本文描述了如何生成Cato XOps 安全性检测报告，突出显示为您的账户创建的XOps 事件。 它还展示了关于您账户整体安全性态势的洞察。
注意： XOps 是 Cato 的统一分析层，用于安全性和运营，提供洞察和指导的修复。 XOps 已取代XDR，更多信息请参见XOps 常见问题解答。
概概览
Cato 提供预定义报告模板，总结您的账户中检测到的所有 XOps（前身为 XDR） 安全故事的数据，无论故事是否被调查。 这使您能够为组织中的相关利益者生成一份报告，突出显示Cato XOps 的全面威胁检测功能。 XOps 发现报告包括数据，如创建的事件总数、按关键性划分，以及XOps事件中的最常用网站和攻击迹象。
创建定期或一次性报告的模板，并定义报告的时间范围。 默认情况下，XOps 检测报告的预定义报告模板显示过去一周的故事数据。
有关报告的更多信息，请参见 Cato 报告。
已知局限性
XOps 安全性检测报告不支持按站点或SDP用户过滤。 若配置了任何过滤器，它们将不会在报告中体现，报告将显示所有站点和SDP用户的数据。
创建定期XOps安全性检测报告
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
创建一次性XOps安全性检测报告
您可以根据XOps安全性检测模板创建一次性报告。 您可以为报告中包含的项目定义筛选器。
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
了解XOps安全性检测报告
这些是XOps安全性检测报告中的部分：
执行概述
所选时间范围内事件和故事的总体总数，包括：
所有事件： 账户的事件总数
安全事件： 由启用的Cato安全引擎生成的事件数量
创建故事： 为账户生成的 XOps 故事总数
高危故事： 创建的故事中，Criticality在7-10之间的数量
按重要性创建的故事： 为账户生成的故事数量，按重要性分类
高 - Criticality在7-10之间的故事
中 - 严重程度在4-6之间的故事
低 - 严重程度在1-3之间的故事
按网站创建的故事：根据产生流量的站点生成的故事数量
按关键性创建的事件随时间变化：图表显示随时间变化的创建事件数量，包括按关键性划分。 图表显示 6 个月的数据
前5个MITRE 技术： 在为账户创建的故事中，排名前列的MITRE ATT&CK®技术。 有关 MITRE ATT&CK® 框架的更多信息，请参阅 使用 MITRE ATT&CK® 仪表板
前5个攻击指示： 在为账户创建的故事中，排名前列的攻击指示。 有关迹象的更多信息，请参阅 使用迹象目录
按引擎类型创建的故事： 为账户生成的故事数量，按引擎类型分类。 有关不同XOps引擎的更多信息，请参阅 使用迹象目录
按位置创建的故事： 与故事中检测到的威胁关联的国家排名前10的位置。 威胁位置包括故事中目标和来源的位置。 因此，单个故事可以关联多个威胁位置
一般安全态势
互联网防火墙拦截最多的应用程序：被互联网防火墙拦截次数最多的顶级应用程序
互联网防火墙拦截最多的类别：被互联网防火墙拦截次数最多的顶级类别
WAN Firewall阻止的顶部应用程序： WAN Firewall阻止的顶部应用程序及其点击次数
WAN Firewall阻止的顶部类别： WAN Firewall阻止的顶部类别及其点击次数
按风险等级的IPS事件： 显示IPS阻止事件按风险等级分类的图表
反恶意软件阻止事件： 显示报告时间范围内反恶意软件服务阻止事件的图表
创建的事件
此部分可让您快速查看报告时间范围内创建的所有 XOps 故事。
这些是表格列：