תזמון דוחות במרכז הבקרה

נתמך ב:

Google SecOps SIEM

בדף הזה מוסבר איך לתזמן את השליחה של דוחות מלוח הבקרה של Google SecOps באימייל.

אתם יכולים לתזמן את השליחה של דוחות Google SecOps גם למרכזי הבקרה שמוגדרים כברירת מחדל וגם למרכזי בקרה בהתאמה אישית. כשמתזמנים שליחה של דוח מלוח הבקרה של Google SecOps, מבצעים את המשימות הבאות:

• אפשר לתזמן את שליחת הדוח מלוח הבקרה באופן מיידי או בתזמון חוזר.
• מציינים את כתובות האימייל שאליהן יישלח הדוח.
• מציינים את הפורמט של הדוח, למשל קובץ CSV, ‏ PDF או PNG.
• מסננים את הדוח לפי תקופת זמן שצוינה.
• מגדירים את פרטי העמודים ובודקים את המסירה של הדוח המתוזמן.

שליטה בגישה לדוחות של לוח הבקרה לתזמון

כדי לתזמן דוחות של מרכזי בקרה, צריך להיות לכם תפקיד אדמין או תפקיד עריכה. מידע נוסף על ניהול משתמשים וקבוצות או על הקצאת תפקידים זמין במאמר בנושא בקרת גישה מבוססת-תפקידים.

איור: תפקיד האדמין ותפקיד העורך מאפשרים גישה לתזמון דוחות

יצירת תזמון חדש לשליחת דוחות

אם אין לכם לוחות זמנים קיימים לדוח במרכז הבקרה, אתם יכולים ליצור לוח זמנים לדוחות במרכז הבקרה ולהתאים אישית את המחזוריות, כתובת היעד של האימייל, הפורמט, המסננים והחלוקה לדפים.

הערה: התכונה הזו מבוססת על Looker. מידע מפורט על התכונות והיכולות של לוחות בקרה ב-Looker זמין במאמרי העזרה של Looker.

1. בוחרים את מרכז הבקרה שרוצים לתזמן את שליחת הדוח שלו (ברירת מחדל או בהתאמה אישית).
   1. בסרגל הניווט, לוחצים על לוחות בקרה ודוחות > לוחות בקרה של SIEM. לקוחות Google Security Operations SIEM, פשוט לוחצים על מרכזי בקרה.
   2. ברשימה של מרכזי בקרה שמוגדרים כברירת מחדל ומרכזי בקרה אישיים, בוחרים את מרכז הבקרה שעבורו רוצים לתזמן את שליחת הדוח.
2. כדי לתזמן את השליחה של דוח מלוח הבקרה, בדף לוח הבקרה לוחצים על סמל האפשרויות הנוספות ובוחרים באפשרות תזמון שליחה. אם יש לוח זמנים לדוחות בלוח הבקרה, תיבת הדו-שיח Schedules (לוחות זמנים) תופיע עם אפשרויות לעריכה או ליצירה של לוחות זמנים חדשים. אם אין תזמונים של דוחות עבור מרכז הבקרה, מופיע תיבת הדו-שיח תזמון עם שם מרכז הבקרה בפורמט הבא: תזמון <Dashboard Name>.

3. בתיבת הדו-שיח Schedule, מציינים את הפרטים הבאים בכרטיסייה Settings:

   1. בוחרים את מרווח הזמן של השליחה מהרשימה חזרה ובוחרים את שעת השליחה. אפשר גם לציין את אזור הזמן של האספקה בכרטיסייה אפשרויות מתקדמות.

   2. בשדה כתובות אימייל, מזינים רשימה של כתובות אימייל שמופרדות בפסיקים, שאליהן רוצים לשלוח את הדוח. דומיין האימייל חייב להיות זהה לדומיין המשתמש שבו אתם משתמשים כדי להיכנס ל-Google SecOps. לדוגמה, אם נכנסים ל-Google SecOps באמצעות [e-mail], אפשר לציין רק כתובות אימייל שמשתמשות בדומיין altostrat.com, כמו [e-mail]. כברירת מחדל, אי אפשר לשלוח אימיילים לדומיינים חיצוניים אחרים.

