この記事では、アカウントのポリシーによって検査またはバイパスされたトラフィックに関連するデータを強調表示するTLSインスペクションレポートの生成方法について説明します。
概要
Catoは、TLSインスペクションポリシーによって検査またはバイパスされたトラフィックに関する洞察を示す定義済みレポートテンプレートを提供します。 これは、TLSインスペクションポリシーを評価し、重要なトラフィックパターンや潜在的なセキュリティリスクを特定するのに役立ちます。 レポートデータは、インターネットおよびWANファイアウォールルールによって生成されたイベントに基づいています。
定義された時間範囲に基づいて、レポートに含まれるサイトやSDPユーザーを使用して、定期的または一回のレポートテンプレートを作成します。 デフォルトでは、TLSインスペクションポリシーレポートのための定義済みレポートテンプレートは、過去1週間のすべてのサイトとSDPユーザーのトラフィックとデータを表示します。
レポートの使い方についてさらに詳しくは、Cato Reportsを参照してください。
定期的なTLSインスペクションレポートの作成
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
一回限りのTLSインスペクションレポートの作成
TLSインスペクションテンプレートに基づいて、一度限りのレポートを作成できます。 レポートに含まれるアイテムのフィルターを定義します。
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
TLSインスペクションレポートの理解
レポートのセクションには、上位10項目まで表示されるものがあります。
TLSインスペクションポリシーレポートのセクションには次のものがあります：
検査されたトラフィック Vs. 各オペレーティングシステムごとに検査およびバイパスされたトラフィックのイベント数のチャート、および全オペレーティングシステムを含む合計の検査およびバイパスイベント数を示します。
ヒット数による上位アプリケーションとドメイン - 発信：最も生成されたイベントを持つアプリケーションとドメインが、インターネットへ向かうトラフィックが検査またはバイパスされたことを示します。
上位検査済みアプリケーション：最も生成されたイベントを持ち、トラフィックが検査されたことを示すアプリケーション
上位バイパス済みアプリケーション：最も生成されたイベントを持ち、トラフィックがバイパスされたことを示すアプリケーション
上位検査済みドメイン：最も生成されたイベントを持ち、トラフィックが検査されたことを示すドメイン
上位バイパス済みドメイン：最も生成されたイベントを持ち、トラフィックがバイパスされたことを示すドメイン
ヒット数による上位アプリケーションとドメイン - WANバウンド：最も生成されたイベントを持つアプリケーションとドメインが、WANバウンドトラフィックが検査またはバイパスされたことを示します。
上位検査済みアプリケーション：最も生成されたイベントを持ち、トラフィックが検査されたことを示すアプリケーション
上位バイパス済みアプリケーション：最も生成されたイベントを持ち、トラフィックがバイパスされたことを示すアプリケーション
上位検査済みドメイン：最も生成されたイベントを持ち、トラフィックが検査されたことを示すドメイン
上位バイパス済みドメイン：最も生成されたイベントを持ち、トラフィックがバイパスされたことを示すドメイン
上位検査済みおよびバイパス済みカテゴリ：トラフィックが検査またはバイパスされたことを示すCatoシステムカテゴリ
上位検査済みカテゴリ - 発信：最も生成されたイベントを持ち、インターネットへ向かうトラフィックが検査されたことを示すカテゴリ
上位バイパス済みカテゴリ - 発信：最も生成されたイベントを持ち、インターネットへ向かうトラフィックがバイパスされたことを示すカテゴリ
上位検査済みカテゴリ - WANバウンド：最も生成されたイベントを持ち、WANバウンドトラフィックが検査されたことを示すカテゴリ
上位バイパス済みカテゴリ - WANバウンド：最も生成されたイベントを持ち、WANバウンドトラフィックがバイパスされたことを示すカテゴリ
TLSインサイト：
TLS証明書エラー：それぞれのTLS証明書エラーの種類ごとに生成されたイベントの数が表示されます。