Consultar informes de SOAR

Disponible en:

SecOps de Google SOAR

En este documento se explica el papel de los informes en Google Security Operations y cómo se pueden usar para monitorizar el rendimiento, justificar las inversiones y mantener la transparencia. Los informes son valiosos para demostrar el retorno de la inversión (ROI) a los directivos, rendir cuentas a los clientes y mantener informados a los compañeros. También proporcionan estadísticas claras basadas en datos que permiten tomar mejores decisiones.

Google SecOps proporciona a los analistas informes predefinidos y la opción de crear informes personalizados. Puede exportar e importar informes a otras plataformas.

Los informes predefinidos incluyen:

• Gestión: estado del SOC: una visión general de alto nivel de las operaciones de seguridad para los responsables.
• Gestión > Casos cerrados: resumen de los casos resueltos para hacer un seguimiento del rendimiento.
• Nivel 1: casos abiertos: vista de los casos en curso de los analistas del nivel 1.
• ROI: comparativas de analistas: métricas para evaluar la productividad y el retorno de la inversión de los analistas.

Gestionar y trabajar con informes

Puedes generar, programar, personalizar y gestionar informes en Google SecOps para monitorizar el rendimiento de SOC y demostrar el retorno de la inversión.

Generar un informe

1. Vaya a Paneles de control e informes > Informes de SOAR.
2. En la columna Generar informe, haz clic en Generar.
3. En el cuadro de diálogo Generar informe, seleccione una o varias de las siguientes opciones: Entornos, Periodo y Tipo de archivo (PDF o Word).
4. Haz clic en Descargar.
   

Programar un informe

1. Seleccione el informe que quiera programar.
2. Selecciona la pestaña Programador y haz clic en Añadir Añadir.
   
3. En el cuadro de diálogo Nueva programación, haz clic en el interruptor Habilitar para activar la programación e introduce la información necesaria.
4. Haz clic en Guardar.

Añadir un informe

1. Haz clic en Añadir Añadir nueva plantilla.
2. En el cuadro de diálogo Nueva plantilla de informe, introduce un nombre y selecciona una Categoría en el menú.
3. Haz clic en Crear.

El nuevo informe aparece en la lista de informes.

Editar un informe

1. En la lista de informes, selecciona el que quieras editar.
2. Selecciona la pestaña Editar y haz clic en añadir Añadir.
3. Elige un formato para el informe: Editor, Gráfico circular, Tabla o Gráfico de barras verticales. Aparecerá un cuadro de diálogo en función del formato seleccionado.
4. Introduce la información requerida.
Nota: Si selecciona Alertas o Casos, se verán afectadas las opciones disponibles en otros campos. Por ejemplo, si elige el formato Gráfico circular, el informe se basa en las alertas de los productos en los que el caso se cerró como malicioso y la causa principal fue un ataque externo.
5. Haz clic en Guardar.

Generar informes de retorno de la inversión

Puedes generar un informe que muestre el retorno de la inversión (ROI) de Google Security Operations.

Para generar un informe que muestre el retorno de la inversión, siga estos pasos:

1. Vaya a Paneles de control e informes > Informes de SOAR.
2. Haz clic en local_atm Cajero automático local y selecciona un informe.
   Nota: Este icono solo lo pueden ver los responsables del SOC.
3. Haz clic en smart_display Pantalla inteligente.
4. En el cuadro de diálogo Generar informe - Comparativa de analistas, seleccione una o varias de las siguientes opciones: Entornos, Periodo Tipo de archivo (PDF o Word).
5. Haz clic en Descargar. Se descargará en tu ordenador un documento de Word o PDF que muestra el ahorro estimado al usar Google SecOps.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.