Эта статья описывает, как создать код регистрации Cato События безопасности для формирования отчетов, которые выделяют значительные данные и информацию, касающиеся услуг безопасности компанией Cato для вашей учетной записи.
Обзор.
Cato предоставляет Предопределенные шаблоны отчетов, которые суммируют активности в вашей учетной записи для событий, сгенерированных услугами безопасности в вашей учетной записи.
Создайте шаблон для периодического или одноразового отчета с площадками и пользователями SDP, которые включены в отчет за определенный период времени. По умолчанию предопределенный шаблон отчета для отчета о событиях безопасности показывает трафик и данные для всех площадок и пользователей SDP за прошедшую неделю.
Больше о работе с отчетами см. Cato Reports.
Создание повторяющегося отчета о событиях безопасности
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Создание разового Отчета о событиях безопасности
Вы можете создать одноразовый отчет на основе шаблона мероприятий безопасности. Определите Фильтры для элементов, включенных в отчет.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Понимание Отчета по безопасности
Разделы отчета, которые показывают топ события для сервиса безопасности, показывают до 12 элементов для этого раздела.
Это разделы в отчете Безопасность:
Сводка событий безопасности
Заблокированные события безопасности: График, показывающий все события блокировки для движков безопасности, активированных для вашей учетной записи
Топ заблокированных событий: Основные движки безопасности по событиям блокировки и количество событий для каждого движка
Топ сайтов - события безопасности (Заблокировано): Основные сайты с трафиком, который вызвал события блокировки
Топ пользователей - события безопасности (Заблокировано): Основные пользователи, вызвавшие события блокировки
Интернет-файервол
События блокировки и запросов: График, показывающий события в соответствии с действием правила Запрос, Блокировка, или RBI для Межсетевого экрана для Интернета
Разрешенные события: График, показывающий события для правил с действием Мониторинг, которые генерируют события при совпадении правила Межсетевого экрана для Интернета
Топ заблокированных приложений: Основные приложения, заблокированные Межсетевым экраном для Интернета, с количеством срабатываний
Топ заблокированных категорий: Основные категории, заблокированные Межсетевым экраном для Интернета, с количеством срабатываний
Топ заблокированных доменов: Основные домены, заблокированные Межсетевым экраном для Интернета, с количеством срабатываний
Межсетевой экран WAN
Заблокированные и запросы события: График, показывающий события блокировки в соответствии с действием правила Запрос или Блокировка для Межсетевого экрана WAN
Разрешенные события: График, показывающий события для правила Межсетевого экрана WAN с действием Мониторинг, которые генерируют события при совпадении правила
Топ Приложений Заблокировано: Топ приложений, заблокированных межсетевым экраном WAN, с количеством срабатываний
Топ Категорий Заблокировано: Топ категорий, заблокированных межсетевым экраном WAN, с количеством срабатываний
Топ Домены Заблокировано: Топ доменов, заблокированных межсетевым экраном WAN, с количеством срабатываний
События IPS
Основные угрозы: Названия основных угроз, заблокированных службой IPS, с количеством событий для каждой угрозы
Заблокированные события: График, показывающий все заблокированные события для службы IPS за диапазон времени отчета
Типы угроз: Диаграмма, показывающая процент типов угроз IPS, которые были заблокированы
Уровень риска: Диаграмма, показывающая процент уровней риска для событий блокировки IPS
Направление трафика: Диаграмма, показывающая процент направления трафика для событий блокировки IPS
События Антивирус
Основные обнаружения: Названия основных угроз, заблокированных службой Антивирус, с количеством событий для каждой угрозы
Заблокированные события: График, показывающий все заблокированные события для службы Антивирус за диапазон времени отчета
Типы угроз: Диаграмма, показывающая процент типов угроз, идентифицированных службой Антивирус
Действия Антивирус: Диаграмма, показывающая процент действий службы Антивирус
Источники с положительными обнаружениями: Список источников (сайтов или пользователей SDP) для угроз, обнаруженных службой Антивирус
События Подозрительная активность
Основные угрозы: Названия основных угроз, идентифицированных движком SAM для службы IPS, с количеством событий для каждой угрозы
Мониторинг событий: График, показывающий все Мониторинг события для движка SAM за диапазон времени отчета
Типы угроз: Диаграмма, показывающая процент типов угроз, идентифицированных движком SAM
Уровень риска: Диаграмма, показывающая процент уровней риска для событий SAM
Направление трафика: Диаграмма, показывающая процент направления трафика для событий SAM
События Защита DNS
Типы угроз: Диаграмма, показывающая процент типов угроз, заблокированных движком Защита DNS
Топ Домены: Топ доменов, заблокированных движком Защита DNS, с количеством срабатываний
Топ Хостов Защита DNS: Топ хостов, у которых были события блокировки Защита DNS, с количеством срабатываний