以前の SOAR レポートの詳細

以下でサポートされています。

このドキュメントでは、Google Security Operations におけるレポートの役割と、レポートを使用してパフォーマンスを追跡し、投資を正当化し、透明性を維持する方法について説明します。レポートは、経営陣に費用対効果（ROI）を示す、お客様に対する説明責任を果たす、同僚に最新情報を伝えるうえで役立ちます。また、より良い意思決定をサポートする、明確なデータドリブンな分析情報も提供します。

レポート マッピングに使用されるデータ フィールドの包括的なリファレンスについては、Siemplify Search Everything データベースをご覧ください。

Google SecOps では、アナリスト向けに事前定義レポートが用意されており、カスタム レポートを作成することもできます。レポートを他のプラットフォームにエクスポートしたり、他のプラットフォームからインポートしたりできます。

事前定義レポートには、次のものがあります。

  • 管理 - SOC ステータス: リーダーシップ向けのセキュリティ運用 の概要。
  • [Management – Closed Cases]（管理 - クローズされたケース）: パフォーマンス トラッキング用に解決済みのケースの概要が表示されます。
  • Tier 1 – Open Cases: Tier 1 アナリストの進行中のケースのビュー。
  • ROI - アナリストのベンチマーク: アナリストの生産性と ROI を評価するための指標。

レポートを管理して操作する

Google SecOps でレポートを生成、スケジュール設定、カスタマイズ、管理して、SOC のパフォーマンスをモニタリングし、費用対効果を実証できます。

レポートを生成する

  1. [ダッシュボードとレポート] > [SOAR レポート] に移動します。
  2. [レポートを生成] 列の [生成] をクリックします。
  3. [Generate report] ダイアログで、[Environments]、[Time Frame]、[File type]（PDF または Word）から 1 つ以上を選択します。
  4. [ダウンロード] をクリックします。

レポートのスケジュールを設定する

  1. スケジュールを設定するレポートを選択します。
  2. [Scheduler] タブを選択し、[ add Add] をクリックします。
  3. [新しいスケジュール] ダイアログで、[有効にする] 切り替えボタンをクリックしてスケジュール設定をオンにし、必要な情報を入力します。
  4. [保存] をクリックします。

新しいレポートを追加する

  1. [ add 新しいテンプレートを追加] をクリックします。
  2. [新しいレポート テンプレート] ダイアログで、名前を入力し、メニューから [カテゴリ] を選択します。
  3. [作成] をクリックします。

新しいレポートがレポートのリストに表示されます。

レポートを編集する

  1. レポートのリストで、編集するレポートを選択します。
  2. [編集] タブを選択し、[ 追加 ] 追加 をクリックします。
  3. レポートの形式として、[エディタ]、[円グラフ]、[表]、[縦棒グラフ] のいずれかを選択します。選択した形式に基づいてダイアログが表示されます。
  4. 必要な情報を入力します。
  5. [保存] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。