正在生成安全性事件报告

Prev Next

本文介绍了如何生成 Cato 安全性事件报告,以突出显示与您的账户相关的 Cato 安全性服务的重要数据和信息。

概况

Cato提供预定义报告模板,总结您帐户内由安全服务生成的事件活动。

创建定期或一次性报告的模板,其中包括在定义的时间范围内包含的站点和SDP用户。 默认情况下,安全事件报告的预定义报告模板显示过去一周所有站点和SDP用户的流量和数据。

有关报告的更多信息,请参见 Cato 报告。

创建一个重复安全事件报告

Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.

You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.

For more information about Mailing Lists, see Working with Mailing Lists.

To create a recurring report:

  1. From the navigation pane, select Home > Reports.

  2. From the Catalog tab, find and select the template you want to use to generate the report.

  3. Click Generate > Create Schedule.

  4. Enter a Report Name.

  5. (Optional) In Filters, select specific sites or users for the predefined report.

    By default, the predefined report includes all sites and users.

  6. Define when the report will be generated and sent:

    1. Select the Frequency.

    2. For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.

    3. Select the timezone.

  7. Select the export format: PDF or CSV.

  8. In Subscriptions, select the Mailing List that receives the report.

    You can click New to create a new mailing list.

  9. Click Save Schedule. The report is added to the Saved Reports tab.

Generating a Recurring Report On Demand

Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.

To generate a recurring report on demand:

  1. From the navigation pane, select Home > Reports.

  2. From the Saved Reports tab, find the recurring report and click Generate Now.

  3. From the Generated PDFs tab, find the report and click Download.

创建一次性安全事件报告

您可以基于安全事件模板创建一次性报告。 您可以为报告中包含的项目定义筛选器。

To create a one-time report:

  1. From the navigation pane, select Home > Reports.

  2. From the Catalog tab, select the template you want to use to generate the report.

  3. Select Generate > Generate Now.

  4. Enter a Report Name.

  5. Define the relevant Filters for your report.
    These are specific to the report type.

  6. Define the Timeframe and Timezone of the report.

  7. Select the Format: PDF or CSV.

  8. Click Generate.
    The report is generated, and you can download it from the Generated tab.

了解安全报告

报告中显示安全服务主要事件的部分,最多显示该部分的前12项。

这是安全性报告中的各部分:

  • 安全事件摘要

    • 阻止的安全事件:图表显示为您的账户启用的安全引擎的所有阻止事件

    • 顶级阻止事件:根据阻止事件的顶级安全引擎,以及每个引擎的事件数量

    • 顶级站点 - 安全事件(已阻止): 产生阻止事件的顶级站点

    • 顶级用户 - 安全事件(已阻止): 产生阻止事件的顶级用户

  • 互联网防火墙

    • 阻止和提示事件:图表根据互联网防火墙的提示、阻止或RBI规则操作显示事件

    • 允许的事件:图表显示互联网防火墙规则匹配时监控动作生成的事件

    • 顶级阻止应用:互联网防火墙阻止的顶级应用及其命中次数

    • 顶级阻止类别:互联网防火墙阻止的顶级类别及其命中次数

    • 顶级阻止域:互联网防火墙阻止的顶级域及其命中次数

  • WAN 防火墙

    • 阻止和提示事件:图表根据WAN防火墙的提示或阻止规则操作显示阻止事件

    • 允许的事件:图表显示WAN防火墙规则匹配时监控动作生成的事件

    • 顶级阻止应用:WAN防火墙阻止的顶级应用及其命中次数

    • 顶级阻止类别:WAN防火墙阻止的顶级类别及其命中次数

    • 顶级阻止域:WAN防火墙阻止的顶级域及其命中次数

  • IPS 事件

    • 顶级威胁:由IPS服务阻止的顶级威胁名称及每个威胁的事件数量

    • 阻止事件:图表显示报告时间范围内IPS服务的所有阻止事件

    • 威胁类型:图表显示被阻止的IPS威胁类型的百分比

    • 风险等级:图表显示IPS阻止事件的风险等级百分比

    • 流量方向:图表显示IPS阻止事件的流量方向百分比

  • 反恶意软件事件

    • 顶级检测:由反恶意软件服务阻止的顶级威胁名称及每个威胁的事件数量

    • 阻止事件:图表显示报告时间范围内反恶意软件服务的所有阻止事件

    • 威胁类型:图表显示由反恶意软件服务识别的威胁类型百分比

    • 反恶意软件操作:图表显示反恶意软件服务的操作百分比

    • 检测阳性来源:由反恶意软件服务检测到威胁的来源(站点或SDP用户)列表

  • 可疑活动事件

    • 顶级威胁:SAM引擎为IPS服务识别的顶级威胁名称及每个威胁的事件数量

    • 监控的事件:图表显示报告时间范围内SAM引擎的所有监控事件

    • 威胁类型:图表显示由SAM引擎识别出的威胁类型百分比

    • 风险等级:图表显示SAM事件的风险等级百分比

    • 流量方向:图表显示SAM事件的流量方向百分比

  • DNS保护事件

    • 威胁类型:图表显示DNS保护引擎阻止的威胁类型百分比

    • 顶级域:DNS保护引擎阻止的顶级域及其命中次数

    • DNS保护顶级主机:具有DNS保护阻止事件的顶级主机及其命中次数