Esplorare i report SOAR legacy

Supportato in:

Questo documento spiega il ruolo dei report in Google Security Operations e come possono essere utilizzati per monitorare il rendimento, giustificare gli investimenti e mantenere la trasparenza. I report sono utili per dimostrare il ritorno sull'investimento (ROI) ai dirigenti, garantire la responsabilità nei confronti dei clienti e tenere informati i colleghi. Forniscono inoltre approfondimenti chiari e basati sui dati che supportano un processo decisionale migliore.

Per un riferimento completo ai campi di dati utilizzati per la mappatura dei report, consulta Database Siemplify Search Everything.

Google SecOps fornisce agli analisti report predefiniti e la possibilità di crearne di personalizzati. Puoi esportare e importare i report in altre piattaforme.

I report predefiniti includono:

  • Management – SOC Status: una panoramica generale delle operazioni di sicurezza per la leadership.
  • Gestione - Richieste chiuse: un riepilogo delle richieste risolte per il monitoraggio del rendimento.
  • Tier 1 – Open Cases: una visualizzazione delle richieste in corso per gli analisti di livello 1.
  • ROI – Analysts Benchmark: metriche per valutare la produttività e il ROI degli analisti.

Gestisci e utilizza i report

Puoi generare, pianificare, personalizzare e gestire i report in Google SecOps per monitorare le prestazioni del SOC e dimostrare il ROI.

Genera un report

  1. Vai a Dashboard e report > Report SOAR.
  2. Fai clic su Genera nella colonna Genera report.
  3. Nella finestra di dialogo Genera report, seleziona una o più delle seguenti opzioni: Ambienti, Periodo di tempo, Tipo di file (PDF o Word).
  4. Fai clic su Scarica.

Pianifica un report

  1. Seleziona il report da pianificare.
  2. Seleziona la scheda Pianificatore e fai clic su Aggiungi Aggiungi.
  3. Nella finestra di dialogo Nuova pianificazione, fai clic sul pulsante di attivazione/disattivazione Attiva per attivare la pianificazione e inserisci le informazioni richieste.
  4. Fai clic su Salva.

Aggiungere un nuovo report

  1. Fai clic su Aggiungi Aggiungi nuovo modello.
  2. Nella finestra di dialogo Nuovo modello di report, inserisci un nome e seleziona una categoria dal menu.
  3. Fai clic su Crea.

Il nuovo report viene visualizzato nell'elenco dei report.

Modificare un report

  1. Nell'elenco dei report, seleziona quello che vuoi modificare.
  2. Seleziona la scheda Modifica e fai clic su Aggiungi Aggiungi.
  3. Scegli un formato per il report: Editor, Grafico a torta, Tabella o Barre verticali. Viene visualizzata una finestra di dialogo in base al formato selezionato.
  4. Inserisci le informazioni richieste.
  5. Fai clic su Salva.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.