Programar relatórios do painel de Operações de segurança do Google

Esta página explica como programar a entrega de relatórios do painel de Operações de segurança do Google por e-mail.

É possível programar a entrega de relatórios de operações de segurança do Google para os painéis padrão e personalizados. Ao programar a entrega de um relatório do painel das Operações de segurança do Google, você executa as seguintes tarefas:

  • Programe a entrega do relatório do painel imediatamente ou de acordo com uma programação recorrente.
  • Especifique os endereços de e-mail para envio do relatório.
  • Especifique o formato do relatório, como CSV, PDF ou PNG.
  • Filtre o relatório com base em um período específico.
  • Defina os detalhes de paginação e teste a exibição do relatório programado.

Controlar o acesso à programação de relatórios do painel

É necessário ter função de administrador ou editor para programar relatórios do painel. Para mais informações sobre como gerenciar usuários e grupos ou atribuir funções, consulte Controle de acesso baseado em função.

Acesso baseado em papéis para programar relatórios

Figura: as funções de administrador e editor dão acesso para programar relatórios

Criar uma nova programação para entrega de relatórios

Se você não tiver programações pré-existentes para o relatório do painel, crie uma programação para relatórios do painel e personalize a recorrência, o e-mail de destino, o formato, os filtros e a paginação.

  1. Selecione o painel padrão ou personalizado para o qual você quer programar a entrega do relatório.
    1. Na barra de navegação, clique em Painéis e relatórios > Painéis do SIEM. Para clientes do Google Security Operations SIEM, basta clicar em Painéis.
    2. Na lista de painéis padrão e pessoais, selecione o painel em que você quer programar a entrega do relatório.
  2. Para programar a entrega de um relatório do painel, na página do painel, clique no ícone Mais e selecione Programar entrega. Se houver programações de relatórios no painel, a caixa de diálogo Programações será exibida com opções para editar ou criar novas programações. Se não houver programações de relatórios no painel, a caixa de diálogo Programação será exibida com o nome do painel anexado no seguinte formato: Programação <Dashboard Name>.

  3. Na caixa de diálogo Programar, especifique os seguintes detalhes na guia Configurações:

    1. Selecione o intervalo de entrega na lista Recorrência e escolha o horário de entrega. Também é possível especificar o fuso horário de entrega na guia Opções avançadas.

    2. No campo Endereços de e-mail, insira uma lista separada por vírgulas de endereços de e-mail para que você quer enviar o relatório. O domínio do e-mail precisa ser o mesmo do usuário usado para fazer login no Google SecOps. Por exemplo, se você fizer login nas Operações de segurança do Google usando sara@altostrat.com, poderá especificar apenas e-mails que usam o domínio altostrat.com, como alex@altostrat.com. Por padrão, não é possível enviar e-mails para outros domínios de e-mail externos.

      Se você quiser enviar e-mails para outro domínio ou permitir que e-mails sejam enviados para qualquer domínio desativando a validação do domínio de e-mail, entre em contato com o suporte das Operações de segurança do Google.

    3. Na lista Formato, selecione o formato de arquivo CSV, PDF ou PNG para o relatório.

  4. Na guia Filtros, especifique o período com base no qual você quer filtrar o relatório. Se o painel não contiver filtros, será exibida uma mensagem informando que o painel não possui filtros.

    1. Para especificar um filtro, clique no campo Hora e especifique a condição do filtro, o mês e o ano.
    2. Para adicionar mais filtros de tempo, clique no ícone Adicionar.

  5. Na guia Opções avançadas, especifique as opções de paginação para o e-mail.

    1. Para incluir uma mensagem personalizada no e-mail, adicione uma mensagem personalizada no campo Mensagem personalizada.
    2. Se necessário, selecione as seguintes opções:
      • Incluir links: inclui links em e-mails para os painéis que você programou para a entrega de relatórios.
      • Expanda as tabelas para mostrar todas as linhas.
      • Organizar blocos do dashboard em uma única coluna.
    3. Na lista Tamanho do papel, selecione o tamanho do papel.
    4. Na lista Fuso horário de entrega, selecione o fuso horário para entregar a mensagem.

  6. Para testar a entrega do relatório por e-mail, clique em Testar agora.

  7. Clique em Salvar. A caixa de diálogo Programações é exibida.

  8. Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone Mais .

  9. Para enviar o relatório imediatamente, clique em Enviar agora.

  10. Para criar outra programação, clique em Nova.

  11. Para fechar a caixa de diálogo, clique em Concluído.

Usar uma programação existente para a entrega de relatórios

Se houver uma programação para a entrega de relatórios do painel, será possível enviá-lo imediatamente ou modificar as opções de entrega.

  1. Selecione o painel padrão ou personalizado em que você quer atualizar a programação de relatórios.
    1. Na barra de navegação, clique em Painéis e relatórios > Painéis do SIEM.
    2. Na lista de painéis padrão e pessoais, selecione o painel em que você quer programar a entrega do relatório.
  2. Na página do painel, clique no ícone Mais e selecione Programar entrega. Se houver programações de relatórios no painel, a caixa de diálogo Programações será exibida com opções para editar ou criar novas programações.
  3. Para editar, duplicar ou excluir a entrega programada, na caixa de diálogo Programações, clique no ícone Mais .
  4. Para enviar o relatório imediatamente, clique em Enviar agora.
  5. Para criar outra programação, clique em Nova.
  6. Para fechar a caixa de diálogo, clique em Concluído.