      כדי לשלוח אימיילים לדומיין נוסף או כדי לאפשר שליחת אימיילים לכל דומיין על ידי השבתת האימות של דומיין האימייל, צריך לפנות לתמיכה של Google SecOps.

   3. ברשימה פורמט, בוחרים את פורמט הקובץ של הדוח – CSV,‏ PDF או PNG.

4. בכרטיסייה Filters (מסננים), מציינים את תקופת הזמן שלפיה רוצים לסנן את הדוח. אם מרכז הבקרה לא מכיל מסננים, מוצגת ההודעה 'למרכז הבקרה אין מסננים'.

   1. כדי לציין מסנן, לוחצים על השדה Time (זמן) ומציינים את תנאי הסינון, החודש והשנה.
   2. כדי להוסיף עוד מסנני זמן, לוחצים על סמל הוספה.

5. בכרטיסייה אפשרויות מתקדמות, מציינים את אפשרויות החלוקה לדפים של האימייל.

   1. כדי לכלול הודעה בהתאמה אישית באימייל, מוסיפים הודעה בהתאמה אישית בשדה הודעה בהתאמה אישית.
   2. אם צריך, בוחרים באחת מהאפשרויות הבאות:
      • כולל קישורים: כולל קישורים באימיילים ללוחות הבקרה שקבעתם מועד למשלוח הדוחות המתוזמנים שלהם.
      • הרחבת הטבלאות כדי להציג את כל השורות.
      • איך מסדרים את המשבצות במרכז הבקרה בעמודה אחת
   3. ברשימה גודל נייר, בוחרים את גודל הנייר.
   4. ברשימה אזור זמן למשלוח, בוחרים את אזור הזמן שבו רוצים לשלוח את ההודעה.

6. כדי לבדוק את המשלוח של הדוח באימייל, לוחצים על בדיקה עכשיו.

7. לוחצים על Save. מופיעה תיבת הדו-שיח לוחות זמנים.

8. כדי לערוך, לשכפל או למחוק את המסירה המתוזמנת, בתיבת הדו-שיח תזמון, לוחצים על סמל האפשרויות הנוספות .

9. כדי לשלוח את הדוח מיד, לוחצים על שליחה.

10. כדי ליצור עוד לוח זמנים חדש, לוחצים על חדש.

11. כדי לסגור את תיבת הדו-שיח, לוחצים על סיום.

שימוש בלוח זמנים קיים לשליחת דוחות

אם קיים תזמון לשליחת דוח מרכז הבקרה, אפשר לשלוח את הדוח באופן מיידי או לשנות את אפשרויות השליחה של הדוח.

1. בוחרים את מרכז הבקרה שרוצים לעדכן את תזמון הדוחות שלו.
   1. בסרגל הניווט, לוחצים על לוחות בקרה ודוחות > לוחות בקרה של SIEM.
   2. ברשימה של מרכזי בקרה שמוגדרים כברירת מחדל ומרכזי בקרה אישיים, בוחרים את מרכז הבקרה שעבורו רוצים לתזמן את שליחת הדוח.
2. בדף מרכז הבקרה, לוחצים על הסמל עוד ובוחרים באפשרות תזמון הצגת המודעה. אם יש לוח זמנים לדוחות בלוח הבקרה, תיבת הדו-שיח Schedules (לוחות זמנים) תופיע עם אפשרויות לעריכה או ליצירה של לוחות זמנים חדשים.
3. כדי לערוך, לשכפל או למחוק את המסירה המתוזמנת, בתיבת הדו-שיח תזמון, לוחצים על סמל האפשרויות הנוספות .
4. כדי לשלוח את הדוח מיד, לוחצים על שליחה.
5. כדי ליצור עוד לוח זמנים חדש, לוחצים על חדש.
6. כדי לסגור את תיבת הדו-שיח, לוחצים על סיום.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.