探索 SOAR 報表

支援的國家/地區：

Google SecOps SOAR

本文說明 Google Security Operations 報表的角色，以及如何運用報表追蹤成效、證明投資合理性，並維持透明度。 報表有助於向高階主管證明投資報酬率，確保對客戶負責，並讓同事掌握最新資訊。 此外，這類工具還會提供清楚的資料導向洞察，協助您做出更明智的決策。

Google SecOps 提供預先定義的報表，分析師也可以選擇建立自訂報表。您可以將報表匯出及匯入其他平台。

預先定義的報表包括：

• 管理 - SOC 狀態：為領導階層提供資安營運的高階總覽。
• 管理 - 已結案：已解決案件的摘要，用於追蹤成效。
• 第 1 層 - 開啟的案件：第 1 層分析師的進行中案件檢視畫面。
• 投資報酬率 – 分析師基準：評估分析師生產力和投資報酬率的指標。

管理及使用報表

您可以在 Google SecOps 中產生、排定、自訂及管理報表，監控 SOC 成效並展現投資報酬率。

產生報表

1. 依序前往「資訊主頁和報表」>「SOAR 報表」。
2. 按一下「產生報表」欄下方的「產生」。
3. 在「產生報表」對話方塊中，選取下列一或多個選項： 「環境」、「時間範圍」、「檔案類型」 (PDF 或 Word)。
4. 點選 [下載]。
   

排定報表

1. 選取要定期寄送的報表。
2. 選取「排程器」分頁，然後按一下「新增」 add 。
   
3. 在「New Schedule」對話方塊中，按一下「Enable」切換按鈕，開啟排程功能並輸入必要資訊。
4. 按一下 [儲存]。

新增報表

1. 按一下「新增」 「新增範本」。
2. 在「新增報表範本」對話方塊中輸入名稱，然後從選單中選取「類別」。
3. 點選「建立」。

新報表會顯示在報表清單中。

編輯報表

1. 在報表清單中，選取要編輯的報表。
2. 選取「編輯」分頁，然後按一下「新增」 。
3. 選擇報表格式：「編輯器」、「圓餅圖」、「表格」或「直條圖」。系統會根據所選格式顯示對話方塊。
4. 輸入必要的資訊。
注意：選取「快訊」或「案件」時，其他欄位可用的選項會受到影響。舉例來說，如果您選擇「圓餅圖」格式，報表會根據產品的快訊產生，而這些產品的案件已因「惡意」而結案，且根本原因是「外部攻擊」。
5. 按一下 [儲存]。

產生投資報酬率報表

您可以產生報表，顯示使用 Google Security Operations 的投資報酬率。

如要產生顯示投資報酬率的報表，請按照下列步驟操作：

1. 依序前往「資訊主頁和報表」>「SOAR 報表」。
2. 按一下「local_atm」 「Local ATM」，然後選取報表。
   注意：只有 SOC 管理員看得到這個圖示。
3. 按一下「smart_display」 智慧螢幕。
4. 在「產生報表 - 分析師基準」對話方塊中，選取下列一或多個選項：「環境」、「時間範圍」、「檔案類型」 (PDF 或 Word)。
5. 按一下「下載」。系統會將顯示使用 Google SecOps 預估節省金額的 Word 或 PDF 文件下載到您的電腦。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。