Planifier des rapports de tableau de bord

Compatible avec :

Cette page explique comment planifier l'envoi de rapports de tableaux de bord Google SecOps par e-mail.

Vous pouvez planifier l'envoi de rapports Google SecOps pour les tableaux de bord par défaut et personnalisés. Lorsque vous planifiez la diffusion d'un rapport de tableau de bord Google SecOps, vous effectuez les tâches suivantes :

  • Planifiez l'envoi du rapport de tableau de bord immédiatement ou de manière récurrente.
  • Spécifiez les adresses e-mail auxquelles envoyer le rapport.
  • Spécifiez le format du rapport (fichier CSV, PDF ou PNG, par exemple).
  • Filtrez le rapport en fonction d'une période spécifiée.
  • Définissez les détails de la pagination et testez l'envoi du rapport planifié.

Contrôler l'accès aux rapports du tableau de bord de planification

Pour planifier des rapports de tableau de bord, vous devez disposer du rôle Administrateur ou Éditeur. Pour en savoir plus sur la gestion des utilisateurs et des groupes, ou sur l'attribution de rôles, consultez Contrôle des accès basé sur les rôles.

Accès basé sur les rôles pour planifier des rapports

Figure : Les rôles Administrateur et Éditeur permettent d'accéder à la planification des rapports.

Créer un calendrier d'envoi de rapports

Si vous n'avez pas de planification préexistante pour le rapport du tableau de bord, créez-en une et personnalisez la récurrence, l'adresse e-mail de destination, le format, les filtres et la pagination.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez planifier l'envoi du rapport.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM. Pour les clients Google Security Operations SIEM, il vous suffit de cliquer sur Tableaux de bord.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez programmer l'envoi du rapport.
  2. Pour planifier l'envoi d'un rapport de tableau de bord, cliquez sur l'icône Plus  sur la page du tableau de bord, puis sélectionnez Planifier l'envoi. Si des plannings de rapports existent pour le tableau de bord, la boîte de dialogue Plannings s'affiche avec des options permettant de modifier ou de créer des plannings. Si aucune planification de rapport n'existe pour le tableau de bord, la boîte de dialogue Planifier s'affiche avec le nom du tableau de bord ajouté au format suivant : Planifier <Dashboard Name>.

  3. Dans la boîte de dialogue Planifier, spécifiez les informations suivantes dans l'onglet Paramètres :

    1. Sélectionnez l'intervalle d'envoi dans la liste Récurrence, puis l'heure d'envoi. Vous pouvez également spécifier le fuseau horaire de diffusion dans l'onglet Options avancées.

    2. Dans le champ Adresses e-mail, saisissez une liste d'adresses e-mail séparées par une virgule auxquelles vous souhaitez envoyer le rapport. Le domaine de messagerie doit être identique au domaine utilisateur que vous utilisez pour vous connecter à Google SecOps. Par exemple, si vous vous connectez à Google SecOps à l'aide de sara@altostrat.com, vous ne pouvez spécifier que les adresses e-mail utilisant le domaine altostrat.com, comme alex@altostrat.com. Par défaut, vous ne pouvez pas envoyer d'e-mails vers d'autres domaines de messagerie externes.

      Pour envoyer des e-mails à un domaine supplémentaire ou autoriser l'envoi d'e-mails à n'importe quel domaine en désactivant la validation du domaine de messagerie, contactez l'assistance Google SecOps.

    3. Dans la liste Format, sélectionnez le format de fichier CSV, PDF ou PNG pour le rapport.

  4. Dans l'onglet Filtres, spécifiez la période sur laquelle vous souhaitez filtrer le rapport. Si le tableau de bord ne contient pas de filtres, un message indiquant qu'il n'en comporte aucun s'affiche.

    1. Pour spécifier un filtre, cliquez sur le champ Période, puis indiquez la condition de filtre, le mois et l'année.
    2. Pour ajouter d'autres filtres temporels, cliquez sur l'icône Ajouter .

  5. Dans l'onglet Options avancées, spécifiez les options de pagination pour l'e-mail.

    1. Pour inclure un message personnalisé dans l'e-mail, ajoutez-le dans le champ Message personnalisé.
    2. Si nécessaire, sélectionnez les options suivantes :
      • Inclure des liens : inclut des liens dans les e-mails vers les tableaux de bord pour lesquels vous avez programmé l'envoi de rapports.
      • Développez les tableaux pour afficher toutes les lignes.
      • Disposer les vignettes du tableau de bord en une seule colonne
    3. Dans la liste Format du papier, sélectionnez le format du papier.
    4. Dans la liste Fuseau horaire de diffusion, sélectionnez le fuseau horaire pour la diffusion du message.

  6. Pour tester l'envoi du rapport par e-mail, cliquez sur Tester maintenant.

  7. Cliquez sur Enregistrer. La boîte de dialogue Programmes s'affiche.

  8. Pour modifier, dupliquer ou supprimer la diffusion programmée, cliquez sur l'icône Plus dans la boîte de dialogue Programmes.

  9. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.

  10. Pour créer une autre programmation, cliquez sur Nouveau.

  11. Pour fermer la boîte de dialogue, cliquez sur OK.

Utiliser une programmation existante pour l'envoi de rapports

S'il existe une programmation pour l'envoi du rapport du tableau de bord, vous pouvez l'envoyer immédiatement ou modifier les options d'envoi.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez modifier la planification des rapports.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez programmer l'envoi du rapport.
  2. Sur la page du tableau de bord, cliquez sur l'icône Plus, puis sélectionnez Planifier l'envoi. Si des plannings de rapports existent pour le tableau de bord, la boîte de dialogue Plannings s'affiche avec des options permettant de modifier ou de créer des plannings.
  3. Pour modifier, dupliquer ou supprimer la diffusion programmée, cliquez sur l'icône Plus dans la boîte de dialogue Programmes.
  4. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.
  5. Pour créer une autre programmation, cliquez sur Nouveau.
  6. Pour fermer la boîte de dialogue, cliquez sur OK.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.