Cato XOps 보안 탐지 보고서를 생성하여 계정에 생성된 XOps 스토리를 강조합니다. 또한 계정의 전반적인 보안 상태에 대한 인사이트를 제공합니다.
참고: XOps는 Cato의 보안 및 운영을 위한 통합 분석 계층으로, 인사이트와 안내되는 수정 작업을 제공합니다. XOps가 XDR을 대체했으므로 자세한 정보는 XOps FAQ를 참조하세요.
개요
Cato는 계정에 대해 탐지된 모든 XOps (구 XDR) 보안 이야기를 조사 여부와 상관없이 요약한 미리 정의된 보고서 템플릿을 제공합니다. 이를 통해 조직 내 관련 이해 관계자를 위한 Cato XOps의 종합적인 위협 탐지 기능을 강조하는 보고서를 생성할 수 있습니다. XOps 발견 보고서는 스토리가 생성된 총 개수, 중요도별 분석, XOps 스토리에서 가장 일반적인 사이트 및 공격 징후와 같은 데이터를 포함합니다.
반복적이거나 일회성 보고서 템플릿을 생성하고 보고서 시간 범위를 정의하십시오. 기본적으로 XOps 탐지 보고서에 대한 미리 정의된 보고서 템플릿은 지난 주의 이야기 데이터를 보여줍니다.
보고서 작업에 대한 자세한 내용은 Cato 보고서를 참조하세요.

서비스 제한
XOps 보안 탐지 보고서는 사이트 또는 SDP 사용자에 의한 필터링을 지원하지 않습니다. 어떤 필터라도 구성된 경우 보고서에 반영되지 않으며, 모든 사이트와 SDP 사용자에 대한 데이터가 표시됩니다.
반복 XOps 보안 탐지 보고서 생성
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
일회성 XOps 보안 탐지 보고서 생성
XOps 보안 탐지 템플릿을 기반으로 일회성 보고서를 생성할 수 있습니다. 보고서에 포함되는 항목의 필터를 정의합니다.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
XOps 보안 탐지 보고서 이해하기
다음은 XOps 보안 탐지 보고서의 섹션입니다:
전문 개요
선택한 시간 범위에 대한 이벤트와 스토리의 전체 총계, 포함:
모든 이벤트: 계정의 이벤트 총계
보안 이벤트: 계정에 대해 활성화된 Cato 보안 엔진이 생성한 이벤트 수
Stories Created: 계정에 대해 생성된 XOps 이야기의 총 수
높은 위험도의 스토리: 심각도가 7~10 사이인 생성된 스토리 수
중요도별 생성된 스토리: 계정에 대해 생성된 스토리 수를 위험 수준별로 분류한 것
높음 - 위험 수준이 7-10 사이의 스토리
중간 - 위험 수준이 4-6 사이의 스토리
낮음 - 위험 수준이 1-3 사이의 스토리
사이트별 생성된 스토리: 스토리를 생성한 트래픽에 따른 사이트별 스토리 수
중요도별 시간 경과에 따른 생성된 스토리: 중요도별 분석을 포함하여 시간 경과에 따라 생성된 스토리의 수를 보여주는 그래프입니다. 그래프는 6개월의 데이터를 보여줍니다.
상위 5개의 MITRE 기법: 계정을 위해 생성된 스토리에서 가장 많이 사용된 MITRE ATT&CK® 기법. MITRE ATT&CK® 프레임워크에 대해 더 알아보려면 MITRE ATT&CK® 대시보드 사용을 참조하십시오.
상위 5개의 공격 지표: 계정을 위해 생성된 스토리에서 가장 많이 나타나는 공격 지표. 지표에 관한 추가 정보는 지표 카탈로그 사용하기를 참고하세요.
엔진 유형별 생성된 스토리: 계정에 대해 생성된 스토리를 엔진 유형별로 분류한 것. 다양한 XOps 엔진에 대해 더 알아보려면 징후 카탈로그 사용을 참조하십시오.
위치별 생성된 스토리: 계정의 스토리에서 탐지된 위협과 관련된 국가별 상위 10개 위치. 위협 위치에는 스토리의 대상 및 소스 위치가 포함됩니다. 따라서 하나의 스토리는 여러 위협 위치와 연관될 수 있습니다.
일반 보안 태세
인터넷 방화벽으로 차단된 최상위 응용 프로그램: 인터넷 방화벽에 의해 차단된 최상위 응용 프로그램, 히트 카운트 포함
인터넷 방화벽으로 차단된 최상위 카테고리: 인터넷 방화벽에 의해 차단된 최상위 카테고리, 히트 카운트 포함
상위 차단 애플리케이션 WAN 방화벽: WAN 방화벽에 의해 차단된 상위 애플리케이션과 히트 수
상위 차단 카테고리 WAN 방화벽: WAN 방화벽에 의해 차단된 상위 카테고리와 히트 수
위험 수준에 따른 IPS 이벤트: 위험 수준에 따른 IPS 차단 이벤트의 분류를 보여주는 차트입니다
안티멀웨어 차단 이벤트 그래프는 보고서의 시간 범위 동안 안티멀웨어 서비스의 모든 차단 이벤트를 보여줍니다
생성된 스토리
이 섹션에서는 보고서 시간 범위 동안 생성된 모든 XOps 이야기를 빠르게 검토할 수 있습니다.
다음은 테이블 열입니다:
스토리 링크: 스토리 작업대에서 스토리에 대한 드릴다운 페이지를 열려면 클릭하십시오.
생성 날짜: 스토리 생성 날짜
스토리 기간: 스토리의 첫 번째 트래픽 흐름에서부터 스토리가 닫히거나 보고서가 생성될 때까지 경과된 시간
지표: 스토리의 공격 지표. 징후에 대해 더 알아보려면 징후 카탈로그 사용을 참조하십시오.
유형: 이야기를 생성한 XOps 엔진.
스토리의 중요도
사이트: 이야기의 트래픽이 생성된 네트워크의 사이트입니다.
소스: 이야기와 관련된 네트워크의 IP 주소, 장치의 이름 또는 SDP 사용자
상태: 보고서가 생성되었을 때의 스토리 조사 상태. 가능한 값은 다음을 포함합니다: 열림, 닫힘, 추가 정보 대기 중(대기 중인 일 수 포함)