Geplante Berichte konfigurieren

Unterstützt in:

In diesem Dokument wird das Feature für geplante Berichte in Google Security Operations beschrieben. Damit können Sie Berichte erstellen, verwalten und verteilen, die aus Ihren vorhandenen Google SecOps-Dashboards generiert werden. Sie können geplante Berichte verwenden, um wichtige Sicherheitsinformationen weiterzugeben, indem Sie sie als wiederkehrende E‑Mail-Berichte an Stakeholder senden.

Das Feature für geplante Berichte unterstützt mehrere gängige Anwendungsfälle:

  • Wichtige Sicherheitsinformationen für Ihre Organisation oder Kunden freigeben
  • Nach einer Untersuchung eine einmalige Momentaufnahme eines Dashboards an einen Manager senden
  • Eine E‑Mail mit einer wiederkehrenden Zusammenfassung der wichtigsten Sicherheitsmesswerte an Ihr Team senden

Wichtige Features

  • Flexible Planung: Sie können die Häufigkeit der Zustellung (stündlich, täglich, wöchentlich und monatlich) und die Zeitzone festlegen. Sie können auch einen einzelnen Bericht sofort zustellen.
  • Mehrere Berichtsformate: PDF, PNG und CSV.
  • Mehrere Zustellungsmethoden:
    • E‑Mail-Anhänge: Berichte werden als Dateianhänge direkt an die Posteingänge der Empfänger gesendet.
    • Sichere GCS-Zustellung: Berichte werden in einen Cloud Storage-Bucket hochgeladen, der sich im Besitz des Kunden befindet und zu Ihrem Google-Projekt gehört. Empfänger mit den erforderlichen Berechtigungen erhalten E‑Mail-Benachrichtigungen mit einem sicheren Link zu den Berichten.

Hinweis

Dieser Abschnitt enthält Anforderungen und Voraussetzungen für das Feature für geplante Berichte in Google Security Operations.

Berechtigungen zum Ansehen, Erstellen und Ändern

Die Berechtigungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) bestimmen, wer geplante Berichte ansehen, erstellen und ändern kann.

Wenn Sie einen Bericht erstellen, wird er mit Ihren RBAC-Berechtigungen ausgeführt.

In der folgenden Tabelle sind die Berechtigungen aufgeführt, die für E‑Mail-Berichte erforderlich sind:

IAM-Berechtigung Zweck
chronicle.googleapis.com/dashboardScheduledReports.get Berichte ansehen
chronicle.googleapis.com/dashboardScheduledReports.list Liste der Berichte ansehen
chronicle.googleapis.com/dashboardScheduledReports.fetchHistory Zeitplanverlauf von Berichten ansehen
chronicle.googleapis.com/dashboardScheduledReports.create Neue Berichte erstellen
chronicle.googleapis.com/dashboardScheduledReports.update Berichte aktualisieren
chronicle.googleapis.com/dashboardScheduledReports.delete Berichte löschen
chronicle.googleapis.com/dashboardScheduledReports.duplicate Kopie von Berichten erstellen
chronicle.googleapis.com/dashboardScheduledReports.trigger Berichte erstellen

Zulassungsliste für Ziel-E‑Mail-Domains

Ein Mandantenadministrator konfiguriert eine Zulassungsliste der externen E‑Mail-Domains, an die Google SecOps Berichte senden kann. So wird sichergestellt, dass Google SecOps Berichte nur an genehmigte Domains sendet.

So konfigurieren Sie die Zulassungsliste der externen E‑Mail-Domains:

  1. Rufen Sie die Einstellungen > E‑Mail-Einstellungen auf. Das Dialogfeld E‑Mail-Domains wird geöffnet und enthält eine Tabelle mit den folgenden Spalten:

    • Domain: Die externen E‑Mail-Domains, an die Google SecOps Berichte senden kann. Das sind entweder E‑Mail-Nachrichten mit einem sicheren Link zu Berichten oder E‑Mail-Nachrichten mit einem Bericht als Anhang.
    • Hinzugefügt am: Datum und Uhrzeit, zu denen die Domain der Liste hinzugefügt wurde.
    • Hinzugefügt von: Der Nutzer, der die Domain der Liste hinzugefügt hat
    • Aktion: Löschen Sie die Domain, indem Sie auf das Papierkorbsymbol klicken.

