Эта статья описывает, как создать отчеты Cato XOps Безопасности, которые подчеркивают истории XOps, созданные для вашей учетной записи. Также предоставляются сведения об общем положении вашей учетной записи в области безопасности.
Примечание: XOps — это объединённый аналитический слой Cato для безопасности и операций, предлагающий инсайты и руководство по устранению неисправностей. XOps заменил XDR; для получения дополнительной информации, см. XOps FAQ.
Обзор
Cato предоставляет шаблоны предварительно заданных отчетов, которые подводят итоги данных для всех историй безопасности XOps (ранее XDR), обнаруженных для вашей учетной записи, независимо от того, были ли истории исследованы. Это позволяет вам создавать отчет, который выделяет всеобъемлющие возможности обнаружения угроз Cato XOps для соответствующих заинтересованных сторон в организации. Отчет обнаружения XOps включает данные, такие как общее количество созданных историй безопасности, с разбивкой по критичности, и наиболее распространенные сайты и признаки атаки в историях XOps.
Создайте шаблон для повторяющегося или одноразового отчета и определите временной диапазон отчета. По умолчанию шаблон предварительно заданного отчета для отчета об обнаружениях XOps показывает данные историй за прошедшую неделю.
Больше о работе с отчетами см. Cato Reports.
Известные Ограничения услуг
Отчеты о Детекциях XOps Безопасности не поддерживают фильтрацию по сайтам или пользователям SDP. Если настроены фильтры, они не отразятся в отчете, и он покажет данные для всех сайтов и пользователей SDP.
Создание Повторяющегося Отчета о Детекциях XOps Безопасности
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
Создание Однократного Отчета о Детекциях XOps Безопасности
Вы можете создать однократный отчет на основе шаблона обнаружений XOps Безопасности. Определите Фильтры для элементов, включенных в отчет.
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
Понимание Отчета о Детекциях XOps Безопасности
Это разделы в Отчете о Детекциях XOps Безопасности:
Исполнительный обзор
Общие итоги событий и историй за выбранный диапазон времени, включая:
Все События: Общее количество событий для аккаунта
События Безопасности: Количество событий, сгенерированных движками безопасности Cato, активированными для аккаунта
Статьи Созданы: Общее количество историй XOps, которые были сгенерированы для учетной записи
Истории Высокой Критичности: Количество созданных историй с Критичностью между 7-10
Созданные Истории по Критичности: Количество сгенерированных для аккаунта историй с разбивкой по Критичности
Высокий - Истории с Критичностью между 7-10
Средний - Истории с Критичностью между 4-6
Низкий - Истории с Критичностью между 1-3
Созданные Истории по Сайту: Количество историй по сайту с трафиком, который сгенерировал историю
Созданные истории во времени по критичности: График, показывающий количество созданных историй во времени, включая разбивку по критичности. График показывает данные за 6 месяцев
Топ 5 Техник MITRE: Основные техники MITRE ATT&CK® в созданных для аккаунта историях. Для получения дополнительной информации о рамках MITRE ATT&CK®, см. Использование панели MITRE ATT&CK®
Топ 5 индикаторов атак: Основные индикаторы атак в историях, созданных для учетной записи. Для получения дополнительной информации о признаках см. Использование каталога признаков
Истории, созданные по типу движка: Количество историй, созданных для учетной записи с разбивкой по типу движка. Для получения дополнительной информации о различных движках XOps см. Использование каталога признаков
Истории, созданные по местоположению: Топ 10 стран, связанных с угрозами, обнаруженными в историях учетной записи. Местоположения угроз включают в себя местоположения целей и источников в историях. Таким образом, одна история может быть связана с несколькими локациями угроз
Общая безопасность
Топ заблокированных приложений Интернет-файрволом: Топ приложений, заблокированных Интернет-файрволом, с указанием количества обращений
Топ заблокированных категорий Интернет-файрволом: Топ категорий, заблокированных Интернет-файрволом, с указанием количества обращений
Топ Заблокированных Приложений Межсетевым Экраном WAN: Топ приложений, заблокированных межсетевым экраном WAN, с количеством срабатываний
Топ Заблокированных Категорий Межсетевым Экраном WAN: Топ категорий, заблокированных межсетевым экраном WAN, с количеством срабатываний
События IPS по Уровню Риска: График, показывающий разбивку событий блокировки IPS по уровню риска
События Блокировки Антивирусом График, показывающий все блокировки для услуги антивируса за период отчета
Созданные истории
Этот раздел позволяет быстро просмотреть все истории XOps, созданные в течение временного диапазона отчета.
Это столбцы таблицы:
Ссылка на историю: Нажмите, чтобы открыть страницу детального разбора истории в Рабочей области Историй
Дата создания: Дата, когда история была создана
Продолжительность Истории: Время от первого потока трафика до закрытия истории или до момента генерации отчета
Индикация: Индикатор атаки для истории. Чтобы узнать больше об Индикаторах, см. Использование каталога индикаторов
Тип: Движок XOps, который создал историю.
Критичность истории
Сайт: Сайт в вашей сети с трафиком, который сгенерировал историю.
Источник: IP-адрес, имя устройства или пользователь SDP в вашей сети, участвующий в истории
Статус: Статус расследования истории на момент генерации отчета. Возможные значения включают: Открыто, Закрыто, Ожидает информации (включая количество дней в ожидании)