Este artigo descreve como gerar relatórios de Eventos de Segurança Cato que destacam os dados e informações significativos relacionados aos serviços de Segurança da Cato para sua conta.
Visão Geral
A Cato fornece modelos de Relatório Predefinido que resumem as atividades na sua conta para eventos gerados pelos serviços de Segurança em sua conta.
Criar o modelo para um relatório recorrente ou único com os sites e Usuários SDP incluídos no relatório durante o intervalo de tempo definido. Por padrão, o modelo de Relatório Predefinido para o relatório de Eventos de Segurança mostra o tráfego e dados para todos os sites e Usuários SDP da última semana.
Para mais informações sobre como trabalhar com Relatórios, veja Relatórios Cato.
Criando um Relatório de Eventos de Segurança Recorrente
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Criando um Relatório Único de Eventos de Segurança
Você pode criar um relatório único com base no modelo de Eventos de Segurança. Você define os Filtros para os itens incluídos no relatório.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Entendendo o Relatório de Segurança
As seções no relatório que mostram os principais eventos de um serviço de Segurança, mostram até os 12 principais itens para essa seção.
Estas são as seções no relatório de Segurança:
Resumo de Eventos de Segurança
Eventos de Segurança Bloqueados: Gráfico mostrando todos os eventos de bloqueio para os motores de Segurança habilitados para sua conta
Principais Eventos Bloqueados: Os principais motores de Segurança de acordo com os eventos de bloqueio, e o número de eventos para cada motor
Principais Sites - Eventos de Segurança (Bloqueados): Principais sites com tráfego que geraram eventos de bloqueio
Principais Usuários - Eventos de Segurança (Bloqueados): Principais usuários que geraram eventos de bloqueio
Firewall da Internet
Eventos de Bloqueio e Prompt: Gráfico mostrando eventos de acordo com a ação da regra Prompt, Bloqueio, ou RBI para o Firewall de Internet
Eventos Permitidos: Gráfico mostrando eventos para regras com ação Monitorar que gera eventos quando a regra do Firewall de Internet é correspondida
Principais Aplicativos Bloqueados: Principais aplicativos bloqueados pelo Firewall de Internet com a contagem de acertos
Principais Categorias Bloqueadas: Principais categorias bloqueadas pelo Firewall de Internet com a contagem de acertos
Principais Domínios Bloqueados: Principais domínios bloqueados pelo Firewall de Internet com a contagem de acertos
Firewall WAN
Eventos Bloqueados e Prompt: Gráfico mostrando eventos de bloqueio de acordo com a ação da regra Prompt ou Bloqueio para o Firewall WAN
Eventos Permitidos: Gráfico mostrando eventos para a regra do Firewall WAN com ação Monitorar que gera eventos quando a regra é correspondida
Principais Aplicativos Bloqueados: Principais aplicativos bloqueados pelo Firewall WAN com a contagem de acertos
Principais Categorias Bloqueadas: Principais categorias bloqueadas pelo Firewall WAN com a contagem de acertos
Principais Domínios Bloqueados: Principais domínios bloqueados pelo Firewall WAN com a contagem de acertos
Eventos IPS
Principais Ameaças: Principais Nomes de Ameaças bloqueados pelo serviço de IPS com o número de eventos para cada ameaça
Eventos Bloqueados: Gráfico mostrando todos os eventos de bloqueio para o serviço de IPS ao longo do intervalo de tempo do relatório
Tipos de Ameaça: Gráfico mostrando a porcentagem dos Tipos de Ameaça de IPS que foram bloqueados
Nível de Risco: Gráfico mostrando a porcentagem dos Níveis de Risco para os eventos de bloqueio do IPS
Direção do Tráfego: Gráfico mostrando a porcentagem da Direção do Tráfego para os eventos de bloqueio do IPS
Eventos de Anti-Malware
Principais Detecções: Principais Nomes de Ameaças bloqueados pelo serviço de Anti-Malware com o número de eventos para cada ameaça
Eventos Bloqueados: Gráfico mostrando todos os eventos de bloqueio para o serviço de Anti-Malware ao longo do intervalo de tempo do relatório
Tipos de Ameaça: Gráfico mostrando a porcentagem dos Tipos de Ameaça identificados pelo serviço de Anti-Malware
Ações Anti-Malware: Gráfico mostrando a porcentagem das ações pelo serviço de Anti-Malware
Fontes com detecções positivas: Lista de fontes (site ou Usuário SDP) para ameaças detectadas pelo serviço de Anti-Malware
Eventos de Atividade Suspeita
Principais Ameaças: Nomes das principais ameaças identificadas pelo motor SAM para o serviço IPS com o número de eventos para cada ameaça
Eventos Monitorados: Gráfico mostrando todos os eventos Monitorar para o motor SAM no intervalo de tempo do relatório
Tipos de Ameaça: Gráfico mostrando a porcentagem dos Tipos de Ameaça que foram identificados pelo motor SAM
Nível de Risco: Gráfico mostrando a porcentagem dos Níveis de Risco para os eventos SAM
Direção do Tráfego: Gráfico mostrando a porcentagem da Direção do Tráfego para os eventos SAM
Eventos de Proteção DNS
Tipos de Ameaça: Gráfico mostrando a porcentagem dos Tipos de Ameaça que foram bloqueados pelo motor de Proteção DNS
Principais Domínios: Principais domínios bloqueados pelo motor de Proteção DNS com a contagem de acertos
Principais Hosts de Proteção DNS: Principais hosts que tiveram eventos de bloqueio de Proteção DNS com a contagem de acertos