Cato предоставляет предопределенный шаблон отчета, который показывает аналитические данные о трафике, проверяемом или обходящем политику инспекции TLS. Это поможет вам оценить политику инспекции TLS и выявить значительные шаблоны трафика и потенциальные риски безопасности. Данные отчета основаны на событиях, создаваемых правилами брандмауэра Интернета и WAN.
Создайте шаблон для периодического или одноразового отчета с площадками и пользователями SDP, которые включены в отчет за определенный период времени. По умолчанию предопределенный шаблон отчета для отчета политики инспекции TLS показывает трафик и данные для всех площадок и пользователей SDP за прошедшую неделю.
Для получения дополнительной информации о работе с отчетами см. Отчеты Cato.
Создайте новый повторяющийся отчет, определив Фильтры для включаемых в отчет элементов, а также Расписание, которое определяет, как часто создается отчет – ежедневно, еженедельно или ежемесячно. Сгенерированные отчеты сохраняются в облаке Cato и могут быть автоматически отправлены по электронной почте или загружены. Расписание также определяет временной диапазон, который охватывает каждый отчет.
Вы можете выбрать список рассылки адресов электронной почты для получателей, который может включать администраторов приложения управления Cato и внешних пользователей.
Для получения дополнительной информации о Списках рассылки смотрите Работа со списками рассылки.
Чтобы создать повторяющийся отчет с инспекцией TLS:
- В панели навигации выберите Домашняя > Отчеты.
- На вкладке Каталог выберите шаблон, который вы хотите использовать для создания отчета.
- Нажмите Сгенерировать > Создать расписание.
- Введите Имя отчета.
-
(Опционально) В Фильтры выберите конкретные площадки или пользователей для Предопределенного Отчета.
По умолчанию Предопределенный Отчет включает все площадки и пользователей.
Чтобы включить несколько площадок или пользователей в отчет, используйте оператор IN.
- Определите, когда отчет будет создан и отправлен:
- Выберите Частоту, с которой отчет автоматически отправляется: Ежедневно, Еженедельно или Ежемесячно.
- Для Запланированных еженедельных и ежемесячных отчетов, в Каждый выберите день, в который отправляется отчет.
-
В Отправить на список рассылки выберите Список рассылки, который будет получать отчет.
Вы можете нажать Новый, чтобы создать новый список рассылки.
- Нажмите Сохранить расписание. Отчет добавлен на вкладку Сохраненные отчеты.
Регулярные отчеты автоматически создаются на основе своих настроек расписания. Например, еженедельный отчет, настроенный на понедельник, генерируется каждый понедельник. Вы также можете выбрать вручную создать повторяющийся отчет по требованию, в этом случае сгенерированный отчет использует определенный временной диапазон на основании текущего дня. Если администратор вручную создает еженедельный отчет во вторник, временной диапазон для отчета составляет предыдущие 7 дней, начиная с этого вторника, независимо от начального дня повторяющегося отчета. Для получения дополнительной информации о временных диапазонах периодических отчетов см. Отчеты Cato.
Вы можете создать одноразовый отчет на основе шаблона инспекции TLS. Вы определяете Фильтры для объектов, включаемых в отчет.
Чтобы создать одноразовый отчет:
- В области навигации выберите Домашняя > Отчеты.
- На вкладке Каталог выберите шаблон, который вы хотите использовать для создания отчета.
- Выберите Сгенерировать > Создать сейчас.
- Введите Имя отчета.
- В Фильтры определите Временной диапазон и Часовой пояс отчета.
- Нажмите Сгенерировать, отчет будет сгенерирован, и вы скачаете его из вкладки Сгенерированные PDF.
Для разделов в отчете, показывающих верхние элементы, они включают до 10 основных элементов для этого раздела.
Это разделы в отчете Политика Инспекции TLS:
- Инспектировано Vs. Обход ОС: Графики, показывающие количество событий для инспектированного и обходного трафика для каждой операционной системы, а также общие инспектированные и обходные события, включая все операционные системы.
-
Топ Приложений и Домены по попаданиям - Исходящий: Приложения и домены с наиболее сгенерированными событиями, показывающими, был ли интернет-трафик инспектирован или обходился
- Топ Инспектированных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
- Топ Обходных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик обходился
- Топ Инспектированных Домены: Домены с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
- Топ Обходных Домены: Домены с наиболее сгенерированными событиями, показывающими, что трафик обходился
-
Топ Приложений и Домены по попаданиям - WAN-направленный: Приложения и домены с наиболее сгенерированными событиями, показывающими, был ли WAN-направленный трафик инспектирован или обходился
- Топ Инспектированных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик был инспектирован
- Топ Обходных Приложений: Приложения с наиболее сгенерированными событиями, показывающими, что трафик обходился
- Верх Инспектированные Домены: Домены с наибольшим количеством сгенерированных событий, показывающие, что трафик был инспектирован
- Верх Обойденные Домены: Домены с наибольшим количеством сгенерированных событий, показывающие, что трафик был обойден
-
Верх Инспектированные и Обойденные Категории: Системные категории Cato с наибольшим количеством сгенерированных событий, показывающие, что трафик был инспектирован или обойден
- Верх Инспектированные Категории - Исходящий: Категории с наибольшим количеством сгенерированных событий, показывающие, что исходящий трафик был инспектирован
- Верх Обойденные Категории - Исходящий: Категории с наибольшим количеством сгенерированных событий, показывающие, что исходящий трафик был обойден
- Верх Инспектированные Категории - WAN-направленный: Категории с наибольшим количеством сгенерированных событий, показывающие, что WAN-направленный трафик был инспектирован
- Верх Обойденные Категории - WAN-направленный: Категории с наибольшим количеством сгенерированных событий, показывающие, что WAN-направленный трафик был обойден
-
- TLS Ошибки Сертификатов: Показывает количество сгенерированных событий для каждого типа ошибки TLS сертификата
0 комментариев
Войдите в службу, чтобы оставить комментарий.