SOAR-Berichte ansehen

Unterstützt in:

In diesem Dokument wird die Rolle von Berichten in Google Security Operations erläutert und beschrieben, wie sie verwendet werden können, um die Leistung zu verfolgen, Investitionen zu rechtfertigen und Transparenz zu wahren. Berichte sind nützlich, um der Geschäftsleitung den Return on Investment (ROI) zu präsentieren, Kunden gegenüber Rechenschaft abzulegen und Kollegen auf dem Laufenden zu halten. Außerdem liefern sie klare, datengestützte Erkenntnisse, die eine bessere Entscheidungsfindung ermöglichen.

Google SecOps bietet Analysten vordefinierte Berichte und die Möglichkeit, benutzerdefinierte Berichte zu erstellen. Sie können Berichte exportieren und in andere Plattformen importieren.

Die vordefinierten Berichte umfassen:

  • Management – SOC-Status: Ein allgemeiner Überblick über die Sicherheitsvorgänge für Führungskräfte.
  • Management – Closed Cases (Verwaltung – Geschlossene Fälle): Eine Zusammenfassung der gelösten Fälle zur Leistungsüberwachung.
  • Tier 1 – Offene Fälle: Eine Ansicht der laufenden Fälle für Tier 1-Analysten.
  • ROI – Analysts Benchmark: Messwerte zur Bewertung der Analystenproduktivität und des ROI.

Berichte verwalten und damit arbeiten

Sie können Berichte in Google SecOps generieren, planen, anpassen und verwalten, um die SOC-Leistung zu überwachen und den ROI nachzuweisen.

Bericht generieren

  1. Klicken Sie auf Dashboards & Berichte > SOAR-Berichte.
  2. Klicken Sie in der Spalte Bericht erstellen auf Generieren.
  3. Wählen Sie im Dialogfeld Bericht erstellen eine oder mehrere der folgenden Optionen aus: Umgebungen, Zeitrahmen, Dateityp (PDF oder Word).
  4. Klicken Sie auf Herunterladen.

Bericht planen

  1. Wählen Sie den Bericht aus, für den Sie einen Zeitplan erstellen möchten.
  2. Wählen Sie den Tab Scheduler (Planer) aus und klicken Sie auf add Hinzufügen.
  3. Klicken Sie im Dialogfeld Neuer Zeitplan auf die Ein/Aus-Schaltfläche Aktivieren, um die Zeitplanung zu aktivieren, und geben Sie die erforderlichen Informationen ein.
  4. Klicken Sie auf Speichern.

Neuen Bericht hinzufügen

  1. Klicken Sie auf Hinzufügen Neue Vorlage hinzufügen.
  2. Geben Sie im Dialogfeld Neue Berichtsvorlage einen Namen ein und wählen Sie im Menü eine Kategorie aus.
  3. Klicken Sie auf Erstellen.

Der neue Bericht wird in der Liste der Berichte angezeigt.

Bericht bearbeiten

  1. Wählen Sie in der Liste der Berichte den Bericht aus, den Sie bearbeiten möchten.
  2. Wählen Sie den Tab Bearbeiten aus und klicken Sie auf Hinzufügen.
  3. Wählen Sie ein Format für Ihren Bericht aus: Editor, Kreisdiagramm, Tabelle oder Vertikales Balkendiagramm. Je nach ausgewähltem Format wird ein Dialogfeld angezeigt.
  4. Geben Sie die erforderlichen Informationen ein.
  5. Klicken Sie auf Speichern.

ROI-Berichte erstellen

Sie können einen Bericht erstellen, in dem der Return on Investment (ROI) der Verwendung von Google Security Operations dargestellt wird.

So erstellen Sie einen Bericht mit ROI-Daten:

  1. Klicken Sie auf Dashboards & Berichte > SOAR-Berichte.
  2. Klicken Sie auf local_atm Local ATM (Lokaler Geldautomat) und wählen Sie einen Bericht aus.
  3. Klicke auf smart_display Smart Display.
  4. Wählen Sie im Dialogfeld Bericht erstellen – Analysten-Benchmark eine oder mehrere der folgenden Optionen aus: Umgebungen, Zeitrahmen, Dateityp (PDF oder Word).
  5. Klicken Sie auf Herunterladen. Ein Word- oder PDF-Dokument mit den geschätzten Einsparungen durch die Verwendung von Google SecOps wird auf Ihren Computer heruntergeladen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten