기존 SOAR 보고서 살펴보기

다음에서 지원:

이 문서에서는 Google Security Operations에서 보고서의 역할과 보고서를 사용하여 실적을 추적하고, 투자를 정당화하고, 투명성을 유지하는 방법을 설명합니다. 보고서는 경영진에게 투자수익 (ROI)을 보여주고, 고객에 대한 책임을 보장하며, 동료에게 정보를 제공하는 데 유용합니다. 또한 더 나은 의사 결정을 지원하는 명확한 데이터 기반 인사이트를 제공합니다.

보고서 매핑에 사용되는 데이터 필드의 전체 참조는 Siemplify Search Everything 데이터베이스를 참고하세요.

Google SecOps는 분석가에게 사전 정의된 보고서와 커스텀 보고서를 만들 수 있는 옵션을 제공합니다. 보고서를 다른 플랫폼으로 내보내고 가져올 수 있습니다.

사전 정의된 보고서에는 다음이 포함됩니다.

  • 관리 – SOC 상태: 경영진을 위한 보안 운영의 대략적인 개요입니다.
  • 관리 - 종료된 케이스: 실적 추적을 위해 해결된 케이스의 요약입니다.
  • Tier 1 – Open Cases(Tier 1 – 미해결 케이스): Tier 1 분석사의 진행 중인 케이스를 보여주는 뷰입니다.
  • ROI – 애널리스트 벤치마크: 애널리스트 생산성 및 ROI를 평가하는 측정항목입니다.

보고서 관리 및 작업

Google SecOps에서 보고서를 생성, 예약, 맞춤설정, 관리하여 SOC 실적을 모니터링하고 ROI를 입증할 수 있습니다.

보고서 생성

  1. 대시보드 및 보고서 > SOAR 보고서로 이동합니다.
  2. 보고서 생성 열에서 생성을 클릭합니다.
  3. 보고서 생성 대화상자에서 환경, 기간, 파일 형식 (PDF 또는 Word) 중 하나 이상을 선택합니다.
  4. 다운로드를 클릭합니다.

보고서 예약

  1. 예약할 보고서를 선택합니다.
  2. 스케줄러 탭을 선택하고 add 추가를 클릭합니다.
  3. 새 일정 대화상자에서 사용 설정 전환 버튼을 클릭하여 일정을 사용 설정하고 필수 정보를 입력합니다.
  4. 저장을 클릭합니다.

새 보고서 추가

  1. 추가 새 템플릿 추가를 클릭합니다.
  2. 새 보고서 템플릿 대화상자에서 이름을 입력하고 메뉴에서 카테고리를 선택합니다.
  3. 만들기를 클릭합니다.

새 보고서가 보고서 목록에 표시됩니다.

보고서 수정

  1. 보고서 목록에서 수정할 보고서를 선택합니다.
  2. 수정 탭을 선택하고 추가 추가를 클릭합니다.
  3. 보고서 형식(편집기, 원형 차트, 표, 세로 막대)을 선택합니다. 선택한 형식에 따라 대화상자가 표시됩니다.
  4. 필수 정보를 입력합니다.
  5. 저장을 클릭합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.