보안 이벤트 보고서 생성

Prev Next

이 문서는 Cato 보안 서비스에 관련된 중요한 데이터와 정보를 강조하는 Cato 보안 이벤트 보고서를 생성하는 방법을 설명합니다.

개요

카토는 계정 내 보안 서비스에 의해 생성된 이벤트 활동을 요약한 사전 정의된 보고서 템플릿을 제공합니다.

사이트와 SDP 사용자가 지정된 시간 범위에 포함된 반복 또는 일회성 보고서를 위한 템플릿을 생성합니다. 기본적으로 보안 이벤트 보고서의 사전 정의된 보고서 템플릿은 지난 주의 모든 사이트 및 SDP 사용자의 트래픽 및 데이터를 표시합니다.

보고서 작업에 대한 자세한 내용은 Cato 보고서를 참조하세요.

반복 보안 이벤트 보고서 생성

Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.

You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.

For more information about Mailing Lists, see Working with Mailing Lists.

To create a recurring report:

  1. From the navigation pane, select Home > Reports.

  2. From the Catalog tab, find and select the template you want to use to generate the report.

  3. Click Generate > Create Schedule.

  4. Enter a Report Name.

  5. (Optional) In Filters, select specific sites or users for the predefined report.

    By default, the predefined report includes all sites and users.

  6. Define when the report will be generated and sent:

    1. Select the Frequency.

    2. For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.

    3. Select the timezone.

  7. Select the export format: PDF or CSV.

  8. In Subscriptions, select the Mailing List that receives the report.

    You can click New to create a new mailing list.

  9. Click Save Schedule. The report is added to the Saved Reports tab.

Generating a Recurring Report On Demand

Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.

To generate a recurring report on demand:

  1. From the navigation pane, select Home > Reports.

  2. From the Saved Reports tab, find the recurring report and click Generate Now.

  3. From the Generated PDFs tab, find the report and click Download.

일회성 보안 이벤트 보고서 생성

보안 이벤트 템플릿을 기반으로 일회성 보고서를 생성할 수 있습니다. 보고서에 포함되는 항목의 필터를 정의합니다.

To create a one-time report:

  1. From the navigation pane, select Home > Reports.

  2. From the Catalog tab, select the template you want to use to generate the report.

  3. Select Generate > Generate Now.

  4. Enter a Report Name.

  5. Define the relevant Filters for your report.
    These are specific to the report type.

  6. Define the Timeframe and Timezone of the report.

  7. Select the Format: PDF or CSV.

  8. Click Generate.
    The report is generated, and you can download it from the Generated tab.

보안 보고서 이해하기

보안 서비스의 주요 이벤트를 보여주는 보고서 섹션은 해당 섹션의 상위 12개 항목까지 표시합니다.

보안 보고서의 섹션은 다음과 같습니다:

  • 보안 이벤트 요약

    • 차단된 보안 이벤트: 계정에 대해 활성화된 보안 엔진의 모든 차단 이벤트를 보여주는 그래프

    • 상위 차단 이벤트: 차단 이벤트에 따라 보안 엔진과 각 엔진의 이벤트 수

    • 상위 사이트 - 보안 이벤트(차단됨): 차단 이벤트를 생성한 트래픽이 있는 상위 사이트

    • 상위 사용자 - 보안 이벤트(차단됨): 차단 이벤트를 생성한 상위 사용자

  • 인터넷 방화벽

    • 차단 및 프롬프트 이벤트: 그래프는 인터넷 방화벽의 프롬프트, 차단 또는 RBI 규칙 작업에 따라 이벤트를 표시합니다

    • 허용된 이벤트: 그래프는 인터넷 방화벽 규칙이 일치할 때 이벤트를 생성하는 모니터링 작업을 가진 규칙에 대한 이벤트를 표시합니다

    • 상위 차단 앱: 인터넷 방화벽에 의해 차단된 상위 앱 및 히트 수

    • 상위 차단 카테고리: 인터넷 방화벽에 의해 차단된 상위 카테고리 및 히트 수

    • 상위 차단 도메인: 인터넷 방화벽에 의해 차단된 상위 도메인 및 히트 수

  • WAN 방화벽

    • 차단 및 프롬프트 이벤트: 그래프는 WAN 방화벽의 프롬프트 또는 차단 규칙 조치에 따라 차단 이벤트를 보여줍니다

    • 허용된 이벤트: 그래프는 WAN 방화벽 규칙이 일치할 때 이벤트를 생성하는 모니터링 작업을 가진 규칙에 대한 이벤트를 보여줍니다

    • 상위 차단 앱: WAN 방화벽에 의해 차단된 상위 앱 및 히트 수

    • 상위 차단 카테고리: WAN 방화벽에 의해 차단된 상위 카테고리 및 히트 수

    • 상위 차단 도메인: WAN 방화벽에 의해 차단된 상위 도메인 및 히트 수

  • IPS 이벤트

    • 상위 위협: IPS 서비스에 의해 차단된 상위 위협 이름 및 각각의 위협에 대한 이벤트 수

    • 차단된 이벤트: 보고서의 시간 범위에 대한 IPS 서비스의 모든 차단 이벤트를 보여주는 그래프

    • 위협 유형: 차트는 차단된 IPS 위협 유형의 비율을 보여줍니다

    • 위험 수준: 차트는 IPS 차단 이벤트에 대한 위험 수준의 비율을 보여줍니다

    • 트래픽 방향: 차트는 IPS 차단 이벤트에 대한 트래픽 방향의 비율을 보여줍니다

  • 안티멀웨어 이벤트

    • 상위 탐지: 안티멀웨어 서비스에 의해 차단된 상위 위협 이름 및 각각의 위협에 대한 이벤트 수

    • 차단된 이벤트: 보고서의 시간 범위에 대한 안티멀웨어 서비스의 모든 차단 이벤트를 보여주는 그래프

    • 위협 유형: 차트는 안티멀웨어 서비스에 의해 식별된 위협 유형의 비율을 보여줍니다

    • 안티멀웨어 조치들: 차트는 안티멀웨어 서비스에 의한 조치들의 비율을 보여줍니다

    • 양성 탐지 출처: 안티멀웨어 서비스에 의해 탐지된 위협에 대한 출처 (사이트 또는 SDP 사용자) 목록

  • 의심스러운 활동 이벤트

    • 상위 위협: SAM 엔진이 IPS 서비스에 대해 식별한 상위 위협 이름 및 각각의 위협에 대한 이벤트 수

    • 모니터링 이벤트: 보고서의 시간 범위에 대해 SAM 엔진의 모든 모니터링 이벤트를 보여주는 그래프

    • 위협 유형: 차트는 SAM 엔진에 의해 식별된 위협 유형의 비율을 보여줍니다

    • 위험 수준: SAM 이벤트에 대한 위험 수준의 백분율을 보여주는 차트

    • 트래픽 방향: SAM 이벤트에 대한 트래픽 방향의 백분율을 보여주는 차트

  • DNS 보호 이벤트

    • 위협 유형: DNS 보호 엔진에 의해 차단된 위협 유형의 백분율을 보여주는 차트

    • 상위 도메인: DNS 보호 엔진에 의해 차단된 상위 도메인 및 히트 수

    • DNS 보호 상위 호스트: DNS 보호 차단 이벤트가 발생한 상위 호스트 및 히트 수