تصف هذه المقالة كيفية توليد تقارير أحداث أمان Cato والتي تسلط الضوء على البيانات والمعلومات الهامة المتعلقة بخدمات أمان كاتو لحسابك.
التعيين
يقدم Cato نماذج تقارير محددة مسبقًا تلخص الأنشطة في حسابك للأحداث التي تم إنشاؤها بواسطة خدمات الأمن في حسابك.
أنشئ القالب لتقرير متكرر أو لمرة واحدة مع المواقع ومستخدمي SDP المدرجين في التقرير خلال النطاق الزمني المحدد. بشكل افتراضي، يظهر قالب التقرير المحدد مسبقًا لتقرير أحداث الأمن الحركة والبيانات لجميع المواقع ومستخدمي SDP في الأسبوع الماضي.
لمزيد من المعلومات حول التعامل مع التقارير، يرجى رؤية تقارير Cato.
إنشاء تقرير الأحداث الأمنية المتكرر
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
إنشاء تقرير أحداث أمن لمرة واحدة
يمكنك إنشاء تقرير لمرة واحدة بناءً على قالب الأحداث الأمنية. تحدد الفلاتر للعناصر التي سيتم تضمينها في التقرير.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
فهم تقرير الأمن
الأقسام في التقرير التي تعرض الأحداث الرئيسية لخدمة الأمن، تعرض حتى أعلى 12 عنصر للقسم.
هذه هي الأقسام في تقرير الأمني:
ملخص أحداث الأمن
أحداث الأمن المحجوبة: الرسم البياني الذي يعرض جميع أحداث الحجب لمحركات الأمن المفعلة لحسابك
أعلى أحداث محجوبة: أعلى محركات الأمن وفقًا لأحداث الحجب، وعدد الأحداث لكل محرك
أعلى المواقع - أحداث الأمن (محجوبة): أعلى المواقع التي تولدت حركة حجب
أعلى المستخدمين - أحداث الأمن (محجوبة): أعلى المستخدمين الذين تولدت عنهم أحداث حجب
جدار الحماية على الإنترنت
أحداث الحجب والتوجيه: الرسم البياني الذي يعرض الأحداث وفقًا لحركة التوجيه, الحجب, أو قاعدة RBI لجدار حماية الإنترنت
الأحداث المسموحة: الرسم البياني الذي يعرض الأحداث للقواعد التي تحتوي على حركة المراقبة التي تولد الأحداث عند مطابقة قاعدة جدار حماية الإنترنت
أعلى التطبيقات المحجوبة: أعلى التطبيقات المحجوبة بواسطة جدار حماية الإنترنت مع عدد الضربات
أعلى الفئات المحجوبة: أعلى الفئات المحجوبة بواسطة جدار حماية الإنترنت مع عدد الضربات
أعلى النطاقات المحجوبة: أعلى النطاقات المحجوبة بواسطة جدار حماية الإنترنت مع عدد الضربات
جدار حماية الشبكة الواسعة
الأحداث المحجوبة والتوجيه: الرسم البياني الذي يعرض أحداث الحجب وفقًا لحركة التوجيه أو قاعدة الحجب لجدار حماية WAN
الأحداث المسموحة: الرسم البياني الذي يعرض الأحداث لقواعد جدار حماية WAN مع حركة المراقبة التي تولد الأحداث عند مطابقة القاعدة
أعلى التطبيقات المحجوبة: أعلى التطبيقات المحجوبة بواسطة جدار حماية WAN مع عدد الضربات
أعلى الفئات المحجوبة: أعلى الفئات المحجوبة بواسطة جدار حماية WAN مع عدد الضربات
أعلى النطاقات المحجوبة: أعلى النطاقات المحجوبة بواسطة جدار حماية WAN مع عدد الضربات
أحداث IPS
أعلى التهديدات: أعلى أسماء التهديدات المحجوبة بواسطة خدمة IPS مع عدد الأحداث لكل تهديد
أحداث محجوبة: الرسم البياني الذي يعرض جميع أحداث الحجب لخدمة IPS على مدى الزمن التقريبي للتقرير
أنواع التهديدات: الرسم البياني الذي يعرض النسبة المئوية لأنواع التهديدات المحجوبة بواسطة IPS
مستوى المخاطر: الرسم البياني الذي يعرض النسبة المئوية لمستويات المخاطر لأحداث الحجب بواسطة IPS
اتجاه الحركة: الرسم البياني الذي يعرض النسبة المئوية لاتجاه الحركة لأحداث الحجب بواسطة IPS
أحداث مكافحة الفيروسات
أعلى الاكتشافات: أعلى أسماء التهديدات المحجوبة بواسطة خدمة مكافحة الفيروسات مع عدد الأحداث لكل تهديد
أحداث محجوبة: الرسم البياني الذي يعرض جميع أحداث الحجب لخدمة مكافحة الفيروسات على مدى الزمن التقريبي للتقرير
أنواع التهديدات: الرسم البياني الذي يعرض النسبة المئوية لأنواع التهديدات المُعرفة بواسطة خدمة مكافحة الفيروسات
أعمال مكافحة الفيروسات: الرسم البياني الذي يعرض النسبة المئوية للإجراءات بواسطة خدمة مكافحة الفيروسات
المصادر ذات الاكتشافات الإيجابية: قائمة المصادر (موقع أو مستخدم SDP) للتهديدات المكتشفة بواسطة خدمة مكافحة الفيروسات
أحداث النشاط المشبوه
أعلى التهديدات: أعلى أسماء التهديدات المعرفة بواسطة محرك SAM لخدمة IPS مع عدد الأحداث لكل تهديد
الأحداث المراقبة: الرسم البياني الذي يعرض جميع أحداث المراقبة لمحرك SAM على مدى الزمن التقريبي للتقرير
أنواع التهديدات: الرسم البياني الذي يعرض النسبة المئوية لأنواع التهديدات المعرفة بواسطة محرك SAM
مستوى المخاطر: الرسم البياني الذي يعرض النسبة المئوية لمستويات المخاطر لأحداث SAM
اتجاه الحركة: الرسم البياني الذي يعرض النسبة المئوية لاتجاه الحركة لأحداث SAM
أحداث حماية DNS
أنواع التهديدات: الرسم البياني الذي يعرض النسبة المئوية لأنواع التهديدات المحجوبة بواسطة محرك حماية DNS
أعلى النطاقات: أعلى النطاقات المحجوبة بواسطة محرك حماية DNS مع عدد الضربات
أعلى مضيفي حماية DNS: أعلى المضيفين الذين كان لديهم أحداث حماية DNS مع عدد الضربات