Generación de informes de conteo de aciertos de reglas para las políticas de seguridad y red

Visión general de los informes de conteo de aciertos de reglas

Cato proporciona una plantilla de informe predefinida que muestra cuántas veces el tráfico coincide con las reglas de política durante el período del informe. Esto te ayuda a identificar reglas no utilizadas que pueden ser eliminadas y optimizar la configuración de reglas para que coincidan mejor con el alcance requerido del tráfico. El conteo de aciertos para una regla se basa en el número de eventos generados por la regla. Si una regla está configurada para no generar eventos, el conteo de aciertos es cero.

Puedes generar informes de conteo de aciertos para estas políticas:

  • Cortafuegos de Internet
  • Cortafuegos WAN
  • Reglas de Red

Crear la plantilla para un informe periódico o único con los sitios y usuarios SDP que se incluyen en el informe durante el rango de tiempo definido. Por defecto, la plantilla de informe predefinida para los informes de conteo de aciertos muestra tráfico y datos para todos los sitios y usuarios de SDP de la semana pasada.

Para más información sobre cómo trabajar con informes, consulta Informes de Cato.

predefined_reports.png

Creando un Informe Periódico de Conteo de Impactos

Crear un nuevo informe periódico definiendo los Filtros para los elementos incluidos en el informe, así como el Horario que define con qué frecuencia se genera el informe: diario, semanal o mensual. Los informes generados se almacenan en Cato Cloud y pueden ser enviados automáticamente por correo electrónico o descargados. El Horario también define el rango de tiempo cubierto por cada informe.

Puedes seleccionar la lista de correo de direcciones de correo electrónico para los destinatarios, lo que puede incluir a los administradores de la Aplicación de Administración de Cato y usuarios externos.

Para más información sobre listas de correo, consulta Trabajar con listas de correo.

Para crear un informe periódico de conteo de impactos:

  1. Desde el panel de navegación, selecciona Inicio > Informes.
  2. Desde la pestaña Catálogo, selecciona la plantilla que deseas usar para generar el informe.
  3. Haz clic en Generar > Crear horario.
  4. Introduce un Nombre del Informe.
  5. (Opcional) En Filtros, selecciona sitios o usuarios específicos para el Informe Predefinido.

    Por defecto, el Informe Predefinido incluye todos los sitios y usuarios.

    Para incluir múltiples sitios o usuarios en el informe, usa el operador IN.

  6. Define cuándo se generará y enviará el informe:
    1. Selecciona la Frecuencia con la que se envía automáticamente el informe: Diario, Semanal, o Mensual.
    2. Para informes semanales y mensuales programados, en Cada selecciona el día en que se envía el informe.
  7. En Enviar a la Lista de Correo, selecciona la Lista de Correo que recibirá el informe.

    Puedes hacer clic en Nuevo para crear una nueva lista de correo.

  8. Haz clic en Guardar horario. El informe se añade a la pestaña Informes Guardados.

Generando un Informe Periódico a Pedido

Los informes periódicos se generan automáticamente según sus configuraciones de horario. Por ejemplo, un informe semanal configurado para el lunes se genera cada lunes. También puedes optar por generar manualmente un informe recurrente a pedido, en cuyo caso el informe generado utiliza el rango de tiempo definido basado en el día actual. Si un administrador genera manualmente un informe semanal un martes, el rango de tiempo del informe es de los 7 días anteriores comenzando desde ese martes, independientemente del día de inicio del informe periódico. Para obtener más información sobre el rango de tiempo de los informes recurrentes, consulta Cato Reports.

Para generar un informe periódico a pedido:

  1. Desde el panel de navegación, selecciona Inicio > Informes.
  2. Desde la pestaña Informes Guardados, busca el informe periódico y haz clic en Generar Ahora.
  3. Desde la pestaña PDFs Generados, busca el informe y haz clic en Descargar.

Creación de un informe de conteo de aciertos puntual

Puedes crear un informe único basado en la plantilla de Conteo de Impactos. Defines los Filtros para los elementos incluidos en el informe.

Para crear un informe único:

  1. Desde el panel de navegación, selecciona Inicio > Informes.
  2. Desde la pestaña Catálogo, selecciona la plantilla que deseas usar para generar el informe.
  3. Selecciona Generar > Generar Ahora.
  4. Introduce un Nombre del Informe.
  5. En Filtros, define el Periodo de Tiempo y la Zona Horaria del informe.
  6. Haz clic en Generar, el informe es generado y lo descargas desde la pestaña PDFs Generados.

Entendiendo los informes de conteo de aciertos

El conteo de aciertos para una regla se basa en el número de eventos generados por la regla. Si una regla está configurada para no generar eventos, el conteo de aciertos es cero.

Estas son las secciones en un informe de conteo de aciertos:

  • Reglas Más/Menos Emparejadas

    • Reglas Más Emparejadas - Lista de las 20 reglas de política más emparejadas con el conteo de aciertos para cada regla
    • Reglas Menos Emparejadas - Lista de las 20 reglas de política menos emparejadas con el conteo de aciertos para cada regla
  • Conteo de Aciertos de Reglas - Muestra la lista de todas las reglas en orden de prioridad con el número de eventos generados para cada regla, el nombre de la regla y la marca de tiempo para el evento más reciente generado

¿Fue útil este artículo?

Usuarios a los que les pareció útil: 0 de 0

0 comentarios