تصف هذه المقالة كيفية إنشاء تقارير التحقيقات الأمنية لـ Cato XOps التي تبرز تحقيقات قصة XOps، تلخص البيانات لأحداث الأمان، وتقدم رؤى حول الوضع الأمني الشامل لحسابك.
ملاحظة: XOps هو طبقة التحليل الموحدة لـ Cato للأمان والتشغيل، ويوفر رؤى ومعالجة إرشادية. XOps استبدل XDR، لمزيد من المعلومات، راجع FAQ الخاصة بـ XOps.
نظرة عامة
توفر Cato قوالب تقارير جاهزة تلخص البيانات المتعلقة بقصص XOps (سابقًا XDR) التي تم التحقيق فيها لحسابك. يتيح لك هذا إنشاء تقرير XOps يقدم نظرة عامة عن جميع تحقيقات القصص، وكذلك التقسيمات التي تركز على الأهم منها، مثل القصص الضارة والمشبوهة.
قم بإنشاء النموذج لتقرير متكرر أو لمرة واحدة وحدد النطاق الزمني للتقرير. افتراضيًا، يظهر قالب التقرير الجاهز لتقرير التحقيقات XOps بيانات القصص للأسبوع الماضي.
لمزيد من المعلومات حول التعامل مع التقارير، يرجى رؤية تقارير Cato.
قيود معروفة
تقارير التحقيقات الأمنية لـ XOps لا تدعم التصفية حسب المواقع أو مستخدمي SDP. إذا تم تكوين أي فلاتر، فلن يتم التعبير عنها في التقرير، وسيعرض البيانات لجميع المواقع ومستخدمي SDP.
إنشاء تقرير تحقيقات أمان XOps المتكرر.
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
إنشاء تقرير تحقيقات XOps مرة واحدة
يمكنك إنشاء تقرير لمرة واحدة بناءً على قالب أمان XOps. تحدد الفلاتر للعناصر التي سيتم تضمينها في التقرير.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
فهم تقرير تحقيقات أمان XOps.
هذه هي الأقسام في تقرير التحقيقات الأمنية لـ XOps:
نظرة عامة تنفيذية
إجماليات شاملة للأحداث والقصص للنطاق الزمني المحدد، بما في ذلك:
جميع الأحداث: العدد الإجمالي للأحداث لحسابك
الأحداث الأمنية: عدد الأحداث التي تم توليدها بواسطة محركات الأمان لـ Cato المفعلة للحساب
القصص التي تم التحقيق فيها: المجموع الكلي لقصص الكشف والاستجابة التي تم التحقيق فيها وتم إصدار حكم بشأنها في منصة العمل القصص
القصص المشبوهة والخبيثة: عدد القصص التي تم التحقيق فيها وصدور حكم بأنها مشبوهة أو خبيثة في ورشة عمل القصص
القصص التي تم التحقيق فيها حسب الحكم: تفاصيل حسب الحكم لجميع القصص التي تم التحقيق فيها
القصص التي تم التحقيق فيها عبر الزمن: رسم بياني يظهر عدد القصص التي تم التحقيق فيها عبر الزمن، بما في ذلك تفاصيل حسب نوع التهديد (على سبيل المثال: نشاط مشبوه، سمعة، انتهاك السياسة، برامج ضارة)
القصص الخبيثة والمشبوهة
يعرض المعلومات حول القصص التي تلقت حكمًا بأنها خبيثة أو مشبوهة، بما في ذلك:
القصص الخبيثة والمشبوهة حسب نوع التهديد: عدد القصص الخبيثة أو المشبوهة حسب نوع التهديد (على سبيل المثال، نشاط مشبوه، سمعة، انتهاك السياسة، برامج ضارة)
القصص الخبيثة والمشبوهة حسب الموقع: عدد القصص الخبيثة أو المشبوهة حسب الموقع مع الحركة التي أنتجت القصة
القصص الخبيثة حسب الشدة: رسم بياني يظهر عدد القصص الخبيثة حسب الشدة (عالية، متوسطة، منخفضة)
القصص الخبيثة والمشبوهة حسب الموقع: رسم بياني يظهر عدد القصص الخبيثة أو المشبوهة حسب موقع التهديد. تستند المواقع إلى الأهداف والمصادر في القصة، ولذلك يمكن أن تحتوي القصة الواحدة على مواقع تهديد متعددة.
وضع الأمان العام
أكثر التطبيقات المحظورة في جدار الحماية للإنترنت: أكثر التطبيقات التي تم حظرها من قبل جدار الحماية للإنترنت، وعدد المشاهدات
أكثر الفئات المحظورة في جدار الحماية للإنترنت: أكثر الفئات التي تم حظرها من قبل جدار الحماية للإنترنت، وعدد المشاهدات
أفضل التطبيقات المحظورة لجدار الحماية المحلي: أفضل التطبيقات المحظورة بواسطة جدار الحماية المحلي مع عدد الضربات
أفضل الفئات المحظورة لجدار الحماية المحلي: أفضل الفئات المحظورة بواسطة جدار الحماية المحلي مع عدد الضربات
أحداث IPS حسب مستوى المخاطرة: رسم بياني يظهر تقسيم أحداث منع IPS حسب مستوى المخاطرة
أحداث منع البرامج الضارة: رسم بياني يظهر جميع أحداث المنع لخدمة البرامج الضارة على مدى النطاق الزمني للتقرير
تدقيق التحقيق
يتيح لك هذا القسم مراجعة سريعة لجميع تحقيقات القصص XOps التي وصلت إلى حكم خلال نطاق وقت التقرير. تعكس المعلومات في جدول التدقيق حالة التحقيقات في وقت توليد التقرير.
هذه هي أعمدة الجدول:
رابط للقصة: انقر لفتح صفحة التفاصيل للقصة في منصة العمل القصص
تاريخ الإنشاء: تاريخ إنشاء القصة
إشارة: مؤشر للهجوم للقصة. لمزيد من المعلومات حول الدلالات، انظر استخدام قائمة الدلالات
النوع: محرك XOps الذي أنشأ القصة.
التصنيف لنوع التهديد. على سبيل المثال: هدف مشبوه، C&C، ملحق متصفح مشبوه، مكتشف
الحكم على القصة كما حدده المحلل
الشدة للقصة كما حددها المحلل (القيم الممكنة: منخفض، متوسط، عالي)
الموقع: الموقع على شبكتك مع المرور الذي أنشأ القصة.
المصدر: عنوان IP، اسم الجهاز، أو مستخدم SDP على الشبكة المعنية بالقصة
الحالة: حالة التحقيق في القصة. تشمل القيم المحتملة: مفتوح، مغلق، بانتظار المزيد من المعلومات (بما في ذلك عدد الأيام المعلقة)