Este artículo describe cómo generar informes de Cato de Eventos de Seguridad que destacan los datos e información significativa relacionada con los servicios de Seguridad de Cato para su cuenta.
Resumen
Cato proporciona plantillas de Informes Predefinidos que resumen las actividades en su cuenta para eventos generados por los servicios de Seguridad en su cuenta.
Cree la plantilla para un informe periódico o único con los sitios y usuarios de SDP que se incluyen en el informe durante el rango de tiempo definido. Por defecto, la plantilla de Informe Predefinido para el informe de Eventos de Seguridad muestra el tráfico y los datos para todos los sitios y usuarios SDP en la última semana.
Para más información sobre trabajar con informes, consulte Informes Cato.
Creando un Informe de Eventos de Seguridad Periódico
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Creación de un Informe de Eventos de Seguridad de Una sola vez
Puedes crear un informe único basado en la plantilla de Eventos de Seguridad. Usted define los filtros para los elementos incluidos en el informe.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Comprender el Informe de Seguridad
Las secciones en el informe que muestran los principales eventos para un servicio de Seguridad, muestran hasta los 12 primeros elementos para esa sección.
Estas son las secciones en el informe de Seguridad:
Resumen de Eventos de Seguridad
Eventos de Seguridad Bloqueados: Gráfico que muestra todos los eventos de bloqueo para los motores de Seguridad habilitados para su cuenta
Principales Eventos Bloqueados: Los principales motores de Seguridad según los eventos de bloqueo, y el número de eventos para cada motor
Principales Sitios - Eventos de Seguridad (Bloqueados): Principales sitios con tráfico que generó eventos de bloqueo
Principales Usuarios - Eventos de Seguridad (Bloqueados): Principales usuarios que generaron eventos de bloqueo
Firewall de Internet
Eventos de Bloqueo y Aviso: Gráfico que muestra eventos según la acción de regla Aviso, Bloqueo, o RBI para el Cortafuegos de Internet
Eventos Permitidos: Gráfico que muestra eventos para reglas con acción Monitoreo que genera eventos cuando se cumple la regla del Cortafuegos de Internet
Principales Apps Bloqueadas: Principales aplicaciones bloqueadas por el Cortafuegos de Internet con el número de accesos
Principales Categorías Bloqueadas: Principales categorías bloqueadas por el Cortafuegos de Internet con el número de accesos
Principales Dominios Bloqueados: Principales dominios bloqueados por el Cortafuegos de Internet con el número de accesos
Firewall de WAN
Eventos Bloqueados y de Aviso: Gráfico que muestra eventos de bloqueo según la acción de regla Aviso o Bloqueo para el Cortafuegos WAN
Eventos Permitidos: Gráfico que muestra eventos para la regla del Cortafuegos WAN con acción Monitoreo que genera eventos cuando se cumple la regla
Principales Apps Bloqueadas: Principales aplicaciones bloqueadas por el Cortafuegos WAN con el número de accesos
Principales Categorías Bloqueadas: Principales categorías bloqueadas por el Cortafuegos WAN con el número de accesos
Principales Dominios Bloqueados: Principales dominios bloqueados por el Cortafuegos WAN con el número de accesos
Eventos IPS
Principales Amenazas: Principales nombres de amenazas bloqueados por el servicio IPS con el número de eventos para cada amenaza
Eventos Bloqueados: Gráfico que muestra todos los eventos de bloqueo para el servicio IPS durante el rango de tiempo del informe
Tipos de Amenaza: Gráfico que muestra el porcentaje de los tipos de amenaza del IPS que fueron bloqueados
Nivel de Riesgo: Gráfico que muestra el porcentaje de los niveles de riesgo para los eventos de bloqueo del IPS
Dirección del Tráfico: Gráfico que muestra el porcentaje de la dirección del tráfico para los eventos de bloqueo del IPS
Eventos de Anti-Malware
Principales Detecciones: Principales nombres de amenazas bloqueados por el servicio de Anti-Malware con el número de eventos para cada amenaza
Eventos Bloqueados: Gráfico que muestra todos los eventos de bloqueo para el servicio de Anti-Malware durante el rango de tiempo del informe
Tipos de Amenaza: Gráfico que muestra el porcentaje de tipos de amenaza identificado por el servicio de Anti-Malware
Acciones de Anti-Malware: Gráfico que muestra el porcentaje de acciones del servicio de Anti-Malware
Fuentes con detecciones positivas: Lista de fuentes (sitio o usuario SDP) para amenazas detectadas por el servicio de Anti-Malware
Eventos de Actividad Sospechosa
Principales Amenazas: Principales nombres de amenazas identificados por el motor SAM para el servicio IPS con el número de eventos para cada amenaza
Eventos Monitoreados: Gráfico que muestra todos los eventos Monitoreados para el motor SAM durante el rango de tiempo del informe
Tipos de Amenaza: Gráfico que muestra el porcentaje de los tipos de amenaza que fueron identificados por el motor SAM
Nivel de Riesgo: Gráfico que muestra el porcentaje de los niveles de riesgo para los eventos SAM
Dirección del Tráfico: Gráfico que muestra el porcentaje de la dirección del tráfico para los eventos SAM
Eventos de Protección DNS
Tipos de Amenaza: Gráfico que muestra el porcentaje de los tipos de amenaza que fueron bloqueados por el motor de Protección DNS
Principales Dominios: Principales dominios bloqueados por el motor de Protección DNS con el número de accesos
Principales Hosts de Protección DNS: Principales hosts que tuvieron eventos de bloqueo de Protección DNS con el número de accesos