  2. Klicken Sie auf Neue Domain hinzufügen. Das Dialogfeld Neue Domain auf die Zulassungsliste setzen wird geöffnet.

  3. Geben Sie im Feld Domain die Domain ein und klicken Sie auf Speichern. Das Dialogfeld wird geschlossen und die Domain wird in der Tabelle angezeigt.

  4. Wiederholen Sie die beiden vorherigen Schritte nach Bedarf.

Geplanten Bericht erstellen

Für jeden Google SecOps-Mandanten können maximal 50 geplante Berichte konfiguriert werden.

So erstellen Sie einen geplanten Bericht:

  1. Rufen Sie die Seite Berichte auf und klicken Sie auf Neuen Bericht erstellen. Das Dialogfeld Neuen Bericht erstellen wird geöffnet.

  2. Gehen Sie dazu so vor:

    • Führen Sie im Bereich Details folgende Schritte aus:

      • Geben Sie im Feld Berichtsname einen eindeutigen Namen ein.
      • Optional: Geben Sie im Feld Berichtsbeschreibung eine Beschreibung ein.

    • Führen Sie im Bereich Daten folgende Schritte aus:

      • Wählen Sie in der Liste Dashboard das Dashboard aus, dessen Inhalt der Bericht enthält.
      • Aktivieren oder deaktivieren Sie das Kästchen Globale Bereiche. Wenn das Kästchen Globaler Bereich aktiviert ist, ist die Liste Datenbereiche nicht verfügbar und der Bericht enthält alle Daten ohne bereichs-basierte Einschränkungen.
      • Wenn das Kästchen Globaler Bereich deaktiviert ist, wählen Sie in der Liste Datenbereiche mindestens einen RBAC-Bereich aus.

      Unten im Bereich Daten werden im Feld Filter die Filter und Zeitüberschreibungen angezeigt, die für das Dashboard gelten.

    • Wählen Sie im Bereich Zustellung im Abschnitt Zustellung planen eine der folgenden Optionen für den Zeitplantyp aus:

      • Einfach: Der Zeitplan wird gemäß den angegebenen Parametern Zeit, Tage, Monate und Zeitzone ausgeführt. Die Unterparameter und Optionen hängen von Ihrer Konfiguration ab. Wenn Sie beispielsweise die Parameteroption Zeit auswählen, z. B. Zu einer bestimmten Zeit ausführen oder Stündlich wiederholen, ändern sich die entsprechenden zusätzlichen Parameter.

        Unten in den Parametern des einfachen Zeitplans werden im Feld Ausführungen gemäß Auswahl die erwarteten Erstellungszeiten des ersten und zweiten Berichts angezeigt.

      • Erweitert: Der Zeitplan wird gemäß dem CRON-Ausdruck im Feld CRON und der in der Liste Zeitzone ausgewählten Zeitzone ausgeführt.

        Unten in den Parametern des erweiterten Zeitplans wird im Feld CRON-Übersetzung der Zeitplan in lesbarer Form angezeigt, z. B. 1:35PM, every day.

    • Wählen Sie im Bereich Zustellung im Abschnitt E‑Mail-Zustellung eine der folgenden Optionen aus:

      • Bericht in GCS hochladen und Link per E‑Mail senden (sicherer): Google SecOps lädt den Bericht in einen Cloud Storage-Bucket in Ihrem Google-Projekt hoch und sendet Links per E‑Mail an Empfänger mit den erforderlichen Berechtigungen. Wenn der Empfänger auf den Link klickt, kann er die Berichtsdatei direkt aus dem Cloud Storage-Bucket herunterladen.

        Wenn ein Bericht mit dieser Option bereits in Ihrem System gespeichert wurde, wird die Bucket-ID angezeigt (z. B. dsr-999123456789-a1b2c3d4-e5f6-4a5b-8c9d-0123456789ab).

        Wenn dies der erste Bericht in Ihrem System ist, bei dem diese Option ausgewählt ist, gehen Sie so vor:

        1. Klicken Sie auf GCS-Bucket bereitstellen. Das Dialogfeld GCS-Bucket-Bereitstellung wird geöffnet.
        2. Lesen Sie den Text und klicken Sie auf Zustimmen und fortfahren.
        3. Gewähren Sie den Nutzern, die die Links zum Bericht erhalten, die erforderlichen Leseberechtigungen für den Bucket.

