תזמון דוחות במרכז הבקרה של Google SecOps

נתמך ב:

Google secops SIEM

בדף הזה מוסבר איך לתזמן את השליחה של דוחות מלוח הבקרה של Google SecOps באימייל.

אתם יכולים לתזמן את השליחה של דוחות Google SecOps גם למרכזי הבקרה שמוגדרים כברירת מחדל וגם למרכזי בקרה בהתאמה אישית. כשמתזמנים שליחה של דוח מלוח הבקרה של Google SecOps, מבצעים את המשימות הבאות:

• אפשר לתזמן את השליחה של דוח מרכז הבקרה באופן מיידי או לפי לוח זמנים חוזר.
• מציינים את כתובות האימייל שאליהן יישלח הדוח.
• מציינים את הפורמט של הדוח, למשל קובץ CSV, ‏ PDF או PNG.
• מסננים את הדוח לפי תקופה ספציפית.
• מגדירים את פרטי העמודים ובודקים את המסירה של הדוח המתוזמן.

שליטה בגישה לדוחות של מרכז הבקרה לתזמון

כדי לתזמן דוחות בלוח בקרה, צריך להיות לכם תפקיד אדמין או תפקיד עריכה. מידע נוסף על ניהול משתמשים וקבוצות או על הקצאת תפקידים זמין במאמר בנושא בקרת גישה מבוססת-תפקידים.

איור: תפקיד אדמין ותפקיד עריכה מספקים גישה לתזמון דוחות

יצירת תזמון חדש לשליחת דוחות

אם אין לכם לוחות זמנים קיימים לדוח מרכז הבקרה, תוכלו ליצור לוח זמנים לדוחות מרכז הבקרה ולהתאים אישית את המחזוריות, כתובת האימייל ליעד, הפורמט, המסננים והחלוקה לדפים.

הערה: התכונה הזו מבוססת על Looker. לקבלת מידע מפורט על התכונות והיכולות של לוחות בקרה ב-Looker, אפשר לעיין במאמרי העזרה של Looker.

1. בוחרים את מרכז הבקרה שרוצים לתזמן את שליחת הדוח שלו (ברירת מחדל או בהתאמה אישית).
   1. בסרגל הניווט, לוחצים על Dashboards & Reports > SIEM Dashboards. לקוחות של Google Security Operations SIEM, פשוט לוחצים על Dashboards (מרכזי בקרה).
   2. מהרשימה של מרכזי בקרה שמוגדרים כברירת מחדל ומרכזי בקרה אישיים, בוחרים את מרכז הבקרה שעבורו רוצים לתזמן את שליחת הדוח.
2. כדי לתזמן את השליחה של דוח מרכז הבקרה, בדף מרכז הבקרה לוחצים על הסמל עוד ובוחרים באפשרות תזמון שליחה. אם קיימים לוחות זמנים של דוחות עבור מרכז הבקרה, מופיע הדו-שיח לוחות זמנים עם אפשרויות לעריכה או ליצירה של לוחות זמנים חדשים. אם לא קיימים לוחות זמנים של דוחות עבור מרכז הבקרה, מופיע הדו-שיח לוח זמנים עם שם מרכז הבקרה בפורמט הבא: לוח זמנים <Dashboard Name>.

3. בתיבת הדו-שיח Schedule, מציינים את הפרטים הבאים בכרטיסייה Settings:

   1. בוחרים את מרווח הזמן של השליחה מהרשימה חזרה ובוחרים את שעת השליחה. אפשר גם לציין את אזור הזמן של האספקה בכרטיסייה אפשרויות מתקדמות.

   2. בשדה כתובות אימייל, מזינים רשימה של כתובות אימייל שמופרדות בפסיקים שאליהן רוצים לשלוח את הדוח. דומיין האימייל חייב להיות זהה לדומיין המשתמש שבו אתם משתמשים כדי להיכנס ל-Google SecOps. לדוגמה, אם נכנסים ל-Google SecOps באמצעות [e-mail], אפשר לציין רק כתובות אימייל שמשתמשות בדומיין altostrat.com, כמו [e-mail]. כברירת מחדל, אי אפשר לשלוח אימיילים לדומיינים חיצוניים אחרים.

