Работа с отчетами

При работе в веб-интерфейсе приложения пользователи с ролью Старший сотрудник службы безопасности могут управлять отчетами об обнаружениях приложения: создавать шаблоны отчетов, создавать отчеты по шаблону, просматривать и удалять отчеты и шаблоны отчетов.

Пользователи с ролью Аудитор могут просматривать отчеты и шаблоны отчетов и создавать отчеты по шаблону.

Отчет формируется на основе выборки обнаружений за указанный период. Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Управление шаблонами отчетов и отчетами доступно во всех режимах работы приложения в соответствии с лицензией.

Выполняйте действия по созданию отчета в следующем порядке:

1. Создайте шаблон отчета
2. Создайте отчет на основе шаблона

У пользователей с ролью Сотрудник службы безопасности нет доступа к отчетам.

Просмотр таблицы шаблонов и отчетов

Шаблоны и отчеты отображаются в разделе Отчеты окна веб-интерфейса приложения.

В подразделе Созданные отчеты отображается таблица отчетов. Таблица содержит следующую информацию:

• Время создания – дата и время создания отчета.
• Имя отчета – имя отчета, созданного по шаблону.
• Период – период, за который создан отчет.
• Серверы – имя сервера с ролью PCN или SCN, на который распространяется правило.

  Столбец отображается, если вы используете режим распределенного решения и мультитенантности.

• Автор – имя пользователя, создавшего отчет.
• Состояние – состояние отчета (можно ли скачать файл).

В подразделе Шаблоны отображается таблица шаблонов. Таблица содержит следующую информацию:

• Время создания – дата и время создания шаблона.
• Время обновления – дата и время последнего изменения шаблона.
• Имя отчета – имя шаблона.
• Автор – имя пользователя, создавшего шаблон.

Создание шаблона

При создании шаблона отчета вам нужно указать всю информацию, которую вы хотите отображать в отчете: имя отчета, его описание, наличие таблицы, графика или изображения. Также вы можете выбрать данные, которые вы хотите отображать в отчете и задать расположение элементов отчета.

Создание отчета в разделе Отчеты, подразделе Созданные отчеты интерфейса позволяет только выбрать шаблон для создания отчета и период отображения данных.

Новый шаблон отчета создается для каждой выборки данных.

Чтобы создать шаблон:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.

   Откроется таблица шаблонов.

2. Нажмите на кнопку Добавить.

   Откроется окно создания шаблона. Окно содержит тело отчета и конструктор отчета в плавающем окне. Вы можете перемещать конструктор отчета по рабочей области окна веб-интерфейса.

3. В поле Имя шаблона в правом верхнем углу окна введите имя, которое вы хотите присвоить отчетам, создаваемым по этому шаблону. Например, Обнаружения по технологии.

   Это имя отобразится в таблице в разделе Отчеты, подразделе Созданные отчеты при создании всех отчетов на этом шаблоне.

4. Вместо текста Заголовок отчета введите имя отчета, которое отобразится в отчете после создания отчета. Если вы не хотите добавлять имя отчета, вы можете удалить текст Заголовок отчета и оставить этот раздел отчета пустым.

   Вы можете форматировать текст с помощью кнопок в блоке Text в конструкторе шаблона.

5. Вместо текста Описание отчета введите описание отчета, которое отобразится в отчете после создания отчета. Если вы не хотите добавлять описание отчета, вы можете удалить текст Описание отчета и оставить этот раздел отчета пустым.

   Вы можете форматировать текст с помощью кнопок в блоке Text в конструкторе шаблона.

6. Используя конструктор отчета, добавьте один или несколько элементов отчета:
   • Таблица.
   • Диаграмма.
   • Изображение.
7. Если вы выбрали добавление изображения, откроется окно Изображение. Выполните следующие действия:
   1. Нажмите на кнопку Загрузить.
   2. Загрузите изображение. Например, вы можете загрузить логотип вашей организации.
   3. В списке справа от кнопки загрузки выберите выравнивание изображения на странице отчета: По левому краю, По правому краю или По центру.
   4. Нажмите на кнопку Применить.
8. Если вы выбрали добавление диаграммы, откроется окно Диаграмма по свойствам обнаружений. Выполните следующие действия:
   1. В поле Имя введите имя диаграммы. Например, Топ 5 обнаружений по технологии. Вы также можете оставить поле пустым.
   2. В списке Источник данных выберите свойство обнаружения, по которому вы хотите создать диаграмму. Например, Технологии.
   3. В поле Количество секторов укажите максимальное количество секторов диаграммы. При создании отчета приложение выберет наиболее часто встречающиеся данные. Например, если вы указали 5 секторов и хотите создать диаграмму по технологии, приложение покажет диаграмму по 5 технологиям, выполнившим наибольшее количество обнаружений. Технологии, выполнившие наименьшее количество обнаружений, не отобразятся на диаграмме.

      Нажмите на кнопку Применить.

9. Если вы выбрали добавление таблицы, откроется окно Таблица обнаружений. Выполните следующие действия:
   1. В поле Доступные столбцы двойным щелчком мыши выберите свойства обнаружений, которые вы хотите добавить в таблицу отчета.

      Выбранные свойства переместятся в поле Выбранные столбцы. Вы можете перетаскивать имена столбцов между полями Доступные столбцы и Выбранные столбцы, а также менять порядок столбцов таблицы отчета.

      Например, если в поле Выбранные столбцы вы переместили свойства Технологии, Обнаружено и Время создания, в таблице созданного отчета отобразятся технологии, выполнившие обнаружения, список обнаруженных объектов и время создания обнаружений.

