Генерация пользовательской аналитики с использованием Cato CLI для API-запросов

Cato CLI предоставляет простые методы синтаксиса командной строки для доступа к конечным точкам Cato GraphQL API. Несколько конечных точек запросов могут предоставлять богатые отчеты пользовательской аналитики, выходящие за рамки предопределенных панелей и отчетов в приложении управления Cato (CMA). Эти запросы позволяют администраторам извлекать необработанные данные о производительности и безопасности, упрощая процесс анализа использования пропускной способности для пользователей и приложений, трафика Socket и джиттера, а также многих других точек данных. Он также поддерживает интеграцию с внешними инструментами аналитики, SIEM или отчетности.

Используя эти Core Analytics Queries с Cato CLI, вы можете автоматизировать сбор данных для мониторинга сети, анализа тенденций и случаев соблюдения требований. Каждый запрос извлекает определенные типы телеметрии из облака Cato, такие как производительность сайта, использование приложений или активность угроз, предоставляя командам NOC и SOC большую гибкость в анализе операционных метрик.

Это некоторые из пользовательской аналитики для Cato CLI:

Для полного списка поддерживаемых полей, фильтров и параметров агрегации смотрите документацию Cato CLI на GitHub: Cato CLI - Операции запроса пользовательского отчета

Запрос анализа рисков предоставляет возможность видеть приложения с повышенными оценками рисков, основанными на использовании в вашей организации. Этот запрос помогает командам SOC выявлять пользователей, обращающихся к приложениям высокого риска, и оценивать степень воздействия на теневую IT или риски обмена данными.

catocli query appStats '{
    "appStatsFilter": [
        {
            "fieldName": "risk_score",
            "operator": "gte",
            "values": ["7"]
        }
    ],
    "dimension": [
        {"fieldName": "application_name"},
        {"fieldName": "risk_score"},
        {"fieldName": "user_name"}
    ],
    "measure": [
        {"aggType": "sum", "fieldName": "traffic"},
        {"aggType": "sum", "fieldName": "flows_created"}
    ],
    "timeFrame": "last.P7D"
}'