Programa informes del panel de Google Security Operations

En esta página, se explica cómo puedes programar el envío de informes del panel de Operaciones de seguridad de Google por correo electrónico.

Puedes programar el envío de informes de Google Security Operations para los paneles predeterminados y los personalizados. Cuando programas la entrega de un informe del panel de Google Security Operations, realizas las siguientes tareas:

• Programa la entrega del informe del panel de inmediato o según una programación recurrente.
• Especifica las direcciones de correo electrónico para enviar el informe.
• Especifica el formato del informe, como CSV, PDF o PNG.
• Filtrar el informe según un período especificado
• Establece los detalles de la paginación y prueba la entrega del informe programado.

Controla el acceso a los informes del panel de programación

Para programar informes del panel, debes tener el rol de administrador o editor. Para obtener más información sobre cómo administrar usuarios y grupos, o asignar roles, consulta Control de acceso basado en roles.

Figura: El rol de administrador y el rol de editor proporcionan acceso para programar informes

Crea una programación nueva para la entrega de informes

Si no tienes ningún programa preexistente para el informe del panel, crea uno para los informes del panel y personaliza la recurrencia, el correo electrónico de destino, el formato, los filtros y la paginación.

1. Selecciona el panel predeterminado o personalizado para el que deseas programar la entrega del informe.
   1. En la barra de navegación, haz clic en Paneles y reportes > Paneles de SIEM. En el caso de los clientes de SIEM de Google Security Operations, solo haz clic en Paneles.
   2. En la lista de paneles predeterminados y personales, selecciona el panel para el que deseas programar la entrega del informe.
2. Para programar la entrega de un informe del panel, en la página del panel, haz clic en el ícono more_vert Más y selecciona Programar entrega. Si existen programas de informes para el panel, aparecerá el diálogo Programas con opciones para editar o crear programas nuevos. Si no existen programas de informes para el panel, aparecerá el diálogo Programar con el nombre del panel agregado en el siguiente formato: Programar <Dashboard Name>.

3. En el diálogo Programar, especifica los siguientes detalles en la pestaña Configuración:

   1. Selecciona el intervalo de publicación en la lista Recurrence y selecciona la hora de publicación. También puedes especificar la zona horaria de publicación en la pestaña Opciones avanzadas.

   2. En el campo Direcciones de correo electrónico, ingresa una lista de direcciones de correo electrónico separadas por comas a las que deseas enviar el informe. El dominio de correo electrónico debe ser el mismo que el dominio de usuario que usas para acceder a Google SecOps. Por ejemplo, si accedes a Google Security Operations con sara@altostrat.com, puedes especificar solo los correos electrónicos que usan el dominio altostrat.com, como alex@altostrat.com. De forma predeterminada, no puedes enviar correos electrónicos a otros dominios de correo electrónico externos.

      Para enviar correos electrónicos a un dominio adicional o permitir que se envíen a cualquier dominio inhabilitando la validación de dominios de correo electrónico, comunícate con el equipo de asistencia de Google Security Operations.

   3. En la lista Formato, selecciona el formato de archivo CSV, PDF o PNG para el informe.

4. En la pestaña Filtros, especifica el período en función del cual deseas filtrar el informe. Si el panel no contiene filtros, aparecerá un mensaje que indicará que el panel no tiene filtros.

   1. Para especificar un filtro, haz clic en el campo Hora y especifica la condición del filtro, el mes y el año.
   2. Para agregar más filtros de tiempo, haz clic en el ícono add Agregar.

5. En la pestaña Opciones avanzadas, especifica las opciones de paginación del correo electrónico.

   1. Para incluir un mensaje personalizado en el correo electrónico, agrega uno en el campo Mensaje personalizado.
   2. Si es necesario, selecciona las siguientes opciones:
      • Incluir vínculos: Incluye vínculos en los correos electrónicos a los paneles para los que programaste la entrega de informes.
      • Expande las tablas para mostrar todas las filas.
      • Organiza las tarjetas del panel en una sola columna.
   3. En la lista Tamaño del papel, selecciona el tamaño del papel.
   4. En la lista Zona horaria de entrega, selecciona la zona horaria para entregar el mensaje.

6. Para probar la entrega del informe por correo electrónico, haz clic en Probar ahora.

7. Haz clic en Guardar. Aparecerá el diálogo Programaciones.

8. Para editar, duplicar o borrar la publicación programada, en el diálogo Programaciones, haz clic en el ícono more_vert Más.

9. Para enviar el informe de inmediato, haz clic en Enviar ahora.

10. Para crear otra programación nueva, haz clic en Nueva.

11. Para cerrar el cuadro de diálogo, haz clic en Listo.

Usa un programa existente para la entrega de informes

Si existe una programación para la entrega de informes del panel, puedes enviar el informe de inmediato o modificar las opciones de entrega.

1. Selecciona el panel predeterminado o personalizado para el que deseas actualizar la programación del informe.
   1. En la barra de navegación, haz clic en Paneles y reportes > Paneles de SIEM.
   2. En la lista de paneles predeterminados y personales, selecciona el panel para el que deseas programar la entrega del informe.
2. En la página del panel, haz clic en el ícono more_vert Más y selecciona Programar publicación. Si existen programas de informes para el panel, aparecerá el diálogo Programas con opciones para editar o crear programas nuevos.
3. Para editar, duplicar o borrar la publicación programada, en el diálogo Programaciones, haz clic en el ícono more_vert Más.
4. Para enviar el informe de inmediato, haz clic en Enviar ahora.
5. Para crear otra programación nueva, haz clic en Nueva.
6. Para cerrar el cuadro de diálogo, haz clic en Listo.