Explora los informes de SOAR

Compatible con:

Google SecOps SOAR

En este documento, se explica el rol de los informes en Google Security Operations y cómo se pueden usar para hacer un seguimiento del rendimiento, justificar las inversiones y mantener la transparencia. Los informes son valiosos para demostrar el retorno de la inversión (ROI) a la administración superior, garantizar la responsabilidad ante los clientes y mantener informados a los colegas. También proporcionan estadísticas claras y basadas en datos que respaldan una mejor toma de decisiones.

Las Operaciones de seguridad de Google proporcionan a los analistas informes predefinidos y la opción de crear informes personalizados. Puedes importar y exportar informes a otras plataformas.

Los informes predefinidos incluyen los siguientes:

• Administración: Estado del SOC: Es una descripción general de alto nivel de las operaciones de seguridad para el liderazgo.
• Administración: Casos cerrados: Es un resumen de los casos resueltos para el seguimiento del rendimiento.
• Nivel 1: Casos abiertos: Es una vista de los casos en curso para los analistas de nivel 1.
• ROI – Analysts Benchmark: Son métricas para evaluar la productividad y el ROI de los analistas.

Administra y trabaja con informes

Puedes generar, programar, personalizar y administrar informes en Google SecOps para supervisar el rendimiento del SOC y demostrar el ROI.

Genera un informe

1. Ve a Paneles y informes > Informes de SOAR.
2. Haz clic en Generar en la columna Generar informe.
3. En el cuadro de diálogo Generar informe, selecciona una o más de las siguientes opciones: Entornos, Período, Tipo de archivo (PDF o Word).
4. Haz clic en Descargar.
   

Cómo programar un informe

1. Selecciona el informe que deseas programar.
2. Selecciona la pestaña Scheduler y haz clic en add Agregar.
   
3. En el diálogo New Schedule, haz clic en el botón de activación Habilitar para activar la programación y, luego, ingresa la información requerida.
4. Haz clic en Guardar.

Cómo agregar un informe nuevo

1. Haz clic en agregar Agregar plantilla nueva.
2. En el diálogo New report template, ingresa un nombre y selecciona una Categoría en el menú.
3. Haz clic en Crear.

El informe nuevo aparecerá en la lista de informes.

Cómo editar un informe

1. En la lista de informes, selecciona el que deseas editar.
2. Selecciona la pestaña Editar y haz clic en agregar Agregar.
3. Elige un formato para tu informe: Editor, Gráfico circular, Tabla o Barra vertical. Aparecerá un diálogo según el formato seleccionado.
4. Ingresa la información requerida.
Nota: Cuando seleccionas Alertas o Casos, se ven afectadas las opciones disponibles en otros campos. Por ejemplo, si eliges el formato Gráfico circular, el informe se basará en las alertas de los productos en los que el caso se cerró como malicioso y la causa raíz fue un ataque externo.
5. Haz clic en Guardar.

Genera informes de ROI

Puedes generar un informe que muestre el retorno de la inversión (ROI) de usar Google Security Operations.

Para generar un informe que muestre el ROI, sigue estos pasos:

1. Ve a Paneles y informes > Informes de SOAR.
2. Haz clic en local_atm Cajero automático local y selecciona un informe.
   Nota: Este ícono solo es visible para los administradores del SOC.
3. Haz clic en smart_display Pantalla inteligente.
4. En el cuadro de diálogo Generate report - Analysts Benchmark, selecciona uno o más de los siguientes elementos: Environments, Time Frame, File type (PDF o Word).
5. Haz clic en Descargar. Se descargará en tu computadora un documento de Word o PDF que muestra los ahorros estimados por usar Google SecOps.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.