SOAR レポートの詳細
このドキュメントでは、Google Security Operations におけるレポートの役割と、レポートを使用してパフォーマンスを追跡し、投資を正当化し、透明性を維持する方法について説明します。レポートは、経営陣に投資収益率(ROI)を示す、お客様に対する説明責任を果たす、同僚に最新情報を伝えるうえで役立ちます。また、より良い意思決定をサポートする、明確なデータドリブンな分析情報も提供します。
Google SecOps では、アナリスト向けに事前定義されたレポートが用意されており、カスタム レポートを作成することもできます。レポートをエクスポートして他のプラットフォームにインポートできます。
事前定義レポートには次のものがあります。
- 管理 - SOC のステータス: リーダーシップ向けのセキュリティ オペレーションの概要。
- 管理 - 解決済みのケース: パフォーマンスの追跡用に解決済みのケースの概要が表示されます。
- Tier 1 – Open Cases: Tier 1 アナリストの進行中のケースのビュー。
- ROI - アナリストのベンチマーク: アナリストの生産性と ROI を評価するための指標。
レポートの管理と操作
Google SecOps でレポートを生成、スケジュール設定、カスタマイズ、管理して、SOC のパフォーマンスをモニタリングし、費用対効果を実証できます。
レポートを生成する
- [ダッシュボードとレポート] > [SOAR レポート] に移動します。
- [レポートを生成] 列の [生成] をクリックします。
- [レポートを生成] ダイアログで、[環境]、[期間]、[ファイル形式](PDF または Word)のいずれか 1 つ以上を選択します。
-
[ダウンロード] をクリックします。
レポートのスケジュールを設定する
- スケジュールを設定するレポートを選択します。
-
[Scheduler] タブを選択し、[
add
Add] をクリックします。
- [新しいスケジュール] ダイアログで、[有効にする] 切り替えボタンをクリックしてスケジュール設定をオンにし、必要な情報を入力します。
- [保存] をクリックします。
新しいレポートを追加する
- [ 追加 ] 新しいテンプレートを追加をクリックします。
- [新しいレポート テンプレート] ダイアログで、名前を入力し、メニューから [カテゴリ] を選択します。
- [作成] をクリックします。
新しいレポートがレポートのリストに表示されます。
レポートを編集する
- レポートのリストで、編集するレポートを選択します。
- [編集] タブを選択し、[ 追加 ] 追加 をクリックします。
- レポートの形式として、[エディタ]、[円グラフ]、[表]、[縦棒グラフ] のいずれかを選択します。選択した形式に基づいてダイアログが表示されます。
- 必要な情報を入力します。
- [保存] をクリックします。
ROI レポートを生成する
Google Security Operations の使用による投資収益率(ROI)を示すレポートを生成できます。
費用対効果を示すレポートを生成する手順は次のとおりです。
- [ダッシュボードとレポート] > [SOAR レポート] に移動します。
- [ local_atm Local ATM] をクリックして、レポートを選択します。
- [ smart_display スマートディスプレイ] をクリックします。
- [レポートを生成 - アナリスト ベンチマーク] ダイアログで、[環境]、[期間]、[ファイル形式](PDF または Word)のいずれか 1 つ以上を選択します。
- [ダウンロード] をクリックします。Google SecOps を使用した場合の推定節約額を示す Word または PDF ドキュメントが、パソコンにダウンロードされます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。