探索舊版 SOAR 報表

支援的國家/地區:

本文說明報表在 Google Security Operations 中的角色,以及如何運用報表追蹤成效、證明投資價值,並維持透明度。 報表可向高階主管展示投資報酬率 (ROI),確保對顧客負責,並讓同事掌握最新資訊。 還能提供清楚的資料導向洞察,協助您做出更明智的決策。

如需報表對應所用資料欄位的完整參考資料,請參閱 Siemplify Search Everything 資料庫。

Google SecOps 提供預先定義報表,分析人員也可以建立自訂報表。您可以將報表匯出及匯入其他平台。

預先定義報表包括:

  • 管理 - SOC 狀態:為領導階層提供資安營運的高階總覽。
  • 管理 - 已結案:已解決案件的摘要,用於成效追蹤。
  • 第 1 層 - 待處理案件:第 1 層分析師的進行中案件檢視畫面。
  • 投資報酬率 - 分析師基準:評估分析師生產力和投資報酬率的指標。

管理及使用報表

您可以在 Google SecOps 中生成、排定、自訂及管理報表,監控 SOC 效能並展示投資報酬率。

產生報表

  1. 依序前往「資訊主頁和報表」>「SOAR 報表」。
  2. 按一下「產生報表」欄下方的「產生」。
  3. 在「Generate report」(產生報表) 對話方塊中,選取下列一或多個選項: 「Environments」(環境)、「Time Frame」(時間範圍)、「File type」(檔案類型) (PDF 或 Word)。
  4. 點選 [下載]。

安排建立報表的時間

  1. 選取要定期寄送的報表。
  2. 選取「排程器」分頁,然後按一下「新增」 。
  3. 在「New Schedule」對話方塊中,按一下「Enable」切換鈕,開啟排程功能並輸入必要資訊。
  4. 按一下 [儲存]。

新增報表

  1. 按一下「新增」 新增範本。
  2. 在「New report template」(新增報表範本) 對話方塊中輸入名稱,然後從選單中選取「Category」(類別)。
  3. 點選「建立」。

新報表會顯示在報表清單中。

編輯報表

  1. 在報表清單中,選取要編輯的報表。
  2. 選取「編輯」分頁,然後按一下「新增」 。
  3. 選擇報表格式:「編輯器」、「圓餅圖」、 「表格」或「直條圖」。系統會根據所選格式顯示對話方塊。
  4. 輸入必要的資訊。
  5. 按一下 [儲存]。

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。