探索 SOAR 报告

支持的平台：

本文档介绍了报告在 Google Security Operations 中的作用，以及如何使用报告来跟踪效果、证明投资合理性并保持透明度。报告对于向上级管理层展示投资回报率 (ROI)、确保对客户负责以及让同事了解情况非常有用。 它们还提供清晰的数据分析洞见，有助于您做出更明智的决策。

Google SecOps 为分析师提供了预定义的报告，以及创建自定义报告的选项。您可以将报告导出和导入到其他平台。

预定义的报告包括：

  • 管理 - SOC 状态：面向领导层提供的安全运营高级别概览。
  • 管理 - 已关闭的支持请求：用于跟踪效果的已解决支持请求摘要。
  • 第 1 级 - 待处理的案例：第 1 级分析师正在处理的案例的视图。
  • 投资回报率 - 分析师基准：用于评估分析师工作效率和投资回报率的指标。

管理和使用报告

您可以在 Google SecOps 中生成、安排、自定义和管理报告，以监控 SOC 性能并展示投资回报率。

生成报告

  1. 依次前往信息中心和报告 > SOAR 报告。
  2. 点击生成报告列下的生成。
  3. 在生成报告对话框中，选择以下一项或多项：环境、时间范围、文件类型（PDF 或 Word）。
  4. 点击下载。

安排定期生成报告

  1. 选择要定期生成的报告。
  2. 选择 Scheduler 标签页，然后点击 add Add。
  3. 在新时间表对话框中，点击启用切换开关以开启安排功能，然后输入所需信息。
  4. 点击保存。

添加新报告

  1. 点击 添加 图标 添加新模板。
  2. 在新报告模板对话框中，输入名称，然后从菜单中选择类别。
  3. 点击创建。

新报告会显示在报告列表中。

修改报告

  1. 在报告列表中，选择要修改的报告。
  2. 选择修改标签页，然后点击 添加 图标 添加。
  3. 为报告选择一种格式：编辑器、饼图、表格或竖条图。系统会根据所选格式显示一个对话框。
  4. 输入所需信息。
  5. 点击保存。

生成投资回报率报告

您可以生成一份报告，其中显示了使用 Google Security Operations 的投资回报率 (ROI)。

如需生成显示投资回报率的报告，请按以下步骤操作：

  1. 依次前往信息中心和报告 > SOAR 报告。
  2. 点击 local_atm 本地 ATM，然后选择报告。
  3. 点击 smart_display 智能显示屏。
  4. 在生成报告 - 分析师基准比较对话框中，选择以下一项或多项：环境、时间范围、文件类型（PDF 或 Word）。
  5. 点击下载。系统会将一份 Word 或 PDF 文档下载到您的桌面，其中显示了使用 Google SecOps 预计可节省的费用。

需要更多帮助？从社区成员和 Google SecOps 专业人士那里获得解答。