本文描述了如何生成 Cato XOps 安全性调查报告，这些报告强调 XOps 故事调查，总结安全事件的数据，并提供有关您账户整体安全态势的见解。
注意: XOps 是 Cato 的统一分析层，提供安全性和运营的见解和指导性修复。 XOps 已取代XDR，更多信息请参见XOps 常见问题解答。
概概览
Cato 提供了预定义报告模板，汇总与您账户调查的XOps（前身为 XDR） 故事相关的数据。 这使您可以生成一个XOps 报告，提供所有故事调查的概览，并分解重点如恶意和可疑的故事。
创建定期或一次性报告的模板，并定义报告的时间范围。 默认情况下，XOps 调查报告的预定义报告模板显示过去一周的故事数据。
有关报告的更多信息，请参见 Cato 报告。
已知局限性
XOps 安全性调查报告不支持按站点或 SDP 用户过滤。 若配置了任何过滤器，它们将不会在报告中体现，报告将显示所有站点和SDP用户的数据。
创建定期的 XOps 安全性调查报告
Create a new recurring report by defining the Filters for the items included in the report, as well as the Schedule which defines how often the report is generated - every two minutes, daily, weekly, or monthly. Generated reports are stored in the Cato Cloud, and they can be automatically emailed or downloaded. The Schedule also defines the time range that is covered by each report.
You can select a mailing list of email addresses for the recipients, which can include Cato Management Application admins, and external users.
For more information about Mailing Lists, see Working with Mailing Lists.
To create a recurring report:
From the navigation pane, select Home > Reports.
From the Catalog tab, find and select the template you want to use to generate the report.
Click Generate > Create Schedule.
Enter a Report Name.
(Optional) In Filters, select specific sites or users for the predefined report.
By default, the predefined report includes all sites and users.
Define when the report will be generated and sent:
Select the Frequency.
For Weekly and Monthly scheduled reports, in Every select the day that the report is sent.
Select the timezone.
Select the export format: PDF or CSV.
In Subscriptions, select the Mailing List that receives the report.
You can click New to create a new mailing list.
Click Save Schedule. The report is added to the Saved Reports tab.
Generating a Recurring Report On Demand
Recurring reports are automatically generated based on their schedule settings. For example, a weekly report configured for Monday, is generated every Monday. You can also choose to manually generate a recurring report on demand, in which case the generated report uses the defined time range based on the current day. If an admin manually generates a weekly report on a Tuesday, the time range for the report is the previous 7 days starting from that Tuesday, regardless of the starting day of the recurring report. For more information about the time range of recurring reports, see Cato Reports.
To generate a recurring report on demand:
From the navigation pane, select Home > Reports.
From the Saved Reports tab, find the recurring report and click Generate Now.
From the Generated PDFs tab, find the report and click Download.
创建一次性XOps调查报告
您可以根据 XOps 安全性调查模板创建一次性报告。 您可以为报告中包含的项目定义筛选器。
To create a one-time report:
From the navigation pane, select Home > Reports.
From the Catalog tab, select the template you want to use to generate the report.
Select Generate > Generate Now.
Enter a Report Name.
Define the relevant Filters for your report.
These are specific to the report type.Define the Timeframe and Timezone of the report.
Select the Format: PDF or CSV.
Click Generate.
The report is generated, and you can download it from the Generated tab.
了解XOps安全性调查报告
这些是 XOps 安全性调查报告的部分：
执行概述
所选时间范围内事件和故事的总体总数，包括：
所有事件： 账户的事件总数
安全事件： 由启用的Cato安全引擎生成的事件数量
调查事件：调查的检测与响应事件总数，并在 XDR 发现事件中裁定其结论
可疑和恶意故事： 在Stories Workbench中被调查并判定为可疑或恶意的故事数量
按裁定调查过的故事： 所有调查过的故事的裁定分解
随时间推移调查的故事： 图表显示随时间变化的调查故事数量，包括按威胁类型（例如：可疑活动、声誉、政策违规、恶意软件）的分解
恶意和可疑故事
显示有关判定为恶意或可疑的故事的信息，包括：
按威胁类型划分的恶意与可疑故事： 按威胁类型（例如，可疑活动、声誉、政策违规、恶意软件）分类的恶意或可疑故事数量
按站点划分的恶意与可疑故事： 根据生成故事的流量站点划分的恶意或可疑故事数量
按严重性划分的恶意故事： 图表显示按严重性（高、中、低）划分的恶意故事数量
按位置划分的恶意与可疑故事： 图表显示根据威胁位置划分的恶意或可疑故事数量。 位置基于故事中的目标和来源，因此一个故事可能有多个威胁位置。
一般安全态势
互联网防火墙拦截最多的应用程序：被互联网防火墙拦截次数最多的顶级应用程序
互联网防火墙拦截最多的类别：被互联网防火墙拦截次数最多的顶级类别
WAN Firewall阻止的顶部应用程序： WAN Firewall阻止的顶部应用程序及其点击次数
WAN Firewall阻止的顶部类别： WAN Firewall阻止的顶部类别及其点击次数
按风险等级的IPS事件： 显示IPS阻止事件按风险等级分类的图表
反恶意软件阻止事件： 显示报告时间范围内反恶意软件服务阻止事件的图表
调查审计
此部分让您快速查看在报告时间范围内做出结论的所有XOps 故事调查。 审计表格中的信息反映了报告生成时调查的状态。
这些是表格列：