Pianifica i report della dashboard di Google Security Operations

Questa pagina spiega come pianificare l'invio via email dei report della dashboard di Google Security Operations.

Puoi pianificare l'invio dei report di Google Security Operations sia per le dashboard predefinite che per quelle personalizzate. Quando pianifichi la consegna di un report della dashboard Operazioni di sicurezza di Google, esegui le seguenti attività:

  • Pianifica l'invio del report della dashboard immediatamente o in base a una pianificazione ricorrente.
  • Specifica gli indirizzi email per l'invio del report.
  • Specifica il formato del report, ad esempio un file CSV, PDF o PNG.
  • Filtra il report in base a un periodo di tempo specificato.
  • Impostare i dettagli di impaginazione e testare l'invio del report pianificato.

Controlla l'accesso alla pianificazione dei report della dashboard

Per pianificare i report della dashboard, devi disporre del ruolo Amministratore o Editor. Per ulteriori informazioni sulla gestione di utenti e gruppi o sull'assegnazione di ruoli, consulta Controllo degli accessi basato sui ruoli.

Accesso basato sui ruoli per pianificare i report

Figura: il ruolo Amministratore e Editor forniscono l'accesso per pianificare i report

Creare una nuova pianificazione per l'invio dei report

Se non disponi di pianificazioni preesistenti per il report della dashboard, crea una pianificazione per i report della dashboard e personalizza la ricorrenza, l'email di destinazione, il formato, i filtri e l'impaginazione.

  1. Seleziona la dashboard predefinita o personalizzata per cui vuoi pianificare l'invio dei report.
    1. Nella barra di navigazione, fai clic su Dashboards & Reports > SIEM Dashboards (Dashboard e report > Dashboard SIEM). Per i clienti SIEM di Google Security Operations, è sufficiente fare clic su Dashboard.
    2. Dall'elenco delle dashboard predefinite e personali, seleziona la dashboard per cui vuoi pianificare l'invio dei report.
  2. Per pianificare l'invio di un report della dashboard, nella pagina della dashboard fai clic sull'icona Altro e seleziona Pianifica invio. Se sono presenti pianificazioni report per la dashboard, viene visualizzata la finestra di dialogo Pianificazioni con opzioni per modificare o creare nuove pianificazioni. Se le pianificazioni dei report non esistono per la dashboard, viene visualizzata la finestra di dialogo Pianifica con il nome della dashboard aggiunto nel seguente formato: Pianifica <Dashboard Name>.

  3. Nella finestra di dialogo Pianificazione, specifica i seguenti dettagli nella scheda Impostazioni:

    1. Seleziona l'intervallo di consegna dall'elenco Ricorrenza e seleziona l'ora di recapito. Puoi anche specificare il fuso orario di consegna nella scheda Opzioni avanzate.

    2. Nel campo Indirizzi email, inserisci un elenco separato da virgole di indirizzi email a cui vuoi inviare il report. Il dominio email deve essere uguale al dominio utente che utilizzi per accedere a Google SecOps. Ad esempio, se accedi a Google Security Operations utilizzando sara@altostrat.com, puoi specificare solo gli indirizzi email che utilizzano il dominio altostrat.com, come alex@altostrat.com. Per impostazione predefinita, non puoi inviare email ad altri domini email esterni.

      Per inviare email a un dominio aggiuntivo o per consentire l'invio di email a qualsiasi dominio disattivando la convalida del dominio email, contatta l'assistenza per le operazioni di sicurezza di Google.

    3. Nell'elenco Formato, seleziona il formato file CSV, PDF o PNG per il report.

  4. Nella scheda Filtri, specifica il periodo di tempo in base al quale filtrare il report. Se la dashboard non contiene filtri, viene visualizzato un messaggio che indica che la dashboard non contiene filtri.

    1. Per specificare un filtro, fai clic sul campo Durata e specifica la condizione, il mese e l'anno del filtro.
    2. Per aggiungere altri filtri temporali, fai clic sull'icona Aggiungi.

  5. Nella scheda Opzioni avanzate, specifica le opzioni di impaginazione per l'email.

    1. Per includere un messaggio personalizzato nell'email, aggiungi un messaggio personalizzato nel campo Messaggio personalizzato.
    2. Se necessario, seleziona le seguenti opzioni:
      • Includi link: include i link nelle email che rimandano alle dashboard per cui hai pianificato l'invio dei report.
      • Espandi le tabelle per mostrare tutte le righe.
      • Disporre i riquadri della dashboard in una singola colonna.
    3. Nell'elenco Formato carta, seleziona il formato della carta.
    4. Nell'elenco Fuso orario di recapito, seleziona il fuso orario in cui recapitare il messaggio.

  6. Per verificare l'invio del report via email, fai clic su Verifica ora.

  7. Fai clic su Salva. Viene visualizzata la finestra di dialogo Pianificazioni.

  8. Per modificare, duplicare o eliminare l'invio pianificato, nella finestra di dialogo Pianificazioni, fai clic sull'icona Altro .

  9. Per inviare immediatamente il report, fai clic su Invia ora.

  10. Per creare un'altra nuova pianificazione, fai clic su Nuova.

  11. Per chiudere la finestra di dialogo, fai clic su Fine.

Utilizza una pianificazione esistente per l'invio dei report

Se esiste una pianificazione per l'invio dei report nella dashboard, puoi inviare immediatamente il report o modificare le opzioni di invio dei report.

  1. Seleziona la dashboard predefinita o personalizzata per cui vuoi aggiornare la pianificazione dei report.
    1. Nella barra di navigazione, fai clic su Dashboards & Reports > SIEM Dashboards (Dashboard e report > Dashboard SIEM).
    2. Dall'elenco delle dashboard predefinite e personali, seleziona la dashboard per cui vuoi pianificare l'invio dei report.
  2. Nella pagina della dashboard, fai clic sull'icona Altro e seleziona Pianifica invio. Se sono presenti pianificazioni report per la dashboard, viene visualizzata la finestra di dialogo Pianificazioni con opzioni per modificare o creare nuove pianificazioni.
  3. Per modificare, duplicare o eliminare l'invio pianificato, nella finestra di dialogo Pianificazioni, fai clic sull'icona Altro .
  4. Per inviare immediatamente il report, fai clic su Invia ora.
  5. Per creare un'altra nuova pianificazione, fai clic su Nuova.
  6. Per chiudere la finestra di dialogo, fai clic su Fine.