer com o nome do painel anexado no seguinte formato: Programação <Dashboard Name>.
Na caixa de diálogo Schedule, especifique os seguintes detalhes na guia Settings:
- Selecione o intervalo de entrega na lista Recorrência e escolha o horário da entrega. Também é possível especificar o fuso horário de entrega na guia Opções avançadas.
No campo Endereços de e-mail, insira uma lista de endereços de e-mail separados por vírgulas para os quais você quer enviar o relatório. O domínio de e-mail precisa ser o mesmo do usuário que você usa para fazer login no Google SecOps. Por exemplo: Se você fizer login nas Operações de segurança do Google usando
sara@altostrat.com
, poderá especificar apenas e-mails que usa o domínioaltostrat.com
, comoalex@altostrat.com
. Por padrão, não é possível enviar e-mails para outros domínios de e-mail externos.Para enviar e-mails para outro domínio ou permitir que e-mails sejam enviados para qualquer domínio desativando a validação de domínio de e-mail, entre em contato com o suporte do Google Security Operations.
Na lista Formato, selecione o formato do arquivo CSV, PDF ou PNG para o relatório.
Na guia Filtros, especifique o período em que você quer filtrar o relatório. Se o painel não tiver filtros, uma mensagem informando que ele não tem filtros vai aparecer.
- Para especificar um filtro, clique no campo Tempo e especifique a condição, o mês e o ano do filtro.
- Para adicionar mais filtros de tempo, clique no ícone add Adicionar.
Na guia Opções avançadas, especifique as opções de paginação do e-mail.
- Para incluir uma mensagem personalizada no e-mail, adicione uma mensagem personalizada no campo Mensagem personalizada.
- Se necessário, selecione as seguintes opções:
- Incluir links: inclui links nos e-mails para os painéis em que você programou o envio de relatórios.
- Expanda as tabelas para mostrar todas as linhas.
- Organizar blocos do dashboard em uma única coluna.
- Na lista Tamanho do papel, selecione o tamanho do papel.
- Na lista Fuso horário de entrega, selecione o fuso horário para entregar a mensagem.
Para testar a entrega do relatório por e-mail, clique em Testar agora.
Clique em Salvar. A caixa de diálogo Programações vai aparecer.
Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone more_vert Mais.
Para enviar o relatório imediatamente, clique em Enviar agora.
Para criar outra programação, clique em Nova.
Para fechar a caixa de diálogo, clique em Concluído.
Usar uma programação existente para a entrega de relatórios
Se houver uma programação para a entrega de relatórios do painel, será possível enviá-lo imediatamente ou modificar as opções de entrega.
- Selecione o painel padrão ou personalizado em que você quer atualizar a programação de relatórios.
- Na barra de navegação, clique em Painéis e relatórios > Painéis do SIEM.
- Na lista de painéis padrão e pessoais, selecione o painel para o qual você quer programar o envio do relatório.
- Na página do painel, clique no ícone more_vert Mais e selecione Programar envio. Se houver programações de relatórios no painel, a caixa de diálogo Programações será exibida com opções para editar ou criar novas programações.
- Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone more_vert Mais.
- Para enviar o relatório imediatamente, clique em Enviar agora.
- Para criar outra programação, clique em Nova.
- Para fechar a caixa de diálogo, clique em Concluído.