Planifier des rapports du tableau de bord Google SecOps

Compatible avec :

Cette page explique comment planifier l'envoi de rapports du tableau de bord Google SecOps par e-mail.

Vous pouvez planifier l'envoi de rapports Google SecOps pour les tableaux de bord par défaut et personnalisés. Lorsque vous planifiez la diffusion d'un rapport de tableau de bord Google SecOps, vous effectuez les tâches suivantes :

  • Planifiez l'envoi du rapport de tableau de bord immédiatement ou de manière récurrente.
  • Spécifiez les adresses e-mail auxquelles envoyer le rapport.
  • Spécifiez le format du rapport (fichier CSV, PDF ou PNG, par exemple).
  • Filtrez le rapport en fonction d'une période spécifiée.
  • Définissez les détails de la pagination et testez l'envoi du rapport planifié.

Contrôler l'accès aux rapports du tableau de bord de planification

Pour planifier des rapports de tableau de bord, vous devez disposer du rôle Administrateur ou Éditeur. Pour en savoir plus sur la gestion des utilisateurs et des groupes, ou sur l'attribution de rôles, consultez Contrôle des accès basé sur les rôles.

Accès basé sur les rôles pour planifier des rapports

Figure : Les rôles Administrateur et Éditeur permettent de planifier des rapports

Créer un calendrier d'envoi de rapports

Si vous n'avez pas de planification préexistante pour le rapport du tableau de bord, créez-en une et personnalisez la récurrence, l'adresse e-mail de destination, le format, les filtres et la pagination.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez planifier l'envoi du rapport.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM. Les clients Google Security Operations SIEM n'ont qu'à cliquer sur Tableaux de bord.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Pour planifier l'envoi d'un rapport de tableau de bord, cliquez sur l'icône Plus  sur la page du tableau de bord, puis sélectionnez Planifier l'envoi. Si des plannings de rapports existent pour le tableau de bord, la boîte de dialogue Plannings s'affiche avec des options permettant de modifier ou de créer des plannings. Si aucun programme de rapport n'existe pour le tableau de bord, la boîte de dialogue Programmer s'affiche avec le nom du tableau de bord ajouté au format suivant : Programmer <Dashboard Name>.

  3. Dans la boîte de dialogue Planifier, spécifiez les informations suivantes dans l'onglet Paramètres :

    1. Sélectionnez la fréquence d'envoi dans la liste Récurrence, puis sélectionnez l'heure d'envoi. Vous pouvez également spécifier le fuseau horaire de diffusion dans l'onglet Options avancées.

    2. Dans le champ Adresses e-mail, saisissez une liste d'adresses e-mail séparées par une virgule auxquelles vous souhaitez envoyer le rapport. Le domaine de l'adresse e-mail doit être le même que celui de l'utilisateur que vous utilisez pour vous connecter à Google SecOps. Par exemple, si vous vous connectez à Google SecOps à l'aide de sara@altostrat.com, vous ne pouvez spécifier que les adresses e-mail utilisant le domaine altostrat.com, comme alex@altostrat.com. Par défaut, vous ne pouvez pas envoyer d'e-mails vers d'autres domaines de messagerie externes.

      Pour envoyer des e-mails à un domaine supplémentaire ou autoriser l'envoi d'e-mails à n'importe quel domaine en désactivant la validation du domaine de messagerie, contactez l'assistance Google SecOps.

    3. Dans la liste Format, sélectionnez le format de fichier CSV, PDF ou PNG pour le rapport.

  4. Dans l'onglet Filtres, spécifiez la période sur laquelle vous souhaitez filtrer le rapport. Si le tableau de bord ne contient pas de filtres, un message indiquant qu'il n'en comporte aucun s'affiche.

    1. Pour spécifier un filtre, cliquez sur le champ Heure, puis indiquez la condition de filtre, le mois et l'année.
    2. Pour ajouter d'autres filtres temporels, cliquez sur l'icône Ajouter .

  5. Dans l'onglet Options avancées, spécifiez les options de pagination pour l'e-mail.

    1. Pour inclure un message personnalisé dans l'e-mail, ajoutez-le dans le champ Message personnalisé.
    2. Si nécessaire, sélectionnez les options suivantes :
      • Inclure des liens : inclut des liens dans les e-mails vers les tableaux de bord pour lesquels vous avez programmé l'envoi de rapports.
      • Développez les tableaux pour afficher toutes les lignes.
      • Disposer les vignettes du tableau de bord en une seule colonne
    3. Dans la liste Format du papier, sélectionnez le format du papier.
    4. Dans la liste Fuseau horaire de distribution, sélectionnez le fuseau horaire pour la distribution du message.

  6. Pour tester l'envoi du rapport par e-mail, cliquez sur Tester maintenant.

  7. Cliquez sur Enregistrer. La boîte de dialogue Programmes s'affiche.

  8. Pour modifier, dupliquer ou supprimer la livraison programmée, dans la boîte de dialogue Programmes, cliquez sur l'icône Plus.

  9. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.

  10. Pour créer une autre programmation, cliquez sur Nouveau.

  11. Pour fermer la boîte de dialogue, cliquez sur OK.

Utiliser une programmation existante pour l'envoi de rapports

S'il existe une programmation pour l'envoi du rapport du tableau de bord, vous pouvez l'envoyer immédiatement ou modifier les options d'envoi.

  1. Sélectionnez le tableau de bord par défaut ou personnalisé pour lequel vous souhaitez modifier la planification des rapports.
    1. Dans la barre de navigation, cliquez sur Tableaux de bord et rapports > Tableaux de bord SIEM.
    2. Dans la liste des tableaux de bord par défaut et personnels, sélectionnez celui pour lequel vous souhaitez planifier l'envoi du rapport.
  2. Sur la page du tableau de bord, cliquez sur l'icône Plus, puis sélectionnez Planifier l'envoi. Si des plannings de rapports existent pour le tableau de bord, la boîte de dialogue Plannings s'affiche avec des options permettant de modifier ou de créer des plannings.
  3. Pour modifier, dupliquer ou supprimer la livraison programmée, dans la boîte de dialogue Programmes, cliquez sur l'icône Plus.
  4. Pour envoyer le rapport immédiatement, cliquez sur Envoyer maintenant.
  5. Pour créer une autre programmation, cliquez sur Nouveau.
  6. Pour fermer la boîte de dialogue, cliquez sur OK.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.