正在生成姿势或合规性报告

Prev Next

本文描述了如何生成一个报告,汇总您的账户在何处符合和不符合Cato 网络的推荐最佳实践。

概况

Cato 提供预定义的报告模板,汇总最佳实践页面上的数据快照。这使您能够生成包含以下内容的报告:

  • 姿态报告:评估您账户中的配置和设置,并展示它们如何符合Cato对优化性能和安全的建议。例如,报告显示是否启用了严重安全性服务,并且可以识别过于宽松的安全性规则。评估还专注于详细的设置,例如是否特定的风险类别和服务已被阻止。

  • 姿态合规性报告:映射领先的合规性框架,包括GDPR、ISO 27001:2022和NIST SP 800-53 Rev. 5的合规性控制,至相关的Cato姿态检查。这有助于您了解合规性覆盖范围,识别差距,并根据每个检查的影响和状态优先采取补救措施。

使用从报告生成时“最佳实践”页面的状态创建的模板来创建定期或一次性报告。

为了在特定的时间点审查您的账户检查结果,您可以生成一个过去日期的最佳实践报告。此功能帮助您比较历史结果与当前报告,以跟踪改进并展示随时间的进展。

有关报告的更多信息,请参见 Cato 报告。

创建重复姿势或合规性报告

通过定义报告中包含项目的过滤器以及计划来确定报告的生成频率—默认是每两分钟,也可以是每天、每周或者每月—创建新的定期报告。生成的报告存储在Cato云中,并可以自动通过电子邮件发送或下载。计划还定义了每个报告覆盖的时间范围。

您可以选择收件人的电子邮件地址的邮件列表,其中可以包括Cato管理应用程序的管理员和外部用户。

有关邮件列表的更多信息,请参阅 邮件列表使用。

要创建重复报告:

  1. 在导航窗格中,选择 主页 > 报告。

  2. 从 目录 标签中,找到并选择要用于生成报告的模板。

  3. 点击 生成 > 创建计划。

  4. 输入报告名称。

  5. (可选) 定义与您的报告相关的 过滤器。
    这些是特定于报告类型的。例如,要为特定合规性框架生成报告,请添加此过滤器:

    • 字段:合规性

    • 操作符:是

    • 值:您选择的合规性框架

  6. 定义报告的生成和发送时间:

    1. 选择 频率。

    2. 对于每周和每月计划的报告,在 每中选择报告发送的日期。

    3. 选择时区。

  7. 选择 导出格式:PDF 或 CSV。

  8. 在 订阅 中,选择接收报告的 邮件列表。

    您可以点击 新建 创建新的邮件列表。

  9. 点击 保存计划。报告已添加到已保存的报告标签。

按需生成循环报告

定期报告根据其计划设置自动生成。例如,配置为星期一的每周报告将在每个星期一生成。您还可以选择按需手动生成重复报告,此时生成的报告将使用基于当前日期的定义时间范围。如果管理员在星期二手动生成每周报告,则报告的时间范围为从该星期二开始的前7天,无论重复报告的开始日是什么时候。有关重复报告时间范围的更多信息,请参见 Cato 报告。

要按需生成循环报告:

  1. 在导航窗格中,选择 主页 > 报告。

  2. 在已保存的报告标签中,找到循环报告并点击立即生成。

  3. 在生成的 PDF标签中,找到报告并点击下载。

创建一次性报告

您可以基于“最佳实践”模板创建一次性报告。您可以为报告中包含的项目定义筛选器。

要创建一次性报告:

  1. 在导航窗格中,选择 主页 > 报告。

  2. 在目录标签,选择要使用的模板以生成报告。

  3. 选择 生成 > 立即生成。

  4. 输入报告名称。

  5. (可选) 定义与您的报告相关的 过滤器。
    这些是特定于报告类型的。例如,要为特定合规性框架生成报告,请添加此过滤器:

    • 字段:合规性

    • 操作符:是

    • 值:您选择的合规性框架

  6. 输入要包含的信息的开始日期,使用 日期 选项。

  7. 选择 格式:PDF 或 CSV。

  8. 单击生成。
    报告已生成,您可以从 已生成 标签页下载。

下载报告PDF

从生成的PDFs标签页下载重复或一次性报告为PDF格式。您可以使用刷新按钮刷新生成的PDFs标签页,查看报告是否已准备好下载。

具有查看权限的管理员被允许下载报告。

要下载报告的PDF:

  1. 在导航窗格中,选择 主页 > 报告。

  2. 在生成的 PDF标签中,找到报告并点击下载。

  3. 要删除生成的PDF,请点击more.png"更多"按钮,然后选择"删除"。

姿态报告理解

这是姿态报告中的各部分:

  • 姿态分数: 显示Cato评分、通过和失败检查的百分比,以及此报告的最佳实践最新更新时间。

  • 姿态分数细分: 每个类别都有一个对该类别进行的所有最佳实践检查的分数。

了解姿态合规性报告

这些是姿态合规性报告中的部分:

  • 最佳实践概览: 展示Cato评分、通过和失败检查的百分比,以及此报告的最佳实践最新更新时间。

  • 合规性要求: 每个合规性要求包括一个列出用于满足该要求的姿态检查的表格。

修改预定义报告模板

您可以基于预定义报告模板创建自定义报告模板。这使您能够快速生成满足特定需求的报告,同时利用我们预定义模板的基本组成和设计。

详情请参阅生成自定义报告。