Google Security Operations ダッシュボード レポートをスケジュール設定する

このページでは、Google Security Operations ダッシュボード レポートのメールでの配信をスケジュール設定する方法について説明します。

デフォルト ダッシュボードとカスタム ダッシュボードの両方に対して、Google Security Operations レポートの配信をスケジュールできます。Google Security Operations ダッシュボード レポートの配信をスケジュールする場合は、次のタスクを行います。

  • ダッシュボード レポートの配信を直ちに行うか、繰り返しスケジュールでスケジュール設定します。
  • レポートを配信するメールアドレスを指定します。
  • レポートの形式（CSV、PDF、PNG ファイルなど）を指定します。
  • 指定した期間に基づいてレポートをフィルタします。
  • ページ分けの詳細を設定し、スケジュールに基づくレポートの配信をテストします。

ダッシュボード レポートのスケジュール設定へのアクセスを制御する

ダッシュボード レポートのスケジュールを設定するには、管理者または編集者のロールが必要です。ユーザーとグループの管理、またはロールの割り当ての詳細については、ロールベース アクセス制御をご覧ください。

レポートのスケジュールを設定するためのロールベースのアクセス権

図: 管理者ロールと編集者ロールでスケジュールに基づくレポートにアクセスする

レポート配信の新しいスケジュールを作成する

ダッシュボード レポートに既存のスケジュールがない場合は、ダッシュボード レポートのスケジュールを作成し、繰り返し、宛先メール、形式、フィルタ、ページ分けをカスタマイズします。

  1. レポート配信をスケジュール設定するデフォルトのダッシュボードまたはカスタム ダッシュボードを選択します。
    1. ナビゲーション バーで、[ダッシュボードとレポート] > [SIEM ダッシュボード] をクリックします。Google Security Operations SIEM をご利用の場合は、[ダッシュボード] をクリックするだけです。
    2. デフォルトのダッシュボードと個人用ダッシュボードのリストから、レポートの配信をスケジュールするダッシュボードを選択します。
  2. ダッシュボード レポートの配信をスケジュール設定するには、ダッシュボード ページで [その他] アイコンをクリックし、[配信をスケジュール] を選択します。ダッシュボードにレポート スケジュールが存在する場合は、[スケジュール] ダイアログが表示され、スケジュールを編集または作成するためのオプションが表示されます。ダッシュボードにレポート スケジュールが存在しない場合は、スケジュール <Dashboard Name> の形式でダッシュボード名が追加された [スケジュール] ダイアログが表示されます。

  3. [スケジュール] ダイアログの [設定] タブで、次の詳細を指定します。

    1. [繰り返し] リストから配信間隔を選択し、配信時間を選択します。[詳細オプション] タブで配信のタイムゾーンを指定することもできます。

    2. [メールアドレス] フィールドに、レポートを配信するメールアドレスのカンマ区切りリストを入力します。メールドメインは、Google SecOps へのログインに使用するユーザー ドメインと同じにする必要があります。たとえば、sara@altostrat.com を使用して Google Security Operations にログインする場合は、altostrat.com ドメイン（alex@altostrat.com など）を使用するメールのみを指定できます。デフォルトでは、他の外部メールドメインにメールを送信できません。

      追加のドメインにメールを送信するか、メールのドメイン検証を無効にして任意のドメインへのメールの送信を許可するには、Google Security Operations サポートにご連絡ください。

    3. [形式] リストで、レポートのファイル形式（CSV、PDF、PNG）を選択します。

  4. [フィルタ] タブで、レポートのフィルタリングの基準となる期間を指定します。ダッシュボードにフィルタが含まれていない場合は、ダッシュボードにフィルタがないことを示すメッセージが表示されます。

    1. フィルタを指定するには、[時間] フィールドをクリックして、フィルタ条件、月、年を指定します。
    2. 時間フィルタを追加するには、 [追加] アイコンをクリックします。

  5. [詳細オプション] タブで、メールのページ分けオプションを指定します。

    1. メールにカスタム メッセージを含めるには、[カスタム メッセージ] フィールドにカスタム メッセージを追加します。
    2. 必要に応じて、次のオプションを選択します。
      • リンクを含める: レポート配信をスケジュール設定したダッシュボードへのリンクをメールに含めます。
      • テーブルを展開してすべての行を表示
      • ダッシュボード タイルを単一の列に配置する
    3. [用紙サイズ] リストで、用紙サイズを選択します。
    4. [配信タイムゾーン] リストで、メールを配信するタイムゾーンを選択します。

  6. メールでのレポートの配信をテストするには、[今すぐテスト] をクリックします。

  7. [保存] をクリックします。[スケジュール] ダイアログが表示されます。

  8. スケジュールされた配信を編集、複製、削除するには、[スケジュール] ダイアログで その他アイコンをクリックします。

  9. レポートをすぐに送信するには、[今すぐ送信] をクリックします。

  10. 別の新しいスケジュールを作成するには、[新規] をクリックします。

  11. ダイアログを閉じるには、[完了] をクリックします。

レポートの配信に既存のスケジュールを使用する

ダッシュボードレポートの配信のスケジュールが存在する場合は、レポートをすぐに送信したり、レポート配信オプションを変更したりできます。

  1. レポート スケジュールを更新するデフォルト ダッシュボードまたはカスタム ダッシュボードを選択します。
    1. ナビゲーション バーで、[ダッシュボードとレポート] > [SIEM ダッシュボード] をクリックします。
    2. デフォルトのダッシュボードと個人用ダッシュボードのリストから、レポート配信をスケジュール設定するダッシュボードを選択します。
  2. ダッシュボード ページで、 [その他] アイコンをクリックし、[配信をスケジュール] を選択します。ダッシュボードにレポート スケジュールが存在する場合は、[スケジュール] ダイアログが表示され、スケジュールを編集または作成するためのオプションが表示されます。
  3. スケジュールされた配信を編集、複製、削除するには、[スケジュール] ダイアログで その他アイコンをクリックします。
  4. レポートをすぐに送信するには、[今すぐ送信] をクリックします。
  5. 別の新しいスケジュールを作成するには、[新規] をクリックします。
  6. ダイアログを閉じるには、[完了] をクリックします。