تصف هذه المقالة كيفية إنشاء تقارير كشف الأمان من Cato XOps والتي تسلط الضوء على قصص XOps التي تم إنشاؤها لحسابك. كما يقدم بوضوح رؤى حول الوضع الأمني العام لحسابك.
ملاحظة: XOps هو طبقة التحليل الموحدة لـ Cato للأمان والتشغيل، مما يوفر رؤى ومعالجة إرشادية. XOps قد استبدل XDR؛ لمزيد من المعلومات، راجع الأسئلة الشائعة حول XOps.
التعيين
توفر كاتو نماذج تقارير مسبقة الإعداد تلخص البيانات لجميع قصص الأمان XOps (المعروفة سابقًا بـ XDR) التي تم اكتشافها لحسابك، بغض النظر عن ما إذا تم التحقيق في القصص أو لا. يسمح لك بإنشاء تقرير يبرز القدرات الشاملة لاكتشاف التهديدات التي تقدمها Cato XOps لأصحاب المصلحة المعنيين داخل المنظمة. يتضمن تقرير اكتشافات XOps بيانات مثل العدد الكلي للقصص الأمنية المنشأة، مع تقسيم حسب أهمية الخطورة، وأشهر المواقع والمؤشرات على الهجوم في قصص XOps.
قم بإنشاء النموذج لتقرير متكرر أو لمرة واحدة وحدد النطاق الزمني للتقرير. افتراضياً، يعرض نموذج التقرير المسبق الإعداد لتقرير اكتشافات XOps بيانات القصص للأسبوع الماضي.
لمزيد من المعلومات حول التعامل مع التقارير، يرجى رؤية تقارير Cato.
قيود معروفة
تقارير اكتشافات الأمان XOps لا تدعم التصفية حسب المواقع أو مستخدمي SDP. إذا تم تكوين أي فلاتر، فلن تنعكس في التقرير، حيث سيظهر التقرير البيانات لجميع المواقع ومستخدمي SDP.
إنشاء تقرير متكرر لاكتشافات الأمان الخاصة بـ XOps
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
إنشاء تقرير واحد لمرة واحدة حول اكتشافات الأمان الخاصة بـ XOps
يمكنك إنشاء تقرير لمرة واحدة بناءً على قالب اكتشافات XOps للأمان. تحدد الفلاتر للعناصر التي سيتم تضمينها في التقرير.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
فهم تقرير اكتشافات الأمان الخاص بـ XOps
هذه هي الأقسام الموجودة في تقرير اكتشافات الأمن XOps :
نظرة عامة تنفيذية
إجماليات شاملة للأحداث والقصص للنطاق الزمني المحدد، بما في ذلك:
جميع الأحداث: العدد الإجمالي للأحداث لحسابك
الأحداث الأمنية: عدد الأحداث التي تم توليدها بواسطة محركات الأمان لـ Cato المفعلة للحساب
القصص المنشأة: العدد الإجمالي لقصص XOps التي تم إنشاؤها للحساب
القصص ذات الأهمية العالية: عدد القصص التي تم إنشاؤها بأهمية بين 7-10
القصص التي تم إنشاؤها حسب الأهمية: عدد القصص التي تم توليدها للحساب مع تقسيم حسب الأهمية
عالية - القصص ذات أهمية بين 7-10
متوسطة - القصص ذات أهمية بين 4-6
منخفضة - القصص ذات أهمية بين 1-3
القصص التي تم إنشاؤها حسب الموقع: عدد القصص وفقًا للموقع الذي أنشأ القصة
القصص المنشأة بمرور الوقت حسب الأهمية: رسم بياني يُظهر عدد القصص المنشأة بمرور الوقت، يتضمن تقسيمًا حسب الأهمية. يظهر الرسم البياني بيانات لستة أشهر
أفضل 5 تقنيات MITRE: أفضل تقنيات MITRE ATT&CK® في القصص التي تم إنشاؤها للحساب. لمزيد من المعلومات حول إطار عمل MITRE ATT&CK®، انظر استخدام لوحة القيادة MITRE ATT&CK®
أفضل 5 مؤشرات للهجوم: أفضل مؤشرات للهجوم في القصص التي تم إنشاؤها للحساب. لمزيد من المعلومات حول المؤشرات، انظر استخدام كتالوج المؤشرات
القصص التي تم إنشاؤها حسب نوع المحرك: عدد القصص التي تم توليدها للحساب مع تقسيم حسب نوع المحرك. لمزيد من المعلومات حول محركات XOps المختلفة، انظر استخدام كتالوج المؤشرات
القصص التي تم إنشاؤها حسب الموقع: أفضل 10 مواقع حسب الدولة المرتبطة بالتهديدات المكتشفة في القصص للحساب. تشمل مواقع التهديد مواقع الأهداف والمصادر في القصص. لذلك، يمكن ربط قصة واحدة بمواقع تهديد متعددة
وضع الأمان العام
أكثر التطبيقات المحظورة في جدار الحماية للإنترنت: أكثر التطبيقات التي تم حظرها من قبل جدار الحماية للإنترنت، وعدد المشاهدات
أكثر الفئات المحظورة في جدار الحماية للإنترنت: أكثر الفئات التي تم حظرها من قبل جدار الحماية للإنترنت، وعدد المشاهدات
أفضل التطبيقات المحظورة لجدار الحماية المحلي: أفضل التطبيقات المحظورة بواسطة جدار الحماية المحلي مع عدد الضربات
أفضل الفئات المحظورة لجدار الحماية المحلي: أفضل الفئات المحظورة بواسطة جدار الحماية المحلي مع عدد الضربات
أحداث IPS حسب مستوى المخاطرة: رسم بياني يظهر تقسيم أحداث منع IPS حسب مستوى المخاطرة
أحداث منع البرامج الضارة: رسم بياني يظهر جميع أحداث المنع لخدمة البرامج الضارة على مدى النطاق الزمني للتقرير
القصص التي تم إنشاؤها
يتيح لك هذا القسم مراجعة جميع قصص XOps المنشأة خلال نطاق توقيت التقرير بسرعة.
هذه هي أعمدة الجدول:
رابط للقصة: انقر لفتح صفحة التفاصيل للقصة في منصة العمل القصص
تاريخ الإنشاء: تاريخ إنشاء القصة
مدة القصة: الوقت المنقضي من تدفق المرور الأول للقصة حتى غلق القصة، أو حتى وقت توليد التقرير
إشارة: مؤشر للهجوم للقصة. لمزيد من المعلومات حول الدلالات، انظر استخدام قائمة الدلالات
النوع: محرك XOps الذي أنشأ القصة.
أهمية القصة:
الموقع: الموقع على شبكتك مع المرور الذي أنشأ القصة.
المصدر: عنوان IP، اسم الجهاز، أو مستخدم SDP على الشبكة المعنية بالقصة
الحالة: حالة التحقيق في القصة في وقت توليد التقرير. تشمل القيم المحتملة: مفتوح، مغلق، بانتظار المزيد من المعلومات (بما في ذلك عدد الأيام المعلقة)