Cet article décrit comment générer des rapports des Événements de Sécurité de Cato qui mettent en évidence les données et informations significatives relatives aux services de Sécurité de Cato pour votre compte.
Vue d'ensemble
Cato fournit des modèles de rapport prédéfinis qui résument les activités de votre compte pour les événements générés par les services de sécurité dans votre compte.
Créer le modèle pour un rapport récurrent ou ponctuel avec les sites et les utilisateurs SDP inclus dans le rapport sur la période définie. Par défaut, le modèle de rapport prédéfini pour le rapport d'événements de sécurité affiche le trafic et les données de tous les sites et utilisateurs SDP pour la semaine précédente.
Pour plus d'informations sur le travail avec les rapports, voir Rapports Cato.
Créer un Rapport d'Evénements de Sécurité Récurrent
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Créer un rapport d'événements de sécurité unique
Vous pouvez créer un rapport ponctuel basé sur le modèle Événements de Sécurité. Vous définissez les Filtres pour les éléments inclus dans le rapport.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Comprendre le rapport de sécurité
Les sections du rapport qui affichent les principaux événements pour un service de sécurité montrent jusqu'à 12 éléments pour cette section.
Voici les sections dans le rapport de Sécurité :
Résumé des événements de sécurité
Événements de sécurité bloqués : Graphique montrant tous les événements de blocage pour les moteurs de sécurité activés pour votre compte
Principaux événements bloqués : Les principaux moteurs de sécurité selon les événements de blocage, et le nombre d'événements pour chaque moteur
Principaux sites - Événements de sécurité (Bloqués) : Principaux sites avec trafic générant des événements de blocage
Principaux utilisateurs - Événements de sécurité (Bloqués) : Principaux utilisateurs générant des événements de blocage
Pare-feu Internet
Événements de blocage et d'avertissement : Graphique montrant les événements selon l'action de règle Avertissement, Blocage, ou RBI pour le Pare-feu Internet
Événements autorisés : Graphique montrant les événements pour les règles avec l'action Surveillance qui génère des événements lorsque la règle du Pare-feu Internet est respectée
Principales applications bloquées : Principales applications bloquées par le Pare-feu Internet avec le nombre de frappes
Principales catégories bloquées : Principales catégories bloquées par le Pare-feu Internet avec le nombre de frappes
Principaux domaines bloqués : Principaux domaines bloqués par le Pare-feu Internet avec le nombre de frappes
Pare-feu WAN
Événements Bloqués et d'Invite: Graphique montrant les événements de blocage selon l'action de règle Invite ou Blocage pour le pare-feu WAN
Événements Autorisés: Graphique montrant les événements pour la règle du pare-feu WAN avec action Surveillance qui génère des événements lorsque la règle est respectée
Applications les Plus Bloquées: Principales applications bloquées par le pare-feu WAN avec le nombre de frappes
Catégories les Plus Bloquées: Principales catégories bloquées par le pare-feu WAN avec le nombre de frappes
Domaines les Plus Bloqués: Principaux domaines bloqués par le pare-feu WAN avec le nombre de frappes
Événements IPS
Principales Menaces: Noms des principales menaces bloquées par le service IPS avec le nombre d'événements pour chaque menace
Événements Bloqués: Graphique montrant tous les événements de blocage pour le service IPS sur la plage de temps du rapport
Types de Menaces: Diagramme montrant le pourcentage des types de menaces IPS qui ont été bloqués
Niveau de Risque: Diagramme montrant le pourcentage des niveaux de risque pour les événements de blocage IPS
Direction du Trafic: Diagramme montrant le pourcentage de la direction du trafic pour les événements de blocage IPS
Événements Anti-Malware
Principales Détections: Noms des principales menaces bloquées par le service Anti-Malware avec le nombre d'événements pour chaque menace
Événements Bloqués: Graphique montrant tous les événements de blocage pour le service Anti-Malware sur la plage de temps du rapport
Types de Menaces: Diagramme montrant le pourcentage de types de menaces identifiés par le service Anti-Malware
Actions Anti-Malware: Diagramme montrant le pourcentage des actions par le service Anti-Malware
Sources avec détections positives: Liste des sources (site ou utilisateur SDP) pour les menaces détectées par le service Anti-Malware
Événements d'Activité Suspecte
Principales Menaces: Noms des principales menaces identifiées par le moteur SAM pour le service IPS avec le nombre d'événements pour chaque menace
Événements Surveillés: Graphique montrant tous les événements Surveillés pour le moteur SAM sur la plage de temps du rapport
Types de Menaces: Diagramme montrant le pourcentage des types de menaces qui ont été identifiés par le moteur SAM
Niveau de Risque: Diagramme montrant le pourcentage des niveaux de risque pour les événements SAM
Direction du Trafic: Diagramme montrant le pourcentage de la direction du trafic pour les événements SAM
Événements de Protection DNS
Types de Menaces: Diagramme montrant le pourcentage des types de menaces qui ont été bloqués par le moteur de protection DNS
Domaines les Plus Bloqués: Principaux domaines bloqués par le moteur de protection DNS avec le nombre de frappes
Principaux Hôtes de Protection DNS: Principaux hôtes qui ont eu des événements de blocage de la protection DNS avec le nombre de frappes