探索旧版 SOAR 报告

支持的平台：

本文档介绍了报告在 Google Security Operations 中的作用，以及如何使用报告来跟踪绩效、证明投资合理性和保持透明度。 报告对于向上级管理层展示投资回报率 (ROI)、确保对客户负责以及让同事了解情况非常有用。 此外，它们还能提供清晰、以数据为依据的分析洞见，帮助您做出更明智的决策。

如需全面了解用于报告映射的数据字段，请参阅 Siemplify Search Everything 数据库。

Google SecOps 为分析师提供预定义报告，并提供创建自定义报告的选项。您可以将报告导出到其他平台，也可以从其他平台导入报告。

预定义报告包括：

  • 管理 - SOC 状态：面向领导层的安全运维简要概览。
  • Management – Closed Cases：已解决的支持请求摘要，用于跟踪效果。
  • 第 1 级 - 待处理案例：第 1 级分析师正在处理的案例视图。
  • 投资回报率 - 分析师基准：用于评估分析师工作效率和投资回报率的指标。

管理和使用报告

您可以在 Google SecOps 中生成、安排、自定义和管理报告，以监控 SOC 性能并展示投资回报率。

生成报告

  1. 依次前往信息中心和报告 > SOAR 报告。
  2. 点击生成报告列下的生成。
  3. 在生成报告对话框中，选择以下一项或多项：环境、时间范围、文件类型（PDF 或 Word）。
  4. 点击下载。

安排定期生成报告

  1. 选择要定期生成的报告。
  2. 选择 Scheduler（调度程序）标签页，然后点击 添加 Add（添加）。
  3. 在新时间表对话框中，点击启用切换开关以开启安排功能，然后输入所需信息。
  4. 点击保存。

添加新报告

  1. 点击 add 添加新模板。
  2. 在新建报告模板对话框中，输入名称，然后从菜单中选择类别。
  3. 点击创建。

新报告会显示在报告列表中。

修改报告

  1. 在报告列表中，选择要修改的报告。
  2. 选择修改标签页，然后点击 添加 图标 添加。
  3. 为报告选择一种格式：编辑器、饼图、表格或垂直条形图。系统会根据所选格式显示一个对话框。
  4. 输入所需信息。
  5. 点击保存。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。