      • Bericht als Dateianhang in E‑Mail senden: Google SecOps sendet den Bericht als Dateianhang per E‑Mail an die angegebenen Empfänger. Diese Option ist weniger sicher als die Option Bericht in GCS hochladen....

    • Konfigurieren Sie im Bereich Zustellung im Abschnitt E‑Mail-Zustellung die folgenden Parameter, um festzulegen, wie Google SecOps E‑Mail-Nachrichten für den Bericht sendet:

      • Betreff der E‑Mail: Ändern Sie den Standardtext nach Bedarf.
      • Text der E‑Mail: Ändern Sie den Standardtext nach Bedarf.
      • Empfänger: Geben Sie eine E‑Mail-Adresse ein und klicken Sie auf Hinzufügen. Die E‑Mail-Adresse wird im Feld E‑Mail-IDs der Empfänger angezeigt. Achten Sie darauf, dass sich die Empfängerdomain auf der Zulassungsliste befindet.

      Die maximale Dateigröße für einen Bericht beträgt 10 MB.

    • Wählen Sie im Bereich Format das Format des Berichts aus:

      • CSV: Am besten für druckbare, schreibgeschützte Versionen des Dashboards geeignet.
      • PDF: Bildformat, das sich zum Einbetten in Präsentationen eignet.
      • PNG: Rohdatenexporte aus Dashboard-Diagrammen und ‑Tabellen.

  3. Klicken Sie auf Speichern , um den geplanten Bericht zu aktivieren.

Vorhandene Berichte verwalten

Auf der Seite Berichte werden grundlegende Details zu allen Berichten angezeigt, auf die Sie Zugriff haben. So können Sie den Status (Aktiv oder Inaktiv), die letzte Ausführungszeit, die letzte Änderungszeit und den letzten Ausführungsstatus (Erfolgreich, In Bearbeitung oder Fehler) sehen.

So führen Sie eine Aktion für einen vorhandenen Bericht aus:

  1. Rufen Sie die Seite Berichte auf.
  2. Bewegen Sie den Mauszeiger auf die entsprechende Zeile und klicken Sie auf Mehr.
  3. Wählen Sie in der folgenden Tabelle eine Aktion aus. Bei einigen Aktionen müssen Sie Änderungen speichern oder die Aktion bestätigen.
Aktion Option Beschreibung
Details und Verlauf ansehen Details und Verlauf ansehen Zeigt den Ausführungsverlauf und alle Nachrichten zu Zustellungsfehlern an.
Bericht bearbeiten Konfiguration bearbeiten Öffnet das Dialogfeld Bericht bearbeiten, in dem Sie die Einstellungen ändern können. Informationen zu den Berichtseinstellungen finden Sie unter Geplanten Bericht erstellen.
Bericht sofort zustellen Jetzt zustellen Sendet den Bericht sofort.
Bericht anpinnen Anpinnen Der Bericht wird oben auf der Seite Berichte angezeigt.
Bericht kopieren Duplizieren Erstellt eine Kopie des Berichts.
Bericht löschen Löschen Entfernt den Bericht dauerhaft, nachdem Sie die Aktion bestätigt haben.

Leseberechtigungen für den Bucket mit dem Bericht gewähren

Wenn Sie zum ersten Mal einen Bericht mit der GCS-Zustellungsoption erstellen (Option Bericht in GCS hochladen und Link per E‑Mail senden (sicherer)), müssen Sie einen einmaligen Bereitstellungsworkflow ausführen. Dabei wird der Cloud Storage-Bucket in Ihrem BYOP-Projekt (Bring Your Own Project) erstellt, das mit Ihrem Google Cloud Rechnungskonto verknüpft ist.

Nach dieser ersten Einrichtung wird bei nachfolgenden Berichtskonfigurationen automatisch der vorhandene Bucket verwendet.

Sobald der Bucket bereitgestellt wurde, sind Sie für die Verwaltung des Zugriffs verantwortlich. Sie müssen allen E‑Mail-Empfängern, die in der Konfiguration des Berichts angegeben sind, manuell Leseberechtigung für den Bucket gewähren. Je nach Ihren Sicherheitsanforderungen können Sie zwischen Zugriff auf Bucket- oder Ordnerebene wählen.

