Administra y configura paneles

Compatible con:

Este documento está destinado a analistas de seguridad y administradores que desean administrar su espacio de trabajo de visualización en Google SecOps. En él, se explica cómo ver, crear, editar y compartir paneles para supervisar las métricas de seguridad. Si sigues este método, puedes mantener un entorno de informes organizado y colaborar con los equipos de seguridad. Si lo completas correctamente, se proporciona acceso optimizado a datos esenciales y se permite compartir de forma segura las visualizaciones de seguridad internas.

En este documento, se explica cómo administrar paneles. En la página Paneles, se muestra una lista de paneles seleccionados y personalizados. Cuando accedes por primera vez, solo se ven los paneles seleccionados.

Casos de uso habituales

Usa estos casos de uso para comprender cómo la administración de paneles admite tus flujos de trabajo operativos y mejora la colaboración en equipo.

Centraliza la supervisión de seguridad

  • Objetivo: Organizar varios paneles en una sola vista filtrada.
  • Valor: Mejora la eficiencia de la clasificación al mostrar los paneles más relevantes a través de la fijación y la búsqueda.

Colabora en visualizaciones personalizadas

  • Objetivo: Compartir paneles privados con el equipo de SOC más amplio o exportarlos a otras instancias.
  • Valor: Estandariza los informes en toda la organización y evita la creación de paneles redundantes.

Terminología clave

  • Panel seleccionado: Es una visualización integrada y predefinida que proporciona Google SecOps.
  • Panel personalizado: Es una visualización creada por el usuario que puede estar en blanco, ser un duplicado o un archivo JSON importado.
  • Acceso compartido: Es un parámetro de configuración que hace que un panel sea visible para todos los usuarios dentro de la instancia de Google SecOps.
  • Acceso privado: Es un parámetro de configuración que restringe la visibilidad del panel solo al propietario.

Antes de comenzar

Confirma que tienes los siguientes permisos de IAM antes de intentar realizar estas tareas:

  • Ver paneles: chronicle.nativeDashboards.list
  • Crear paneles: chronicle.nativeDashboards.create
  • Editar o compartir paneles: chronicle.nativeDashboards.update
  • Borrar paneles: chronicle.nativeDashboards.delete
  • Exportar o descargar: chronicle.nativeDashboards.get
  • Duplicar paneles: chronicle.nativeDashboards.duplicate

Para obtener más detalles sobre los roles y permisos, consulta Explora los paneles seleccionados y las detecciones de amenazas.

Organiza la lista de paneles

En la página Paneles , se muestran los paneles seleccionados y personalizados. Usa las siguientes acciones de la interfaz para personalizar la forma en que ves y accedes a tus datos de seguridad:

  • Ordenar: Haz clic en el encabezado de una columna para ordenar los datos de forma ascendente o descendente.
  • Buscar: Ingresa un valor (como un ID de propietario) en el campo de búsqueda para encontrar paneles específicos.
  • Fijar: Haz clic en Fijar para mover un panel a la parte superior de la lista.
  • Actualizar: Haz clic en Actualizar para actualizar la lista con los datos actuales.

Filtra la lista de paneles

Para encontrar métricas o propietarios específicos aplicando filtros lógicos a la lista, define mejor tu vista de la siguiente manera:

  1. Haz clic en Filtrar.
  2. Selecciona un operador lógico y una columna.
  3. Selecciona un valor en la lista Mostrar solo y, luego, selecciona los valores adecuados.
  4. Opcional: Haz clic en Agregar filtro para agregar varios filtros.
  5. Haz clic en Aplicar para aplicar los filtros seleccionados y filtrar la lista de paneles.
    • Falla prevista: La lista no se actualiza ni muestra un error.
    • Paso correctivo: Verifica que tengas el permiso chronicle.nativeDashboards.list.

Borrar filtros

Quita los filtros activos para volver a la lista completa de paneles disponibles o para aplicar criterios nuevos de la siguiente manera:

  1. Haz clic en Filtrar.
  2. Haz clic en Borrar junto al filtro específico que deseas quitar.
  3. Haz clic en Aplicar para quitar el filtro y actualizar la lista de paneles según los filtros seleccionados.
    • Falla prevista: La lista de paneles permanece filtrada después de hacer clic en Borrar.
    • Paso correctivo: Haz clic en Aplicar después de quitar el Filtrar para activar la actualización de la lista.

Cómo ver un panel

Accede a la visualización completa de tu telemetría ingerida para comenzar el análisis de datos de la siguiente manera:

  1. Ve a la página Paneles.
  2. Haz clic en el nombre de un panel para abrir la vista.
    • Falla prevista: No se puede hacer clic en el nombre del panel o se produce un error de permiso.
    • Paso correctivo: Confirma que tienes el permiso de IAM chronicle.nativeDashboards.get.

Crea un panel nuevo

Puedes crear un panel comenzando con un lienzo en blanco, copiando un panel integrado existente o importando un archivo JSON.

Crea desde una plantilla en blanco

Para crear una vista especializada para requisitos de supervisión únicos, sigue estos pasos:

  1. En la página Paneles, haz clic en Crear panel.
  2. En la ventana Crear panel, ingresa un nombre y una descripción.
  3. En la lista Comenzar con un panel existente, selecciona Panel en blanco.
  4. En Configuración de acceso, establece el acceso como privado o compartido.
    • Privado: Visible solo para ti. Estos permanecen ocultos para todos los demás usuarios, incluidos los administradores de Google SecOps y del Google Cloud proyecto.
    • Compartido: Accesible para todos los usuarios de tu instancia de Google SecOps.
  5. Haz clic en Crear. Para comenzar a agregar datos, consulta Agrega un gráfico a los paneles.

