Este artículo describe cómo generar un informe que resume las áreas donde su cuenta cumple o no con las mejores prácticas recomendadas por Cato.
"Visión general"
Cato proporciona plantillas de informes predefinidas que resumen una instantánea de los datos en la página de Mejores Prácticas. Esto permite generar informes que incluyan:
Informe de Postura: Evalúa las configuraciones y ajustes en tu cuenta y muestra cómo cumplen con las recomendaciones de Cato para un rendimiento y seguridad óptimos. Por ejemplo, el informe muestra si los servicios de seguridad críticos están activados y puede identificar reglas de seguridad demasiado permisibles. La evaluación también se centra en configuraciones detalladas, como si se bloquean categorías y servicios específicos riesgosos.
Informe de Cumplimiento de Postura: Mapea controles de cumplimiento de marcos de cumplimiento líderes, incluyendo GDPR, ISO 27001:2022 y NIST SP 800-53 Rev. 5, a los chequeos de postura relevantes de Cato. Esto te ayuda a entender la cobertura de cumplimiento, identificar brechas y priorizar la reparación basada en el impacto y estado de cada chequeo.
Cree la plantilla para el informe periódico o único con datos del estado de la página de Prácticas Recomendadas en el momento en que se genera el informe.
Para revisar los chequeos de su cuenta en un momento específico, puede generar un Informe de Mejores Prácticas desde una Fecha de inserción pasada. Esta capacidad le ayuda a comparar resultados históricos con el informe actual para el seguimiento de mejoras y demostrar progreso a lo largo del Tiempo.
Para más información sobre trabajar con informes, consulte Informes Cato.
Creando un Informe Periódico de Cumplimiento o de Postura
Crear un nuevo informe periódico definiendo los Filtros para los elementos incluidos en el informe, así como el Programar, que define la frecuencia con la que se genera el informe - cada dos minutos, diario, semanal o mensual. Los informes generados se almacenan en la nube de Cato y pueden enviarse automáticamente por correo electrónico o descargarse. El Programar también define el rango de tiempo que cubre cada informe.
Puedes seleccionar una lista de correos de direcciones de correo electrónico para los destinatarios, que puede incluir administradores de la Aplicación de Gestión de Cato y usuarios externos.
Para más información sobre listas de correo, consulte Trabajar con listas de correo.
Para crear un informe periódico:
Desde el panel de navegación, selecciona Inicio > Informes.
Desde la pestaña Catálogo, encuentra y selecciona la plantilla que deseas usar para generar el informe.
Haz clic en Generar > Crear Programa.
Ingresa un Nombre del Informe.
(Opcional) Define los Filtros relevantes para tu informe.
Estos son específicos para el tipo de informe. Por ejemplo, para generar un informe para un marco de cumplimiento específico, agrega este filtro:Campo: Cumplimiento
Operador: es
Valor: Tu marco de cumplimiento elegido
Define cuándo el informe será generado y enviado:
Selecciona la Frecuencia.
Para los informes programados semanal y mensual, en Cada selecciona el día en que el informe es enviado.
Selecciona la zona horaria.
Selecciona el formato de exportación: PDF o CSV.
En Suscripciones, selecciona la Lista de Correo que recibe el informe.
Puede hacer clic en Nuevo para crear una nueva lista de correo.
Haz clic en Guardar Horario. El informe se agrega a la pestaña Informes guardados.
Generando un Informe Periódico bajo Demanda
Los informes periódicos se generan automáticamente según sus configuraciones de horario. Por ejemplo, un informe semanal configurado para el lunes se genera todos los lunes. También puedes optar por generar manualmente un informe periódico bajo demanda, en cuyo caso el informe generado utiliza el rango de tiempo definido basado en el día actual. Si un administrador genera manualmente un informe semanal un martes, el rango de tiempo del informe es de los 7 días previos empezando desde ese martes, sin importar el día de inicio del informe periódico. Para más información sobre el rango de tiempo de informes periódicos, vea Informes de Cato.
Para generar un informe periódico bajo demanda:
Desde el panel de navegación, selecciona Inicio > Informes.
En la pestaña Informes Guardados, encuentra el informe periódico y haz clic en Generar Ahora.
Desde la pestaña PDFs Generados, encuentra el informe y haz clic en Descargar.
Crear un Informe Único
Puede crear un informe único basado en la plantilla de Prácticas Recomendadas. Usted define los filtros para los elementos incluidos en el informe.
Para crear un informe único:
Desde el panel de navegación, selecciona Inicio > Informes.
Desde la pestaña Catálogo, selecciona la plantilla que deseas usar para generar el informe.
Seleccione Generar > Generar ahora.
Ingrese un nombre de informe.
(Opcional) Define los Filtros relevantes para tu informe.
Estos son específicos para el tipo de informe. Por ejemplo, para generar un informe para un marco de cumplimiento específico, agrega este filtro:Campo: Cumplimiento
Operador: es
Valor: Tu marco de cumplimiento elegido
Ingrese la fecha de inicio para incluir la información usando la opción Fecha de inserción.
Seleccione el Formato: PDF o CSV.
Haz clic en Generar.
El informe se genera y lo puedes descargar desde la pestaña Generado.
Descargando PDFs de Informes
Descargue un informe periódico o único como PDF desde la pestaña PDFs Generados. Puede usar el botón Recargar para actualizar la pestaña PDFs Generados y verificar si el informe está Listo para descargar.
Los administradores con permisos de visor están autorizados a descargar informes.
Para descargar el PDF de un informe:
Desde el panel de navegación, selecciona Inicio > Informes.
Desde la pestaña PDFs Generados, encuentra el informe y haz clic en Descargar.
Para eliminar un PDF Generado, haga clic en el botón Más
y seleccione Eliminar.
Comprender el Informe de Postura
Estas son las secciones en el informe de Postura:
Puntuación de Postura: Muestra la Puntuación de Cato, el porcentaje de verificaciones aprobadas y fallidas, y la última vez que se actualizó las Mejores Prácticas para este informe.
Desglose de la Puntuación de Postura: Cada categoría tiene una puntuación para la información de Mejores Prácticas para todas las verificaciones realizadas en esa categoría.
Entendiendo el Informe de Cumplimiento de Postura
Estas son las secciones en el Informe de Cumplimiento de Postura:
Resumen de Mejores Prácticas: Muestra la Puntuación de Cato, el porcentaje de verificaciones aprobadas y fallidas, y la última vez que se actualizó las Mejores Prácticas para este informe.
Requisito de Cumplimiento: Cada requisito de cumplimiento incluye una tabla que enumera las verificaciones de postura utilizadas para satisfacerlo.
Modificando una Plantilla de Informe Predefinida
Puede crear plantillas de informe personalizadas basadas en una de las plantillas de informe predefinidas. Esto le permite generar rápidamente informes diseñados para sus necesidades exactas, mientras se beneficia de la composición y diseño básico de nuestras plantillas predefinidas.
Para más detalles, consulte Generar un Informe Personalizado.