Alte SOAR-Berichte ansehen

Unterstützt in:

In diesem Dokument wird die Rolle von Berichten in Google Security Operations erläutert. Außerdem wird beschrieben, wie sie verwendet werden können, um die Leistung zu verfolgen, Investitionen zu rechtfertigen und Transparenz zu wahren. Berichte sind nützlich, um der Geschäftsleitung den Return on Investment (ROI) zu präsentieren, Kunden gegenüber Rechenschaft abzulegen und Kollegen auf dem Laufenden zu halten. Außerdem liefern sie klare, datengestützte Erkenntnisse, die eine bessere Entscheidungsfindung ermöglichen.

Eine umfassende Referenz der für die Berichtszuordnung verwendeten Datenfelder finden Sie in der Siemplify Search Everything-Datenbank.

Google SecOps bietet Analysten vordefinierte Berichte und die Möglichkeit, benutzerdefinierte Berichte zu erstellen. Sie können Berichte in andere Plattformen exportieren und von dort importieren.

Die vordefinierten Berichte umfassen:

  • Management – SOC-Status: Ein allgemeiner Überblick über die Sicherheitsvorgänge für die Führungsebene.
  • Verwaltung – Geschlossene Anfragen: Eine Zusammenfassung der gelösten Anfragen zur Leistungsüberwachung.
  • Tier 1 – Offene Anfragen: Eine Ansicht der laufenden Anfragen für Tier 1-Analysten.
  • ROI – Analysts Benchmark: Messwerte zur Bewertung der Analystenproduktivität und des ROI.

Berichte verwalten und damit arbeiten

Sie können Berichte in Google SecOps erstellen, planen, anpassen und verwalten, um die SOC-Leistung zu überwachen und den ROI zu belegen.

Bericht generieren

  1. Rufen Sie Dashboards und Berichte > SOAR-Berichte auf.
  2. Klicken Sie in der Spalte Bericht generieren auf Generieren.
  3. Wählen Sie im Dialogfeld Bericht erstellen eine oder mehrere der folgenden Optionen aus: Umgebungen, Zeitrahmen, Dateityp (PDF oder Word).
  4. Klicken Sie auf Herunterladen.

Bericht planen

  1. Wählen Sie den Bericht aus, für den Sie einen Zeitplan erstellen möchten.
  2. Wählen Sie den Tab Scheduler aus und klicken Sie auf add Hinzufügen.
  3. Klicken Sie im Dialogfeld Neuer Zeitplan auf den Ein/Aus-Button Aktivieren, um die Planung zu aktivieren, und geben Sie die erforderlichen Informationen ein.
  4. Klicken Sie auf Speichern.

Neuen Bericht hinzufügen

  1. Klicken Sie auf  Neue Vorlage hinzufügen.
  2. Geben Sie im Dialogfeld Neue Berichtsvorlage einen Namen ein und wählen Sie im Menü eine Kategorie aus.
  3. Klicken Sie auf Erstellen.

Der neue Bericht wird in der Liste der Berichte angezeigt.

Bericht bearbeiten

  1. Wählen Sie in der Liste der Berichte den Bericht aus, den Sie bearbeiten möchten.
  2. Wählen Sie den Tab Bearbeiten aus und klicken Sie auf Hinzufügen Hinzufügen.
  3. Wählen Sie ein Format für Ihren Bericht aus: Editor, Kreisdiagramm, Tabelle oder Vertikales Balkendiagramm. Je nach ausgewähltem Format wird ein Dialogfeld angezeigt.
  4. Geben Sie die erforderlichen Informationen ein.
  5. Klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten