Este artículo describe cómo generar un informe de Inspección TLS que resalta los datos relacionados con el tráfico inspeccionado u omitido por la política para su cuenta.
"Resumen"
Cato ofrece una plantilla de Informe Predefinido que muestra detalles sobre el tráfico inspeccionado o eludido por su política de Inspección TLS. Esto le ayuda a evaluar su política de Inspección TLS e identificar patrones de tráfico significativos y riesgos de seguridad potenciales. Los datos del informe se basan en eventos generados por reglas del Firewall de Internet y WAN.
Cree la plantilla para un informe periódico o único con los sitios y usuarios de SDP que se incluyen en el informe durante el rango de tiempo definido. Por defecto, la plantilla de Informe Predefinido para el informe de la Política de Inspección TLS muestra el tráfico y los datos de todos los sitios y usuarios SDP de la semana pasada.
Para más información sobre trabajar con informes, consulte Informes Cato.
Creando un Informe de Inspección TLS Periódico
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Creando un Informe de Inspección TLS de Una vez
Puede crear un informe único basado en la plantilla de inspección TLS. Usted define los filtros para los elementos incluidos en el informe.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Entendiendo el Informe de Inspección TLS
Para secciones en el informe que muestran los elementos principales, incluyen hasta los 10 elementos principales para esa sección.
Estas son las secciones en el informe de la Política de Inspección TLS:
Inspeccionados Vs. Pasados por alto por OS: Gráficos que muestran el número de eventos para el tráfico inspeccionado y eludido por cada sistema operativo, así como el total de eventos inspeccionados y eludidos incluyendo todos los sistemas operativos.
Principales Aplicaciones y Dominios por Hits - Salientes: Aplicaciones y dominios con más eventos generados mostrando que el tráfico destinado a Internet fue inspeccionado o eludido
Principales Aplicaciones Inspeccionadas: Aplicaciones con más eventos generados mostrando que el tráfico fue inspeccionado
Principales Aplicaciones Eludidas: Aplicaciones con más eventos generados mostrando que el tráfico fue eludido
Principales Dominios Inspeccionados: Dominios con más eventos generados mostrando que el tráfico fue inspeccionado
Principales Dominios Eludidos: Dominios con más eventos generados mostrando que el tráfico fue eludido
Principales Aplicaciones y Dominios por Hits - WANbound: Aplicaciones y dominios con más eventos generados mostrando que el tráfico hacia WAN fue inspeccionado o eludido
Principales Aplicaciones Inspeccionadas: Aplicaciones con más eventos generados mostrando que el tráfico fue inspeccionado
Principales Aplicaciones Eludidas: Aplicaciones con más eventos generados mostrando que el tráfico fue eludido
Principales Dominios Inspeccionados: Dominios con más eventos generados mostrando que el tráfico fue inspeccionado
Principales Dominios Eludidos: Dominios con más eventos generados mostrando que el tráfico fue eludido
Principales Categorías Inspeccionadas y Eludidas: Categorías del sistema Cato con más eventos generados mostrando que el tráfico fue inspeccionado o eludido
Principales Categorías Inspeccionadas - Salientes: Categorías con más eventos generados mostrando que el tráfico hacia Internet fue inspeccionado
Principales Categorías Eludidas - Salientes: Categorías con más eventos generados mostrando que el tráfico hacia Internet fue eludido
Principales Categorías Inspeccionadas - WANbound: Categorías con más eventos generados mostrando que el tráfico hacia WAN fue inspeccionado
Principales Categorías Eludidas - WANbound: Categorías con más eventos generados mostrando que el tráfico hacia WAN fue eludido
Información TLS:
Errores de Certificado TLS: Muestra el número de eventos generados por cada tipo de error de certificado TLS