      כדי לשלוח אימיילים לדומיין נוסף או כדי להשבית את האימות של דומיין האימייל ולאפשר שליחת אימיילים לכל דומיין, צריך לפנות לתמיכה של Google SecOps.

   3. ברשימה פורמט, בוחרים את פורמט הקובץ של הדוח: CSV,‏ PDF או PNG.

4. בכרטיסייה Filters (מסננים), מציינים את תקופת הזמן שלפיה רוצים לסנן את הדוח. אם מרכז הבקרה לא מכיל מסננים, מוצגת הודעה שמרכז הבקרה לא מכיל מסננים.

   1. כדי לציין מסנן, לוחצים על השדה Time (זמן) ומציינים את תנאי הסינון, החודש והשנה.
   2. כדי להוסיף עוד מסנני זמן, לוחצים על סמל הוספה.

5. בכרטיסייה אפשרויות מתקדמות, מציינים את אפשרויות העמודים לאימייל.

   1. כדי לכלול הודעה מותאמת אישית באימייל, מוסיפים הודעה מותאמת אישית בשדה הודעה מותאמת אישית.
   2. אם צריך, בוחרים באפשרויות הבאות:
      • הוספת קישורים: הוספת קישורים באימיילים למרכזי הבקרה שקבעתם מועד לשליחת הדוחות המתוזמנים שלהם.
      • הרחבת טבלאות כדי להציג את כל השורות.
      • איך מסדרים את המשבצות בלוח הבקרה בעמודה אחת
   3. ברשימה גודל נייר, בוחרים את גודל הנייר.
   4. ברשימה אזור זמן למשלוח, בוחרים את אזור הזמן שבו רוצים לשלוח את ההודעה.

6. כדי לבדוק את המשלוח של הדוח באימייל, לוחצים על בדיקה עכשיו.

7. לוחצים על Save. מופיעה תיבת הדו-שיח Schedules (לוחות זמנים).

8. כדי לערוך, לשכפל או למחוק את השליחה המתוזמנת, בתיבת הדו-שיח תזמונים לוחצים על סמל האפשרויות הנוספות.

9. כדי לשלוח את הדוח מיד, לוחצים על שליחה.

10. כדי ליצור עוד לוח זמנים חדש, לוחצים על חדש.

11. כדי לסגור את תיבת הדו-שיח, לוחצים על סיום.

שימוש בתזמון קיים לשליחת דוחות

אם קיים תזמון למשלוח הדוח של מרכז הבקרה, אפשר לשלוח את הדוח באופן מיידי או לשנות את אפשרויות המשלוח של הדוח.

1. בוחרים את מרכז הבקרה שרוצים לעדכן את תזמון הדוחות שלו.
   1. בסרגל הניווט, לוחצים על Dashboards & Reports > SIEM Dashboards.
   2. מהרשימה של מרכזי בקרה שמוגדרים כברירת מחדל ומרכזי בקרה אישיים, בוחרים את מרכז הבקרה שעבורו רוצים לתזמן את שליחת הדוח.
2. בדף מרכז הבקרה, לוחצים על הסמל עוד ובוחרים באפשרות תזמון שליחה. אם יש לוחות זמנים של דוחות למרכז הבקרה, מוצג תיבת הדו-שיח לוחות זמנים עם אפשרויות לעריכה או ליצירה של לוחות זמנים חדשים.
3. כדי לערוך, לשכפל או למחוק את השליחה המתוזמנת, בתיבת הדו-שיח תזמונים לוחצים על סמל האפשרויות הנוספות.
4. כדי לשלוח את הדוח מיד, לוחצים על שליחה.
5. כדי ליצור עוד לוח זמנים חדש, לוחצים על חדש.
6. כדי לסגור את תיבת הדו-שיח, לוחצים על סיום.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.