Génération de rapports de comptage des occurrences de règles pour les politiques de sécurité et de réseau

Aperçu des rapports de comptage des occurrences de règles

Cato fournit un modèle de rapport prédéfini qui montre combien de fois le trafic a correspondu aux règles de politique pendant la période de rapport. Cela vous aide à identifier les règles inutilisées pouvant être supprimées et à optimiser la configuration des règles pour mieux correspondre à l'étendue du trafic requis. Le nombre d'occurrences pour une règle est basé sur le nombre d'événements générés par la règle. Si une règle est configurée pour ne pas générer d'événements, le nombre d'occurrences est zéro.

Vous pouvez générer des rapports de comptage des occurrences pour ces politiques :

Pare-feu Internet
Pare-feu WAN
Règles Réseau

Créer le modèle pour un rapport récurrent ou ponctuel avec les sites et les utilisateurs SDP inclus dans le rapport sur la plage temporelle définie. Par défaut, le modèle de rapport prédéfini pour les rapports de comptage des occurrences montre le trafic et les données pour tous les sites et utilisateurs SDP pour la semaine passée.

Pour en savoir plus sur le travail avec les rapports, consultez Cato Reports.

Création d'un Rapport de Fréquentation Récurrent

Créer un nouveau rapport récurrent en définissant les Filtres pour les éléments inclus dans le rapport, ainsi que le Programme qui définit la fréquence de génération du rapport - quotidienne, hebdomadaire ou mensuelle. Les rapports générés sont stockés dans le Cato Cloud, et peuvent être automatiquement envoyés par e-mail ou téléchargés. Le Programme définit également la plage temporelle couverte par chaque rapport.

Vous pouvez sélectionner la Liste de diffusion d'adresses e-mail pour les destinataires, qui peut inclure les administrateurs de l'application de gestion Cato et les utilisateurs externes.

Pour plus d'informations sur les Listes de diffusion, consultez Travail avec les Listes de diffusion.

Pour créer un rapport de fréquentation récurrent :

Dans le panneau de navigation, sélectionnez Accueil > Rapports.
De l'onglet Catalogue, sélectionnez le modèle que vous souhaitez utiliser pour générer le rapport.
Cliquez sur Générer > Créer Programme.
Entrez un Nom de Rapport.
(Optionnel) Dans Filtres, sélectionnez des sites ou utilisateurs spécifiques pour le Rapport Prédéfini.

Par défaut, le Rapport Prédéfini inclut tous les sites et utilisateurs.

Pour inclure plusieurs sites ou utilisateurs dans le rapport, utilisez l'opérateur IN.
Définissez quand le rapport sera généré et envoyé :
1. Sélectionnez la Fréquence à laquelle le rapport est envoyé automatiquement : Quotidien, Hebdomadaire ou Mensuel.
2. Pour les rapports planifiés Hebdomadaire et Mensuel, dans Chaque sélectionnez le jour où le rapport est envoyé.
Dans Envoyer à la Liste de Diffusion, sélectionnez la Liste de Diffusion qui reçoit le rapport.

Vous pouvez cliquer sur Nouveau pour créer une nouvelle liste de diffusion.
Cliquez sur Sauvegarder Programme. Le rapport est ajouté à l'onglet Rapports Sauvegardés.

Générer un Rapport Récurrent à la Demande

Les rapports récurrents sont automatiquement générés en fonction de leurs paramètres de programme. Par exemple, un rapport hebdomadaire configuré pour le lundi est généré chaque lundi. Vous pouvez également choisir de générer manuellement un rapport récurrent à la demande, dans ce cas le rapport généré utilise la plage temporelle définie basée sur le jour actuel. Si un administrateur génère manuellement un rapport hebdomadaire un mardi, la plage temporelle du rapport est les 7 jours précédents à partir de ce mardi, quel que soit le jour de début du rapport récurrent. Pour plus d'informations sur la plage horaire des rapports récurrents, consultez Cato Reports.

Pour générer un rapport récurrent à la demande :

Dans le panneau de navigation, sélectionnez Accueil > Rapports.
De l'onglet Rapports Sauvegardés, trouvez le rapport récurrent et cliquez sur Générer Maintenant.
De l'onglet PDFs Générés, trouvez le rapport et cliquez sur Télécharger.

Création d'un rapport de comptage des occurrences ponctuel

Vous pouvez créer un rapport ponctuel basé sur le modèle de Fréquentation. Vous définissez les Filtres pour les éléments inclus dans le rapport.

Pour créer un rapport ponctuel :

Dans le panneau de navigation, sélectionnez Accueil > Rapports.
De l'onglet Catalogue, sélectionnez le modèle que vous souhaitez utiliser pour générer le rapport.
Sélectionnez Générer > Générer Maintenant.
Entrez un Nom de Rapport.
Dans Filtres, définissez le Cadre Temporel et le Fuseau Horaire du rapport.
Cliquez sur Générer, le rapport est généré et vous le téléchargez de l'onglet PDFs Générés.

Comprendre les rapports de comptage des occurrences

Le nombre d'occurrences pour une règle est basé sur le nombre d'événements générés par la règle. Si une règle est configurée pour ne pas générer d'événements, le nombre d'occurrences est zéro.

Voici les sections dans un rapport de comptage des occurrences :

Règles Les Plus/Les Moins Correspondantes
- Règles Les Plus Correspondantes - Liste des 20 règles de politique les plus correspondantes avec le nombre d'occurrences pour chaque règle
- Règles Les Moins Correspondantes - Liste des 20 règles de politique les moins correspondantes avec le nombre d'occurrences pour chaque règle
Nombre d'occurrences des règles - Affiche la liste de toutes les règles par ordre de priorité avec le nombre d'événements générés pour chaque règle, le nom de la règle et l'horodatage pour l'événement généré le plus récent