探索舊版 SOAR 報表
支援的國家/地區:
Google SecOps
SOAR
本文說明報表在 Google Security Operations 中的角色,以及如何運用報表追蹤成效、證明投資價值,並維持透明度。 報表可向高階主管展示投資報酬率 (ROI),確保對顧客負責,並讓同事掌握最新資訊。 還能提供清楚的資料導向洞察,協助您做出更明智的決策。
如需報表對應所用資料欄位的完整參考資料,請參閱 Siemplify Search Everything 資料庫。
Google SecOps 提供預先定義報表,分析人員也可以建立自訂報表。您可以將報表匯出及匯入其他平台。
預先定義報表包括:
- 管理 - SOC 狀態:為領導階層提供資安營運的高階總覽。
- 管理 - 已結案:已解決案件的摘要,用於成效追蹤。
- 第 1 層 - 待處理案件:第 1 層分析師的進行中案件檢視畫面。
- 投資報酬率 - 分析師基準:評估分析師生產力和投資報酬率的指標。
管理及使用報表
您可以在 Google SecOps 中生成、排定、自訂及管理報表,監控 SOC 效能並展示投資報酬率。
產生報表
- 依序前往「資訊主頁和報表」>「SOAR 報表」。
- 按一下「產生報表」欄下方的「產生」。
- 在「Generate report」(產生報表) 對話方塊中,選取下列一或多個選項: 「Environments」(環境)、「Time Frame」(時間範圍)、「File type」(檔案類型) (PDF 或 Word)。
-
點選 [下載]。
安排建立報表的時間
- 選取要定期寄送的報表。
-
選取「排程器」分頁,然後按一下「新增」
。
- 在「New Schedule」對話方塊中,按一下「Enable」切換鈕,開啟排程功能並輸入必要資訊。
- 按一下 [儲存]。
新增報表
- 按一下「新增」 新增範本。
- 在「New report template」(新增報表範本) 對話方塊中輸入名稱,然後從選單中選取「Category」(類別)。
- 點選「建立」。
新報表會顯示在報表清單中。
編輯報表
- 在報表清單中,選取要編輯的報表。
- 選取「編輯」分頁,然後按一下「新增」 。
- 選擇報表格式:「編輯器」、「圓餅圖」、 「表格」或「直條圖」。系統會根據所選格式顯示對話方塊。
- 輸入必要的資訊。
- 按一下 [儲存]。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。