TLS 검사 보고서 생성

Prev Next

이 문서에서는 검사 또는 정책에 의해 우회된 데이터 트래픽 관련 정보를 강조하는 TLS 검사 보고서를 생성하는 방법에 대해 설명합니다.

개요

Cato는 TLS 검사 정책에 의해 검사되거나 우회된 트래픽에 대한 인사이트를 보여주는 미리 정의된 보고서 템플릿을 제공합니다. 이는 TLS 검사 정책을 평가하고 중요한 트래픽 패턴과 잠재적인 보안 위험을 식별하는 데 도움이 됩니다. 보고서 데이터는 인터넷 및 WAN 방화벽 규칙에 의해 생성된 이벤트를 기반으로 합니다.

사이트와 SDP 사용자가 지정된 시간 범위에 포함된 반복 또는 일회성 보고서를 위한 템플릿을 생성합니다. 기본적으로, TLS 검사 정책 보고서에 대한 미리 정의된 보고서 템플릿은 지난 주 동안 모든 사이트 및 SDP 사용자의 트래픽과 데이터를 보여줍니다.

보고서 작업에 대한 자세한 내용은 Cato 보고서를 참조하세요.

predefined_reports.png

반복 TLS 검사 보고서 생성

Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.

You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.

For more information about Mailing Lists, see Working with Mailing Lists.

To create a recurring report:

  1. From the navigation pane, select Home > Reports.

  2. From the Catalog tab, find and select the template you want to use to generate the report.

  3. Click Generate > Create Schedule.

  4. Enter a Report Name.

  5. (Optional) In Filters, select specific sites or users for the predefined report.

    By default, the predefined report includes all sites and users.

  6. Define when the report will be generated and sent:

    1. Select the Frequency.

    2. For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.

    3. Select the timezone.

  7. Select the export format: PDF or CSV.

  8. In Subscriptions, select the Mailing List that receives the report.

    You can click New to create a new mailing list.

  9. Click Save Schedule. The report is added to the Saved Reports tab.

Generating a Recurring Report On Demand

Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.

To generate a recurring report on demand:

  1. From the navigation pane, select Home > Reports.

  2. From the Saved Reports tab, find the recurring report and click Generate Now.

  3. From the Generated PDFs tab, find the report and click Download.

일회성 TLS 검사 보고서 생성

TLS 검사 템플릿을 기반으로 일회성 보고서를 생성할 수 있습니다. 보고서에 포함되는 항목의 필터를 정의합니다.

To create a one-time report:

  1. From the navigation pane, select Home > Reports.

  2. From the Catalog tab, select the template you want to use to generate the report.

  3. Select Generate > Generate Now.

  4. Enter a Report Name.

  5. Define the relevant Filters for your report.
    These are specific to the report type.

  6. Define the Timeframe and Timezone of the report.

  7. Select the Format: PDF or CSV.

  8. Click Generate.
    The report is generated, and you can download it from the Generated tab.

TLS 검사 보고서 이해하기

보고서의 상위 항목을 표시하는 섹션에는 해당 섹션의 최대 10개의 상위 항목이 포함됩니다.

TLS 검사 정책 보고서의 섹션은 다음과 같습니다:

  • 검사됨 Vs. 운영 체제별 우회: 각 운영 체제에 대한 검사 및 우회 트래픽 이벤트 수를 보여주는 차트이며, 모든 운영 체제를 포함한 총 검사 및 우회 이벤트도 포함됩니다.

  • 히트별 상위 애플리케이션 및 도메인 - 아웃바운드: 가장 많은 이벤트가 생성된 애플리케이션 및 도메인을 보여줍니다, 인터넷 방향의 트래픽이 검사되었거나 우회되었습니다

    • 상위 검사된 애플리케이션: 트래픽이 검사된 것을 보여주는 가장 많은 이벤트가 생성된 애플리케이션

    • 상위 우회된 애플리케이션: 트래픽이 우회된 것을 보여주는 가장 많은 이벤트가 생성된 애플리케이션

    • 상위 검사된 도메인: 트래픽이 검사된 것을 보여주는 가장 많은 이벤트가 생성된 도메인

    • 상위 우회된 도메인: 트래픽이 우회된 것을 보여주는 가장 많은 이벤트가 생성된 도메인

  • 히트별 상위 애플리케이션 및 도메인 - WAN바운드: 가장 많은 이벤트가 생성된 애플리케이션 및 도메인을 보여줍니다, WAN 방향의 트래픽이 검사되었거나 우회되었습니다

    • 상위 검사된 애플리케이션: 트래픽이 검사된 것을 보여주는 가장 많은 이벤트가 생성된 애플리케이션

    • 상위 우회된 애플리케이션: 트래픽이 우회된 것을 보여주는 가장 많은 이벤트가 생성된 애플리케이션

    • 상위 검사된 도메인: 트래픽이 검사된 것을 보여주는 가장 많은 이벤트가 생성된 도메인

    • 상위 우회된 도메인: 트래픽이 우회된 것을 보여주는 가장 많은 이벤트가 생성된 도메인

  • 상위 검사 및 우회 카테고리: 트래픽이 검사되었거나 우회된 것을 보여주는 가장 많은 이벤트가 생성된 Cato 시스템 카테고리

    • 상위 검사된 카테고리 - 아웃바운드: 인터넷 방향의 트래픽이 검사된 것을 보여주는 가장 많은 이벤트가 생성된 카테고리

    • 상위 우회된 카테고리 - 아웃바운드: 인터넷 방향의 트래픽이 우회된 것을 보여주는 가장 많은 이벤트가 생성된 카테고리

    • 상위 검사된 카테고리 - WAN바운드: WAN 방향의 트래픽이 검사된 것을 보여주는 가장 많은 이벤트가 생성된 카테고리

    • 상위 우회된 카테고리 - WAN바운드: WAN 방향의 트래픽이 우회된 것을 보여주는 가장 많은 이벤트가 생성된 카테고리

  • TLS 인사이트:

    • TLS 인증서 오류: 각 유형의 TLS 인증서 오류에 대해 생성된 이벤트 수를 보여줍니다