Conheça os relatórios do SOAR

Compatível com:

SecOps do Google SOAR

Este documento explica a função dos relatórios no Google Security Operations e como eles podem ser usados para acompanhar o desempenho, justificar investimentos e manter a transparência. Os relatórios são importantes para demonstrar o retorno do investimento (ROI) à alta gerência, garantir a responsabilidade com os clientes e manter os colegas informados. Além disso, eles fornecem insights claros e baseados em dados que ajudam a tomar decisões melhores.

O Google SecOps oferece aos analistas relatórios predefinidos e a opção de criar relatórios personalizados. Você pode exportar e importar relatórios para outras plataformas.

Os relatórios predefinidos incluem:

• Gerenciamento – Status do SOC: uma visão geral de alto nível das operações de segurança para liderança.
• Gerenciamento – Casos encerrados: um resumo dos casos resolvidos para acompanhamento de desempenho.
• Nível 1 – Casos abertos: uma visualização dos casos em andamento para analistas de nível 1.
• ROI: comparativo de mercado dos analistas: métricas para avaliar a produtividade e o ROI dos analistas.

Gerenciar e trabalhar com relatórios

É possível gerar, programar, personalizar e gerenciar relatórios no Google SecOps para monitorar a performance do SOC e demonstrar o ROI.

Gerar um relatório

1. Acesse Painéis e relatórios > Relatórios do SOAR.
2. Clique em Gerar na coluna Gerar relatório.
3. Na caixa de diálogo Gerar relatório, selecione uma ou mais das seguintes opções: Ambientes, Período, Tipo de arquivo (PDF ou Word).
4. Clique em Fazer download.
   

Programar um relatório

1. Selecione o relatório que você quer programar.
2. Selecione a guia Programador e clique em add Adicionar.
   
3. Na caixa de diálogo Nova programação, clique no botão Ativar para ativar a programação e insira as informações necessárias.
4. Clique em Salvar.

Adicionar um novo relatório

1. Clique em add Adicionar novo modelo.
2. Na caixa de diálogo Novo modelo de relatório, insira um nome e selecione uma Categoria no menu.
3. Clique em Criar.

O novo relatório aparece na lista.

Editar um relatório

1. Na lista de relatórios, selecione o que você quer editar.
2. Selecione a guia Editar e clique em adicionar Adicionar.
3. Escolha um formato para seu relatório: Editor, Gráfico de pizza, Tabela ou Barra vertical. Uma caixa de diálogo aparece com base no formato selecionado.
4. Digite as informações necessárias.
Observação:quando você seleciona Alertas ou Casos, isso afeta as opções disponíveis em outros campos. Por exemplo, se você escolher o formato Gráfico de pizza, o relatório será baseado em alertas de produtos em que o caso foi encerrado como malicioso e a causa raiz foi um ataque externo.
5. Clique em Salvar.

Gerar relatórios de ROI

Você pode gerar um relatório que mostra o retorno do investimento (ROI) do uso do Google Security Operations.

Para gerar um relatório que mostre o ROI, siga estas etapas:

1. Acesse Painéis e relatórios > Relatórios do SOAR.
2. Clique em local_atm Caixa eletrônico local e selecione um relatório.
   Observação:esse ícone só fica visível para gerentes do SOC.
3. Clique em smart_display Smart Display.
4. Na caixa de diálogo Gerar relatório - Comparativo de mercado dos analistas, selecione uma ou mais das seguintes opções: Ambientes, Período, Tipo de arquivo (PDF ou Word).
5. Clique em Fazer download. Um documento do Word ou PDF mostrando a economia estimada ao usar o Google SecOps é baixado para sua área de trabalho.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.