Эта статья описывает, как создать отчет об инспекции TLS, который выделяет данные, связанные с трафиком, инспектированным или обойденным политикой для вашей учетной записи.
Обзор
Cato предоставляет предопределенный шаблон отчета, который показывает аналитические данные о трафике, проверяемом или обходящем политику инспекции TLS. Это поможет вам оценить политику инспекции TLS и выявить значительные шаблоны трафика и потенциальные риски безопасности. Данные отчета основаны на событиях, создаваемых правилами брандмауэра Интернета и WAN.
Создайте шаблон для периодического или одноразового отчета с площадками и пользователями SDP, которые включены в отчет за определенный период времени. По умолчанию предопределенный шаблон отчета для отчета политики инспекции TLS показывает трафик и данные для всех площадок и пользователей SDP за прошедшую неделю.
Больше о работе с отчетами см. Cato Reports.
Создание периодического отчета с инспекцией TLS
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Создание Разового отчета о Инспекции TLS
Вы можете создать одноразовый отчет на основе шаблона инспекции TLS. Определите Фильтры для элементов, включенных в отчет.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Понимание отчета о Инспекции TLS
Для разделов в отчете, показывающих верхние элементы, они включают до 10 основных элементов для этого раздела.
Это разделы в отчете Политика Инспекции TLS:
Инспектировано Vs. Обход ОС: Графики, показывающие количество событий для инспектированного и обходного трафика для каждой операционной системы, а также общие инспектированные и обходные события, включая все операционные системы.
Топ Приложений и Домены по попаданиям - Исходящий: Приложения и домены с наиболее сгенерированными событиями, показывающими, был ли интернет-трафик инспектирован или обходился
Топ Инспектированных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
Топ Обходных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик обходился
Топ Инспектированных Домены: Домены с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
Топ Обходных Домены: Домены с наиболее сгенерированными событиями, показывающими, что трафик обходился
Топ Приложений и Домены по попаданиям - WAN-направленный: Приложения и домены с наиболее сгенерированными событиями, показывающими, был ли WAN-направленный трафик инспектирован или обходился
Топ Инспектированных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
Топ Обходных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик обходился
Топ Инспектированных Домены: Домены с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
Топ Обходных Домены: Домены с наиболее сгенерированными событиями, показывающими, что трафик обходился
Верх Инспектированные и Обойденные Категории: Системные категории Cato с наибольшим количеством сгенерированных событий, показывающие, что трафик был инспектирован или обойден
Верх Инспектированные Категории - Исходящий: Категории с наибольшим количеством сгенерированных событий, показывающие, что исходящий трафик был инспектирован
Верх Обойденные Категории - Исходящий: Категории с наибольшим количеством сгенерированных событий, показывающие, что исходящий трафик был обойден
Верх Инспектированные Категории - WAN-направленный: Категории с наибольшим количеством сгенерированных событий, показывающие, что WAN-направленный трафик был инспектирован
Верх Обойденные Категории - WAN-направленный: Категории с наибольшим количеством сгенерированных событий, показывающие, что WAN-направленный трафик был обойден
TLS Аналитика:
TLS Ошибки Сертификатов: Показывает количество сгенерированных событий для каждого типа ошибки TLS сертификата