Programa informes del panel de Google Security Operations

Compatible con:

En esta página, se explica cómo puedes programar la entrega de informes del panel de seguridad de Google Security Operations por correo electrónico.

Puedes programar la entrega de los informes de Google Security Operations para los paneles predeterminados y paneles personalizados. Cuando programas la entrega de un informe del panel de Google Security Operations, realizarás las siguientes tareas:

  • Programa la entrega del informe del panel de inmediato o según una programación recurrente.
  • Especifique las direcciones de correo electrónico en las que se entregará el informe.
  • Especifica el formato del informe, como CSV, PDF o PNG.
  • Filtra el informe según un período específico.
  • Establece los detalles de la paginación y prueba la entrega del informe programado.

Controla el acceso a los informes del panel de programación

Debes tener el rol de administrador o editor para programar informes del panel. Para obtener más información sobre cómo administrar usuarios y grupos, o asignar roles, consulta Control de acceso basado en roles.

Acceso basado en roles para programar informes

Figura: El rol de administrador y el rol de editor proporcionan acceso para programar informes

Crea una programación nueva para la entrega de informes

Si no tienes programaciones preexistentes para el informe del panel, crea una. para los informes del panel y personaliza la recurrencia, el correo electrónico de destino, el formato, los filtros, y paginación.

  1. Selecciona el panel predeterminado o personalizado para el que deseas programar la entrega del informe.
    1. En la barra de navegación, haz clic en Paneles y Informes > Paneles de SIEM. Si eres cliente de la SIEM de Google Security Operations, simplemente haz clic en Paneles.
    2. En la lista de paneles predeterminados y personales, selecciona el panel para el que deseas programar la entrega del informe.
  2. Para programar la entrega de un informe del panel de control, en la página Panel, haz clic en el con el ícono Más y selecciona Programar entrega. Si existen programas de informes para el panel, aparecerá el diálogo Programas con opciones. para editar o crear programas nuevos. Si no existen programaciones de informes para el panel, Aparecerá el diálogo Schedule con el nombre del panel en el siguiente formato: Schedule <Dashboard Name>.

  3. En el cuadro de diálogo Schedule, especifica los siguientes detalles en la pestaña Settings:

    1. Selecciona el intervalo de publicación en la lista Recurrence y selecciona la hora de publicación. También puedes especificar la zona horaria de entrega en la pestaña Opciones avanzadas.

    2. En el campo Direcciones de correo electrónico, ingresa una lista de correos electrónicos separados por comas. direcciones a las que desea entregar el informe. El dominio de correo electrónico debe ser el mismo que el dominio de usuario que usas para acceder a Google SecOps. Por ejemplo: Si accedes a Google Security Operations con sara@altostrat.com, solo puedes especificar correos electrónicos que usa el dominio altostrat.com, como alex@altostrat.com. De forma predeterminada, no puedes enviar mensajes a otros dominios de correo electrónico externos

      Para enviar correos electrónicos a un dominio adicional o inhabilitar la validación de dominios de correo electrónico para permitir que se envíen a cualquier dominio, comunícate con el equipo de asistencia de Google Security Operations.

    3. En la lista Formato, selecciona el formato de archivo CSV, PDF o PNG para el informe.

  4. En la pestaña Filtros, especifique el período para el que desea filtrar los anuncios. el informe. Si el panel no contiene filtros, aparecerá un mensaje que indicará que el panel no tiene filtros.

    1. Para especificar un filtro, haz clic en el campo Tiempo y especifica la condición del filtro, el mes y el año.
    2. Para agregar más filtros de tiempo, haz clic en el ícono Agregar.

  5. En la pestaña Opciones avanzadas, especifica las opciones de paginación del correo electrónico.

    1. Para incluir un mensaje personalizado en el correo electrónico, agrega uno en el campo Mensaje personalizado.
    2. Si es necesario, selecciona las siguientes opciones:
      • Incluir vínculos: Incluye vínculos en los correos electrónicos a los paneles para los que programó la entrega de informes.
      • Expande las tablas para mostrar todas las filas.
      • Organiza los mosaicos del panel en una sola columna.
    3. En la lista Tamaño del papel, selecciona el tamaño del papel.
    4. En la lista Zona horaria de entrega, selecciona la zona horaria para entregar el mensaje.

  6. Para probar la entrega del informe por correo electrónico, haz clic en Probar ahora.

  7. Haz clic en Guardar. Aparecerá el diálogo Programaciones.

  8. Para editar, duplicar o borrar la publicación programada, en el diálogo Programas, sigue estos pasos: haz clic en el ícono Más.

  9. Para enviar el informe de inmediato, haz clic en Enviar ahora.

  10. Para crear otra programación nueva, haz clic en Nuevo.

  11. Para cerrar el diálogo, haz clic en Listo.

Usa un programa existente para la entrega de informes

Si existe una programación para la publicación del informe del panel, puedes enviar el informe de inmediato o modificar las opciones de publicación del informe.

  1. Seleccione el panel predeterminado o personalizado en el que desea actualizar la programación de informes.
    1. En la barra de navegación, haz clic en Paneles y Informes > Paneles de SIEM.
    2. En la lista de paneles predeterminados y personales, selecciona el panel para el que deseas programar la entrega del informe.
  2. En la página del panel, haz clic en con el ícono Más y selecciona Programar entrega. Si existen programas de informes para el panel, aparecerá el diálogo Programas con opciones. para editar o crear programas nuevos.
  3. Para editar, duplicar o borrar la publicación programada, en el diálogo Programas, sigue estos pasos: haz clic en el ícono Más.
  4. Para enviar el informe de inmediato, haz clic en Enviar ahora.
  5. Para crear otra programación nueva, haz clic en Nuevo.
  6. Para cerrar el diálogo, haz clic en Listo.