Explorer les rapports SOAR

Compatible avec :

Google SecOps SOAR

Ce document explique le rôle des rapports dans Google Security Operations et comment ils peuvent être utilisés pour suivre les performances, justifier les investissements et maintenir la transparence. Les rapports sont utiles pour démontrer le retour sur investissement (ROI) à la direction, assurer la responsabilité envers les clients et tenir les collègues informés. Ils fournissent également des insights clairs et basés sur les données qui permettent de prendre de meilleures décisions.

Google SecOps fournit aux analystes des rapports prédéfinis et la possibilité d'en créer des personnalisés. Vous pouvez exporter et importer des rapports vers d'autres plates-formes.

Voici les rapports prédéfinis :

• Gestion : état du SOC : aperçu général des opérations de sécurité pour les responsables.
• Gestion – Demandes clôturées : récapitulatif des demandes résolues pour le suivi des performances.
• Niveau 1 : demandes ouvertes : vue des demandes en cours pour les analystes de niveau 1.
• ROI – Benchmark des analystes : métriques permettant d'évaluer la productivité et le ROI des analystes.

Gérer et utiliser les rapports

Vous pouvez générer, planifier, personnaliser et gérer des rapports dans Google SecOps pour surveiller les performances SOC et démontrer le ROI.

Générer un rapport

1. Accédez à Tableaux de bord et rapports > Rapports SOAR.
2. Cliquez sur Générer dans la colonne Générer le rapport.
3. Dans la boîte de dialogue Générer un rapport, sélectionnez une ou plusieurs des options suivantes : Environnements, Période, Type de fichier (PDF ou Word).
4. Cliquez sur Télécharger.
   

Planifier un rapport

1. Sélectionnez le rapport que vous souhaitez planifier.
2. Sélectionnez l'onglet Scheduler (Planificateur), puis cliquez sur add Add (Ajouter).
   
3. Dans la boîte de dialogue Nouvelle programmation, cliquez sur le bouton Activer pour activer la programmation et saisissez les informations requises.
4. Cliquez sur Enregistrer.

Ajouter un rapport

1. Cliquez sur add Add new template (Ajouter un modèle).
2. Dans la boîte de dialogue Nouveau modèle de rapport, saisissez un nom et sélectionnez une catégorie dans le menu.
3. Cliquez sur Créer.

Le nouveau rapport apparaît dans la liste des rapports.

Modifier un rapport

1. Dans la liste des rapports, sélectionnez celui que vous souhaitez modifier.
2. Sélectionnez l'onglet Modifier, puis cliquez sur Ajouter Ajouter.
3. Choisissez un format pour votre rapport : Éditeur, Graphique à secteurs, Tableau ou Barres verticales. Une boîte de dialogue s'affiche en fonction du format sélectionné.
4. Saisissez les informations demandées.
Remarque : Lorsque vous sélectionnez Alertes ou Demandes, cela affecte les options disponibles dans les autres champs. Par exemple, si vous choisissez le format Graphique en secteurs, le rapport est basé sur les alertes des produits pour lesquels la demande a été clôturée comme malveillante et la cause première était une attaque externe.
5. Cliquez sur Enregistrer.

Générer des rapports sur le ROI

Vous pouvez générer un rapport qui indique le retour sur investissement (ROI) de l'utilisation de Google Security Operations.

Pour générer un rapport indiquant le ROI, procédez comme suit :

1. Accédez à Tableaux de bord et rapports > Rapports SOAR.
2. Cliquez sur local_atm Local ATM (ATM local), puis sélectionnez un rapport.
   Remarque : Cette icône n'est visible que par les responsables SOC.
3. Cliquez sur smart_display Écran connecté.
4. Dans la boîte de dialogue Générer un rapport – Benchmark des analystes, sélectionnez une ou plusieurs des options suivantes : Environnements, Période, Type de fichier (PDF ou Word).
5. Cliquez sur Télécharger. Un document Word ou PDF indiquant les économies estimées grâce à Google SecOps est téléchargé sur votre ordinateur.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.