Condividi tramite


Report ATA

Si applica a: Advanced Threat Analytics versione 1.9

La sezione Report ATA nella console consente di generare report che forniscono informazioni sullo stato del sistema, sia sull'integrità del sistema che su un report delle attività sospette rilevate nell'ambiente.

Per accedere alla pagina dei report, selezionare l'icona del report nella barra dei menu: icona del report. I report disponibili sono:

  • Report di riepilogo: il report riepilogativo presenta un dashboard dello stato nel sistema. È possibile visualizzare tre schede: una per un riepilogo di ciò che è stato rilevato nella rete, Apri attività sospette che elenca le attività sospette di cui è necessario occuparsi e Apri problemi di integrità che elenca i problemi di integrità del sistema ATA di cui è necessario occuparsi. Le attività sospette elencate sono suddivise per tipo, così come i problemi di integrità.

  • Modifica dei gruppi sensibili: questo report elenca ogni volta che viene apportata una modifica ai gruppi sensibili, ad esempio gli amministratori.

  • Password esposte in testo non crittografato: alcuni servizi usano il protocollo LDAP non sicuro per inviare le credenziali dell'account in testo normale. Ciò può verificarsi anche per gli account sensibili. Gli utenti malintenzionati che monitorano il traffico di rete possono intercettare e quindi riutilizzare queste credenziali per scopi dannosi. Questo report elenca tutte le password del computer e dell'account di origine rilevate da ATA come inviate in testo non crittografate.

  • Percorsi di spostamento laterale per gli account sensibili: questo report elenca gli account sensibili esposti tramite percorsi di spostamento laterale. Per altre informazioni, vedere Percorsi di spostamento laterale

Esistono due modi per generare un report: su richiesta o pianificando un report da inviare periodicamente al messaggio di posta elettronica.

Per generare un report su richiesta:

  1. Nella barra dei menu della console ATA selezionare l'icona del report nella barra dei menu: icona del report.

  2. In tipo di report selezionato impostare le date Da e A e selezionare Scarica. Screenshot che mostra la selezione dell'intervallo di date del report.

Per impostare un report pianificato:

  1. Nella pagina Report selezionare Imposta report pianificati oppure nella pagina di configurazione della console ATA selezionare Report pianificati in Notifiche e report.

    Pianificare i report.

    Nota

    I report giornalieri sono progettati per essere inviati poco dopo la mezzanotte utc.

  2. Selezionare Pianifica accanto al tipo di report selezionato, per impostare la frequenza e l'indirizzo di posta elettronica per il recapito dei report, selezionare il segno più accanto agli indirizzi di posta elettronica per aggiungerli e selezionare Salva.

    Pianificare la frequenza del report e la posta elettronica.

Nota

I report pianificati vengono recapitati tramite posta elettronica e possono essere inviati solo se è già stato configurato un server di posta elettronica in Configurazione e quindi in Notifiche e report selezionare Server di posta elettronica.

Vedere anche