Esplorare i report SOAR

Supportato in:

Google secops SOAR

Questo documento spiega il ruolo dei report in Google Security Operations e come possono essere utilizzati per monitorare il rendimento, giustificare gli investimenti e mantenere la trasparenza. I report sono utili per dimostrare il ritorno sull'investimento (ROI) al management, garantire la responsabilità nei confronti dei clienti e tenere informati i colleghi. Forniscono inoltre approfondimenti chiari e basati sui dati che supportano un processo decisionale migliore.

Google SecOps fornisce agli analisti report predefiniti e l'opzione per crearne di personalizzati. Puoi esportare e importare i report in altre piattaforme.

I report predefiniti includono:

• Gestione - Stato del SOC: una panoramica generale delle operazioni di sicurezza per la leadership.
• Gestione - Richieste chiuse: un riepilogo delle richieste risolte per il monitoraggio del rendimento.
• Livello 1 - Richieste aperte: una visualizzazione delle richieste in corso per gli analisti di livello 1.
• ROI – Analysts Benchmark: metriche per valutare la produttività e il ROI degli analisti.

Gestire e utilizzare i report

Puoi generare, pianificare, personalizzare e gestire i report in Google SecOps per monitorare il rendimento del SOC e dimostrare il ROI.

Genera un report

1. Vai a Dashboard e report > Report SOAR.
2. Fai clic su Genera nella colonna Genera report.
3. Nella finestra di dialogo Genera report, seleziona una o più delle seguenti opzioni: Ambienti, Intervallo di tempo, Tipo di file (PDF o Word).
4. Fai clic su Scarica.
   

Pianificare un report

1. Seleziona il report che vuoi pianificare.
2. Seleziona la scheda Pianificatore e fai clic su Aggiungi Aggiungi.
   
3. Nella finestra di dialogo Nuova pianificazione, fai clic sul pulsante di attivazione/disattivazione Attiva per attivare la pianificazione e inserisci le informazioni richieste.
4. Fai clic su Salva.

Aggiungere una nuova segnalazione

1. Fai clic su Aggiungi Aggiungi nuovo modello.
2. Nella finestra di dialogo Nuovo modello di report, inserisci un nome e seleziona una categoria dal menu.
3. Fai clic su Crea.

Il nuovo report viene visualizzato nell'elenco dei report.

Modificare un report

1. Nell'elenco dei report, seleziona quello che vuoi modificare.
2. Seleziona la scheda Modifica e fai clic su aggiungi Aggiungi.
3. Scegli un formato per il report: Editor, Grafico a torta, Tabella o Barre verticali. Viene visualizzata una finestra di dialogo in base al formato selezionato.
4. Inserisci le informazioni richieste.
Nota:quando selezioni Avvisi o Richieste, ciò influisce sulle opzioni disponibili in altri campi. Ad esempio, se scegli il formato Grafico a torta, il report si basa sugli avvisi dei prodotti in cui la richiesta è stata chiusa come dannosa e la causa principale è stata un attacco esterno.
5. Fai clic su Salva.

Generare report sul ROI

Puoi generare un report che mostri il ritorno sull'investimento (ROI) dell'utilizzo di Google Security Operations.

Per generare un report che mostri il ROI:

1. Vai a Dashboard e report > Report SOAR.
2. Fai clic su local_atm Bancomat locale e seleziona un report.
   Nota:questa icona è visibile solo ai responsabili del SOC.
3. Fai clic su smart_display Smart Display.
4. Nella finestra di dialogo Genera report - Benchmark degli analisti, seleziona una o più delle seguenti opzioni: Ambienti, Periodo di tempo, Tipo di file (PDF o Word).
5. Fai clic su Scarica. Sul tuo computer viene scaricato un documento Word o PDF che mostra i risparmi stimati derivanti dall'utilizzo di Google SecOps.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.