Berichte im Google Security Operations-Dashboard planen

Auf dieser Seite wird erläutert, wie Sie die Zustellung von Google Security Operations-Dashboard-Berichten per E-Mail planen können.

Sie können die Zustellung von Google Security Operations-Berichten sowohl für die Standard-Dashboards als auch für benutzerdefinierte Dashboards planen. Wenn Sie die Zustellung eines Google Security Operations-Dashboard-Berichts planen, führen Sie die folgenden Aufgaben aus:

  • Planen Sie die Lieferung des Dashboard-Berichts sofort oder nach einem wiederkehrenden Zeitplan.
  • Geben Sie die E-Mail-Adressen an, an die der Bericht gesendet werden soll.
  • Geben Sie das Format des Berichts an, z. B. CSV-, PDF- oder PNG-Datei.
  • Sie können den Bericht nach einem bestimmten Zeitraum filtern.
  • Legen Sie die Paginierungsdetails fest und testen Sie die Bereitstellung des geplanten Berichts.

Zugriff auf die Planung von Dashboard-Berichten steuern

Sie benötigen die Rolle „Administrator“ oder „Bearbeiter“, um Dashboard-Berichte zu planen. Weitere Informationen zum Verwalten von Nutzern und Gruppen oder zum Zuweisen von Rollen finden Sie unter Rollenbasierte Zugriffssteuerung.

Rollenbasierter Zugriff zum Planen von Berichten

Abbildung: Die Rollen „Administrator“ und „Bearbeiter“ ermöglichen Zugriff zum Planen von Berichten.

Neuen Zeitplan für die Berichterstellung erstellen

Wenn Sie noch keine Zeitpläne für den Dashboard-Bericht haben, erstellen Sie einen Zeitplan für Dashboard-Berichte und passen Sie Wiederholung, Ziel-E-Mail, Format, Filter und Paginierung an.

  1. Wählen Sie das standardmäßige oder benutzerdefinierte Dashboard aus, für das Sie die Berichterstellung planen möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards und Berichte > SIEM-Dashboards. Kunden von Google Security Operations SIEM: Klicken Sie einfach auf Dashboards.
    2. Wählen Sie aus der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie den Berichtversand planen möchten.
  2. Klicken Sie auf der Dashboard-Seite auf das -Symbol Mehr und wählen Sie Zustellung planen aus, um die Zustellung eines Dashboard-Berichts zu planen. Wenn für das Dashboard Berichtspläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt. Wenn für das Dashboard keine Berichtspläne vorhanden sind, wird das Dialogfeld Zeitplan angezeigt und der Dashboard-Name im folgenden Format angehängt: Zeitplan <Dashboard Name>.

  3. Geben Sie im Dialogfeld Zeitplan auf dem Tab Einstellungen die folgenden Details an:

    1. Wählen Sie das Zustellungsintervall in der Liste Wiederholung und den Zeitpunkt der Bereitstellung aus. Sie können die Zeitzone für die Zustellung auch auf dem Tab Erweiterte Optionen festlegen.

    2. Geben Sie im Feld E-Mail-Adressen eine durch Kommas getrennte Liste von E-Mail-Adressen ein, an die Sie den Bericht senden möchten. Die E-Mail-Domain muss mit der Nutzerdomain übereinstimmen, mit der Sie sich in Google SecOps anmelden. Wenn Sie sich beispielsweise mit sara@altostrat.com bei Google Security Operations anmelden, können Sie nur E-Mail-Adressen angeben, die die Domain altostrat.com verwenden, z. B. alex@altostrat.com. Standardmäßig können Sie keine E-Mails an andere externe E-Mail-Domains senden.

      Wenn Sie E-Mails an eine zusätzliche Domain senden oder das Senden von E-Mails an eine beliebige Domain durch Deaktivieren der E-Mail-Domain-Validierung zulassen möchten, wenden Sie sich an den Google Security Operations-Support.

    3. Wählen Sie in der Liste Format das Dateiformat CSV, PDF oder PNG für den Bericht aus.

  4. Geben Sie auf dem Tab Filter den Zeitraum an, nach dem der Bericht gefiltert werden soll. Wenn das Dashboard keine Filter enthält, wird die Meldung angezeigt, dass das Dashboard keine Filter hat.

    1. Klicken Sie zum Festlegen eines Filters auf das Feld Zeit und geben Sie die Filterbedingung, Monat und Jahr an.
    2. Wenn Sie weitere Zeitfilter hinzufügen möchten, klicken Sie auf das Symbol Hinzufügen.

  5. Legen Sie auf dem Tab Erweiterte Optionen die Paginierungsoptionen für die E-Mail fest.

    1. Um der E-Mail eine benutzerdefinierte Nachricht hinzuzufügen, geben Sie in das Feld Benutzerdefinierte Nachricht eine Nachricht ein.
    2. Wählen Sie bei Bedarf die folgenden Optionen aus:
      • Links einfügen: enthält Links zu den Dashboards, für die Sie den Berichtversand geplant haben, in E-Mails.
      • Tabellen maximieren, um alle Zeilen einzublenden
      • Ordnen Sie Dashboard-Tiles in einer einzigen Spalte an.
    3. Wählen Sie in der Liste Papierformat das Papierformat aus.
    4. Wählen Sie in der Liste Lieferzeitzone die Zeitzone aus, in der die Nachricht gesendet werden soll.

  6. Wenn Sie die Zustellung des Berichts per E-Mail testen möchten, klicken Sie auf Jetzt testen.

  7. Klicken Sie auf Speichern. Das Dialogfeld Zeitpläne wird angezeigt.

  8. Klicken Sie im Dialogfeld Zeitpläne auf das Dreipunkt-Menü, um die geplante Zustellung zu bearbeiten, zu duplizieren oder zu löschen.

  9. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.

  10. Wenn Sie einen weiteren Zeitplan erstellen möchten, klicken Sie auf Neu.

  11. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.

Vorhandenen Zeitplan für die Zustellung des Berichts verwenden

Wenn ein Zeitplan für die Bereitstellung des Dashboard-Berichts vorhanden ist, können Sie den Bericht sofort senden oder die Optionen für die Zustellung des Berichts ändern.

  1. Wählen Sie das standardmäßige oder benutzerdefinierte Dashboard aus, für das Sie den Berichtszeitplan aktualisieren möchten.
    1. Klicken Sie in der Navigationsleiste auf Dashboards und Berichte > SIEM-Dashboards.
    2. Wählen Sie aus der Liste der Standard- und persönlichen Dashboards das Dashboard aus, für das Sie den Berichtversand planen möchten.
  2. Klicken Sie auf der Dashboard-Seite auf das -Symbol Mehr und wählen Sie Zustellung planen aus. Wenn für das Dashboard Berichtspläne vorhanden sind, wird das Dialogfeld Zeitpläne mit Optionen zum Bearbeiten oder Erstellen neuer Zeitpläne angezeigt.
  3. Klicken Sie im Dialogfeld Zeitpläne auf das Dreipunkt-Menü, um die geplante Zustellung zu bearbeiten, zu duplizieren oder zu löschen.
  4. Wenn Sie den Bericht sofort senden möchten, klicken Sie auf Jetzt senden.
  5. Wenn Sie einen weiteren Zeitplan erstellen möchten, klicken Sie auf Neu.
  6. Klicken Sie auf Fertig, um das Dialogfeld zu schließen.