עיון בדוחות SOAR מדור קודם

נתמך ב:

במאמר הזה מוסבר מה התפקיד של הדוחות ב-Google Security Operations ואיך אפשר להשתמש בהם כדי לעקוב אחרי הביצועים, להצדיק השקעות ולשמור על שקיפות. הדוחות חשובים כדי להציג את ההחזר על ההשקעה (ROI) להנהלה הבכירה, כדי לוודא שיש אחריות כלפי הלקוחות וכדי לעדכן את העמיתים. הם גם מספקים תובנות ברורות ומבוססות-נתונים שעוזרות לקבל החלטות טובות יותר.

לעיון מקיף בשדות הנתונים שמשמשים למיפוי דוחות, קראו את המאמר מסד הנתונים של Siemplify Search Everything.

‫Google SecOps מספק לאנליסטים דוחות מוגדרים מראש ואפשרות ליצור דוחות בהתאמה אישית. אתם יכולים לייצא ולייבא דוחות לפלטפורמות אחרות.

הדוחות המוגדרים מראש כוללים:

  • ניהול – סטטוס SOC: סקירה כללית של פעולות האבטחה עבור צוות הניהול.
  • ניהול – פניות סגורות: סיכום של פניות שטופלו לצורך מעקב אחר הביצועים.
  • רמה 1 – בקשות פתוחות: תצוגה של בקשות תמיכה שעדיין בטיפול של אנליסטים ברמה 1.
  • החזר ROI – השוואה בין אנליסטים: מדדים להערכת הפרודוקטיביות של האנליסטים והחזר ה-ROI.

ניהול דוחות ועבודה איתם

אתם יכולים ליצור, לתזמן, להתאים אישית ולנהל דוחות ב-Google SecOps כדי לעקוב אחרי הביצועים של SOC ולהציג החזר על ההשקעה (ROI).

תיצור דוח

  1. עוברים אל מרכזי בקרה ודוחות > דוחות SOAR.
  2. לוחצים על יצירה בעמודה יצירת דוח.
  3. בתיבת הדו-שיח יצירת דוח, בוחרים אחת או יותר מהאפשרויות הבאות: סביבות, מסגרת זמן, סוג קובץ (PDF או Word).
  4. לוחצים על הורדה.

תזמון דוח

  1. בוחרים את הדוח שרוצים לתזמן.
  2. בוחרים בכרטיסייה מתזמן ולוחצים על הוספה.
  3. בתיבת הדו-שיח New Schedule (תזמון חדש), לוחצים על המתג Enable (הפעלה) כדי להפעיל את התזמון ומזינים את המידע הנדרש.
  4. לוחצים על Save.

הוספת דיווח חדש

  1. לוחצים על add הוספת תבנית חדשה.
  2. בתיבת הדו-שיח תבנית דוח חדשה, מזינים שם ובוחרים קטגוריה מהתפריט.
  3. לוחצים על יצירה.

הדוח החדש מופיע ברשימת הדוחות.

עריכת דוח

  1. ברשימת הדוחות, בוחרים את הדוח שרוצים לערוך.
  2. בוחרים בכרטיסייה עריכה ולוחצים על הוספה הוספה.
  3. בוחרים פורמט לדוח: כלי עריכה, תרשים עוגה, טבלה או תרשים עמודות אנכי. מופיעה תיבת דו-שיח בהתאם לפורמט שנבחר.
  4. מזינים את המידע הנדרש.
  5. לוחצים על Save.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.