So gewähren Sie den Nutzern, die die Cloud Storage-Links erhalten, die erforderlichen Leseberechtigungen für den Bucket:

  1. Wechseln Sie in der Google Google Cloud Cloud Console zur Seite Cloud Storage-Buckets.
  2. Klicken Sie in der Liste der Buckets auf den Namen des Buckets, der mit dem dsr- Präfix beginnt (z. B. dsr-999123456789-a1b2c3d4-e5f6-4a5b-8c9d-0123456789ab).
  3. Wählen Sie eine Zugriffsebene aus.

  4. Wählen Sie die Option aus, die den Anforderungen Ihrer Organisation am besten entspricht:

    • Zugriff auf Bucket-Ebene: Verwenden Sie diese Option, damit die Empfänger auf alle Berichte zugreifen können, die an den Bucket gesendet werden. Diese Option ist praktischer, gewährt den Empfängern aber einen umfassenderen Zugriff. So konfigurieren Sie diese Option:

      1. Wählen Sie oben auf der Seite den Tab Berechtigungen aus.
      2. Klicken Sie auf Zugriff gewähren.
      3. Geben Sie im Feld Neue Hauptkonten die ID des Empfängers ein (z. B. user:name@example.com oder serviceAccount:my-service-account@project-id.iam.gserviceaccount.com).

      4. Führen Sie im Abschnitt Rollen zuweisen einen der folgenden Schritte aus:

        • Wählen Sie Storage Object Viewer aus. Wenn Sie die Option schnell finden möchten, geben Sie Storage Object Viewer in das Filterfeld ein.
        • Für den Zugriff mit geringster Berechtigung auf Bucket-Ebene weisen Sie eine benutzerdefinierte Rolle zu, die nur die Berechtigung storage.objects.get enthält.

      5. Klicken Sie auf Speichern.

    • Zugriff auf Ordnerebene: Google SecOps erstellt für jeden geplanten Bericht einen eindeutigen Ordner. So können Sie sicherstellen, dass Empfänger nur auf bestimmte Berichtsdaten zugreifen können. So konfigurieren Sie diese Option:

      1. Suchen Sie in der Objektliste des Buckets nach dem Ordner, der dem jeweiligen geplanten Bericht entspricht.
      2. Klicken Sie auf das Kästchen neben dem Ordnernamen.
      3. Wählen Sie im rechten Infobereich (klicken Sie auf Infofeld anzeigen , falls es nicht sichtbar ist) den Tab Berechtigungen aus.
      4. Klicken Sie auf Zugriff gewähren.
      5. Geben Sie im Feld Neue Hauptkonten die ID des Empfängers ein (z. B. user:name@example.com oder serviceAccount:my-service-account@project-id.iam.gserviceaccount.com).

      6. Führen Sie im Abschnitt Rollen zuweisen einen der folgenden Schritte aus:

        • Wählen Sie Storage Object Viewer aus. Wenn Sie die Option schnell finden möchten, geben Sie Storage Object Viewer in das Filterfeld ein.
        • Für den Zugriff mit geringster Berechtigung auf Ordnerebene weisen Sie eine benutzerdefinierte Rolle zu, die nur die Berechtigung storage.objects.get enthält.

      7. Klicken Sie auf Speichern.

Datenverschlüsselung und Sicherheitscompliance

Wenn Google SecOps geplante Berichte erstellt und zustellt, werden Ihre Daten mit Standard Google Cloud Sicherheitskontrollen für Speicherung und Übertragung geschützt:

  • Direkte E‑Mail-Zustellung: Wird über den Dienst Google Message Router (GMR) abgewickelt.
    • Im Ruhezustand: Alle von Google gespeicherten Daten werden auf der Speicherebene mit dem Advanced Encryption Standard (AES-256) -Algorithmus verschlüsselt.
    • Während der Übertragung: GMR verwendet Transport Layer Security (TLS), um E‑Mail-Traffic und ‑Anhänge zu verschlüsseln.
  • GCS-Buckets: Bei Berichten, die an Cloud Storage-Buckets gesendet werden, können Kunden mit vom Kunden verwalteten Verschlüsselungsschlüsseln (Customer-Managed Encryption Keys, CMEK) den Bucket mit ihrem eigenen Schlüssel verschlüsseln. So wird sichergestellt, dass die Berichtanhänge mit dieser Verschlüsselung gespeichert werden.

Detaillierte Compliance-Informationen finden Sie in der Übersicht über Complianceberichte von Google Cloud.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten