Cet article décrit comment générer les rapports de Sécurité d'Investigations XOps de Cato qui mettent en lumière les enquêtes des histoires XOps, résument les données pour les événements de sécurité, et présentent des aperçus sur la posture globale de sécurité de votre compte.
Remarque : XOps est la couche unifiée d'analyses de Cato pour la sécurité et les opérations, offrant des aperçus et une remédiation guidée. XOps a remplacé XDR, pour plus d'informations, consultez XOps FAQ.
Présentation
Cato fournit des modèles de rapport prédéfini qui résument les données liées aux histoires XOps (anciennement XDR) investiguées pour votre compte. Cela vous permet de générer un rapport XOps qui présente un aperçu de toutes les enquêtes sur les histoires, ainsi que des analyses qui se concentrent sur les plus importantes, comme celles concernant les histoires malveillantes et suspectes.
Créez le modèle pour un rapport périodique ou ponctuel et définissez la plage de temps du rapport. Par défaut, le modèle de rapport prédéfini pour le rapport d'enquêtes XOps montre les données des histoires de la semaine passée.
Pour plus d'informations sur le travail avec les rapports, voir Rapports Cato.
Limites Connues
Les rapports d'enquêtes de Sécurité XOps ne prennent pas en charge le filtrage par sites ou utilisateurs SDP. Si des filtres sont configurés, ils ne seront pas exprimés dans le rapport, et il montrera des données pour tous les sites et utilisateurs SDP.
Création d'un Rapport Récurrent de Sécurité XOps
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Création d'un Rapport d'Enquête Unique XOps
Vous pouvez créer un rapport unique basé sur le modèle de Sécurité d'enquêtes XOps. Vous définissez les Filtres pour les articles inclus dans le rapport.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Comprendre le Rapport de Sécurité d'Enquête XOps
Voici les sections dans le rapport de Sécurité d'enquêtes XOps :
Vue d'ensemble exécutive
Totaux globaux des événements et histoires pour la plage temporelle sélectionnée, y compris :
Tous les événements : Le nombre total d'événements pour le compte
Événements de sécurité : Le nombre d'événements générés par les moteurs de sécurité Cato activés pour le compte
Histoires Investigées : Le nombre total d'histoires de Détection et Réponse qui ont été investiguées et ont reçu un verdict dans l’Atelier des Histoires
Histoires suspectes et malicieuses : Le nombre d'histoires qui ont été investiguées et évaluées comme suspectes ou malicieuses dans le Stories Workbench
Histoires investiguées par verdict : Répartition par verdict de toutes les histoires investiguées
Histoires investiguées au fil du temps : Graphique montrant la quantité d'histoires investiguées au fil du temps, y compris une répartition par type de menace (par exemple : Activité suspecte, Réputation, Violation de politique, Malware)
Histoires malicieuses et suspectes
Montre des informations sur les histoires qui ont reçu un verdict de malicieuses ou suspectes, y compris :
Histoires malicieuses & suspectes par type de menace : Nombre d'histoires malicieuses ou suspectes selon le type de menace (par exemple, Activité suspecte, Réputation, Violation de politique, Malware)
Histoires malicieuses & suspectes par site : Nombre d'histoires malicieuses ou suspectes selon le site avec le trafic qui a généré l'histoire
Histoires malicieuses par sévérité : Graphique montrant le nombre d'histoires malicieuses par gravité (Élevé, Moyen, Faible)
Histoires Malveillantes & Suspectes par Lieu : Graphique montrant le nombre d'histoires malveillantes ou suspectes selon le lieu de la menace. Les emplacements sont basés sur les cibles et les sources dans l'histoire, et par conséquent, une histoire peut avoir plusieurs lieux de menace.
Position Générale de Sécurité
Principales Applications Bloquées du Pare-feu Internet : Principales applications bloquées par le Pare-feu Internet, avec le nombre de frappes
Principales Catégories Bloquées du Pare-feu Internet : Principales catégories bloquées par le Pare-feu Internet, avec le nombre de frappes
Applications Bloquées Principales WAN Firewall : Principales applications bloquées par le pare-feu WAN avec le nombre de hits
Catégories Bloquées Principales WAN Firewall : Principales catégories bloquées par le pare-feu WAN avec le nombre de hits
Événements IPS par Niveau de Risque : Graphique montrant la répartition des événements de blocage IPS par niveau de risque
Événements de Blocage Anti-Malware Graphique montrant tous les événements de blocage pour le service Anti-Malware sur la période de temps du rapport
Audit d'Investigation
Cette section vous permet de rapidement passer en revue toutes les enquêtes sur les histoires XOps qui ont atteint un verdict pendant la période de temps du rapport. Les informations dans le tableau d'audit reflètent l'état des enquêtes au moment de la génération du rapport.
Ce sont les colonnes du tableau:
Lien vers l'Histoire : Cliquez pour ouvrir la page de détail pour l'histoire dans l’Atelier des Histoires
Date de Création : Date à laquelle l'histoire a été créée
Indication : Indicateur d'attaque pour l'histoire. Pour plus d'informations sur les Indications, consultez Utiliser le Catalogue des Indications
Type : Le moteur XOps qui a créé l'histoire.
Classification du type de menace. Par exemple : Cible Suspecte, C&C, Extension de Navigateur Suspecte, Scanner
Verdict de l'histoire tel que déterminé par un analyste
Gravité de l'histoire telle que déterminée par un analyste (valeurs possibles : Faible, Moyen, Élevé)
Site : Le site sur votre réseau avec le trafic qui a généré l'histoire.
Source : Adresse IP, nom de l'appareil ou utilisateur SDP sur votre réseau impliqué dans l'histoire
Statut : Le statut de l'investigation de l'histoire. Les valeurs possibles incluent : Open, Closed, Pending More Info (y compris le nombre de jours en attente)