Con tu panel en blanco, puedes agregar gráficos al panel.

Copia un panel existente

Para ahorrar tiempo, puedes copiar un panel seleccionado predefinido o un panel compartido existente como punto de partida.

Para hacer una copia de un panel existente, haz lo siguiente:

  1. En la página Paneles, haz clic en Menú junto al nombre del panel.
  2. Haz clic en Duplicar.
    • Falla prevista: Falta la opción Duplicar en el menú.
    • Paso correctivo: Confirma que tienes el permiso chronicle.nativeDashboards.duplicate.

Edita un panel existente

Controla los metadatos y la configuración de filtros de tus visualizaciones. Después de la creación, la página Editar panel se abre automáticamente.

  1. En la página Paneles, haz clic en Menú y, luego, en Editar panel.
  2. Haz clic en Editar detalles para actualizar el nombre, la descripción o la configuración de acceso del panel.
  3. Haz clic en Guardar.
  4. Haz clic en Filtrar para editar los filtros a nivel del panel. Para obtener más información, consulta Filtros en el panel.
  5. En la pantalla Administrar filtros, haz clic en Editar para modificar un gráfico específico.
    • Falla prevista: Los íconos de edición no responden. Paso correctivo: Confirma que tienes el permiso de IAM chronicle.nativeDashboards.update.

Cambia el acceso al panel

De forma predeterminada, los paneles nuevos son privados. Los paneles compartidos son visibles para todos los miembros del equipo que pueden ver paneles en Google SecOps. Solo el propietario del panel puede cambiar este parámetro de configuración.

  1. Selecciona el panel que deseas compartir.
  2. Haz clic en Menú junto al nombre del panel.
  3. Haz clic en Compartir > Guardar.
    • Falla prevista: La opción Compartir está inhabilitada.
    • Paso correctivo: Asegúrate de ser el propietario original del panel y tener el permiso chronicle.nativeDashboards.update.

Cómo borrar un panel

Para borrar un panel, haz lo siguiente:

  1. En la página Paneles, haz clic en Menú junto al nombre del panel.
  2. Haz clic en Borrar.
  3. Haz clic en Confirmar.
    • Falla prevista: No puedes borrar un panel compartido creado por otro usuario.
    • Paso correctivo: Comunícate con el propietario o un administrador con permisos chronicle.nativeDashboards.delete.

Importa o exporta un panel

Usa las especificaciones de JSON para mover las configuraciones del panel entre instancias o para hacer copias de seguridad de diseños complejos.

Exportar como JSON

Descarga la configuración del panel, incluidos el diseño y la configuración de filtros, en un archivo local.

  1. En la página Paneles, haz clic en Menú junto al nombre del panel.
  2. Haz clic en Exportar. El archivo se descarga en tu máquina.
    • Nota: No modifiques el archivo JSON exportado de forma manual. Si alteras el código, no se podrá volver a importar correctamente.

Importar desde JSON

Crea un panel al instante subiendo un archivo de configuración JSON válido.

  1. En la página Paneles, haz clic en Crear panel > Importar desde JSON.
  2. Busca y selecciona tu archivo JSON. Nota: No se admite la importación de paneles creados con capacidades de Looker.
  3. Haz clic en Editar para actualizar el nombre, la descripción y la configuración de acceso.
  4. Haz clic en Guardar > Importar.

Descargar informes

Extrae los datos del panel en formatos portátiles para analizarlos sin conexión una vez que se hayan terminado de cargar todos los gráficos. Usa los siguientes lineamientos para seleccionar el formato adecuado según tus necesidades:

  • PDF y PNG: Estos formatos solo capturan los datos visibles en la pantalla. No incluyen el conjunto de datos completo del gráfico si los datos se extienden más allá del área visible.

  • CSV (nivel del panel): Esto genera un archivo ZIP que contiene un archivo CSV independiente para cada gráfico del panel.

  • CSV (nivel del gráfico): Puedes descargar un informe para un gráfico específico como un archivo CSV de forma independiente para capturar su conjunto de datos completo.

Descarga un informe del panel

  1. En la página Paneles, haz clic en Menú junto al nombre del panel o del gráfico.
  2. Haz clic en Descargar informe.
  3. Selecciona el tipo de archivo: CSV, PDF o PNG.

Soluciona problemas

Resuelve problemas comunes de la interfaz, errores de permisos o demoras en la carga de datos.

Corrección de errores

Usa esta tabla para identificar y corregir problemas comunes que se producen durante la administración de paneles.

Error Problema Corregir
Descarga inhabilitada El botón Descargar informe permanece inhabilitado. Espera a que se terminen de cargar todos los gráficos. El botón se activa solo después de que se renderiza el conjunto de datos completo.
No se pudo realizar la importación No se puede subir el archivo JSON o se muestra un error de esquema. Verifica que el archivo no se haya editado. No se admiten los paneles con capacidades específicas de Looker.
Falta el panel No se ve un panel compartido por un compañero de equipo. Verifica los filtros de la lista de Paneles. Verifica que la vista "Compartido" esté activa y borra los criterios de búsqueda.

Validación y prueba

Sigue estos pasos para confirmar que tu panel esté configurado correctamente y que el público objetivo pueda acceder a él:

  1. Abre el panel recién creado o importado para verificar que se carguen todos los gráficos.
  2. Verifica la Configuración de acceso en el menú Editar detalles para confirmar la visibilidad (Privado o Compartido).
  3. Prueba la función Descargar informe para confirmar que el archivo resultante contenga los conjuntos de datos esperados.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.