この記事では、Catoが推奨するベストプラクティスにアカウントが適合するエリアと適合しないエリアを要約するレポートの生成方法について説明します。
概要
Catoは、ベストプラクティスページのデータのスナップショットを要約した事前定義されたレポートテンプレートを提供します。 これにより、次の内容を含むレポートを生成できます：
ポスチャー（ベストプラクティス）レポート: アカウントの設定と構成を評価し、Catoの最適なパフォーマンスとセキュリティに対する推奨事項にどのように適合しているかを示します。 例えば、レポートでは、重大なセキュリティサービスが有効かどうかを表示し、過度に許容的なセキュリティルールを特定できます。 評価では、特定のリスキーなカテゴリやサービスがブロックされているかなど、詳細な設定にも焦点を当てます。
ポスチャーコンプライアンスレポート: GDPR、ISO 27001:2022、NIST SP 800-53 Rev. 5 などの主要なコンプライアンスフレームワークからのコンプライアンスコントロールをCatoの関連するポスチャーチェックへマッピングします。 これにより、コンプライアンスカバレッジを理解し、ギャップを特定し、各チェックの影響とステータスに基づいて是正を優先するのに役立ちます。
ベストプラクティスページのステータスからデータを取得し、再発またはワンタイムレポートのテンプレートを作成します。
特定の時点でのアカウントのチェックを確認するために、過去の日付から ベストプラクティス・レポート を生成できます。 この機能により、歴史的な結果を現行のレポートと比較して、改善点を追跡し、進捗を示すことができます。
レポート操作の詳細については、Cato Reports を参照してください。
繰り返すポスチャーレポートまたはコンプライアンスレポートの作成
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
ワンタイムレポートの作成
ベストプラクティステンプレートに基づいてワンタイムレポートを作成できます。 レポートに含まれる項目の フィルター を定義します。
ワンタイムレポートを作成するには：
ナビゲーションペインから ホーム > レポート を選択します。
カタログ タブから、レポート生成に使用するテンプレートを選択します。
生成 > 今すぐ生成 を選択します。
レポート名 を入力してください。
（オプション） フィルター の中で、レポートに特定のデータのみを含むフィルターを追加します。
特定のコンプライアンスフレームワークに基づいたレポートを生成するためには、以下のフィルターを追加してください：
フィールド: コンプライアンス
オペレーター: 該当
値: 選択されたコンプライアンスフレームワーク
日付オプションを使用して含める情報の開始日を入力します。
フォーマットを選択してください: PDF または CSV。
生成するをクリックします。
レポートが生成され、生成されたタブからダウンロードします。
レポートPDFのダウンロード
生成されたPDFタブから、再発またはワンタイムレポートをPDFとしてダウンロードします。 再読み込み ボタンを使用して、生成されたPDFタブをリフレッシュし、レポートが準備完了でダウンロード可能かどうかを確認します。
閲覧者の権限を持つ管理者はレポートをダウンロードできます。
レポートPDFをダウンロードするには：
ナビゲーションペインから ホーム > レポート を選択します。
生成されたPDF タブからレポートを見つけて ダウンロード をクリックします。
生成されたPDFを削除するには、詳細 ボタンをクリックし、削除 を選択してください。
ベストプラクティスレポートを理解する
これらはベストプラクティスレポートのセクションです：
ベストプラクティス概要: Catoスコア、合格または不合格のチェック率、およびこのレポートのためにベストプラクティスが最後に更新された時間を表示します。
ベストプラクティスカテゴリ: 各カテゴリには、該当カテゴリに対して実行されたベストプラクティス情報を含むテーブルがあります。 例えば、インターネットファイアウォールと脅威防止には、それぞれのベストプラクティスチェックの詳細を含む専用のテーブルがあります。
ポスチャーコンプライアンスレポートを理解する
これらはポスチャーコンプライアンスレポートのセクションです：
ベストプラクティス概要: Catoスコア、合格または不合格のチェック率、およびこのレポートのためにベストプラクティスが最後に更新された時間を表示します。
コンプライアンス要件: 各コンプライアンス要件には、それを満たすために使用されるポスチャーチェックをリストしたテーブルが含まれています。
事前定義されたレポートテンプレートの変更
事前定義されたレポートテンプレートの一つに基づいてカスタムレポートテンプレートを作成できます。 これにより、事前定義されたテンプレートの基本構成とデザインを活用しつつ、正確なニーズに合ったレポートを迅速に生成できます。
詳細については、カスタムレポートの生成を参照してください。