   2. Если вы хотите отфильтровать обнаружения по свойству Состояние, установите флажки рядом с теми состояниями обработки обнаружений пользователем, данные по которым вы хотите отображать в отчете.
   3. Если вы хотите отфильтровать обнаружения по свойству Технологии, установите флажки рядом с теми названиями модулей и компонентов приложения, данные по которым вы хотите отображать в отчете.
   4. Если вы хотите отфильтровать обнаружения по свойству Важность, установите флажки рядом с теми степенями важности обнаружений, данные по которым вы хотите отображать в отчете.
   5. Если вы хотите отфильтровать обнаружения по статусу Статус VIP, в списке выберите VIP. В отчете отобразятся только обнаружения со статусом VIP.
   6. Нажмите на кнопку Применить.
10. Нажмите на кнопку Сохранить в правом верхнем углу окна.

Будет создан новый шаблон.

Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция создания шаблона отчета недоступна.

Создание отчета по шаблону

Чтобы создать отчет по шаблону:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. Нажмите на кнопку Добавить.

   Откроется окно Новый отчет.

3. Выполните следующие действия:
   1. В раскрывающемся списке Шаблон выберите один из шаблонов для создания отчета.
   2. В блоке параметров Период выберите один из следующих вариантов:
      • Прошедший час, если вы хотите, чтобы отчет содержал информацию о работе приложения за предыдущий час.
      • Прошедшие сутки, если вы хотите, чтобы отчет содержал информацию о работе приложения за предыдущий день.
      • Прошедшие 7 дней, если вы хотите, чтобы отчет содержал информацию о работе приложения за предыдущую неделю.
      • Прошедшие 30 дней, если вы хотите, чтобы отчет содержал информацию о работе системы за предыдущий месяц.
      • Пользовательские, если вы хотите, чтобы отчет содержал информацию о работе системы за указанный вами период.
4. Если вы выбрали период отображения информации о работе приложения Пользовательские, выполните следующие действия:
   1. В открывшемся календаре укажите даты начала и конца периода, за который будет создан отчет.
   2. Нажмите на кнопку Применить.
5. Если вы используете режим распределенного решения и мультитенантности, в блоке параметров Серверы установите флажки напротив тех тенантов и серверов, данные по которым вы хотите отображать в отчете.
6. Нажмите на кнопку Создать.

Созданный отчет отобразится в таблице отчетов. Вы можете загрузить отчет для просмотра на вашем компьютере.

Для пользователей с ролью Сотрудник службы безопасности функция создания шаблона отчета недоступна.

Просмотр отчета

Чтобы просмотреть отчет:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. Выберите отчет, который вы хотите просмотреть.

Отчет откроется в новой вкладке вашего браузера.

Скачивание отчета на локальный компьютер

Чтобы скачать отчет на ваш компьютер:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. В строке с отчетом, который вы хотите просмотреть, нажмите на значок .

   Отчет будет сохранен в формате HTML на ваш локальный компьютер в папку загрузки браузера.

   Для просмотра отчета вы можете использовать любое приложение для просмотра HTML-файлов (например, браузер).

Изменение шаблона

Чтобы изменить шаблон:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.
2. Откроется таблица шаблонов. Выберите шаблон, который вы хотите изменить.

   Откроется окно изменения шаблона.

3. Вы можете изменить следующие параметры:
   • Имя шаблона – имя отчета, которое отобразится в таблице в разделе Отчеты, подразделе Созданные отчеты при создании всех отчетов по этому шаблону.
   • Заголовок отчета – имя отчета, которое отобразится в отчете после создания отчета.

     Вы можете форматировать текст с помощью кнопок в блоке Text в конструкторе шаблона.

   • Описание отчета – описание отчета, которое отобразится в отчете после создания отчета.

     Вы можете форматировать текст с помощью кнопок в блоке Text в конструкторе шаблона.

   • Изображение. Вы можете загрузить или удалить изображение.
   • Диаграмма. Вы можете изменить следующие параметры диаграммы:
     • Имя.
     • Источник данных.
     • Количество секторов.

     Нажмите на кнопку Применить.

   • Таблица. Вы можете изменить следующие параметры таблицы:
     • Выбранные столбцы. Вы можете перетаскивать имена столбцов между полями Доступные столбцы и Выбранные столбцы, а также менять порядок столбцов таблицы отчета.
     • Состояние.
     • Технологии.
     • Важность.
     • Статус VIP.
4. Выберите один из следующих способов сохранения шаблона:
   • Если вы хотите применить изменения к текущему шаблону, нажмите на кнопку Сохранить.

     Шаблон будет изменен.

   • Если вы хотите создать новый шаблон, введите имя шаблона и нажмите на кнопку Сохранить как.

     Имя нового шаблона не должно совпадать с именем уже существующего шаблона.

     Новый шаблон будет сохранен.

Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция изменения шаблона недоступна.

Фильтрация шаблонов по имени

Чтобы отфильтровать шаблоны по имени:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.
2. Откроется таблица шаблонов. По ссылке Имя отчета откройте меню фильтрации шаблонов.
3. В раскрывающемся списке выберите один из следующих операторов фильтрации шаблонов:
   • Содержит.
   • Не содержит.
4. Введите один или несколько символов имени шаблона.
5. Если вы хотите добавить условие фильтрации в фильтр, нажмите на кнопку под списком операторов фильтрации и повторите действия по вводу условий фильтрации.
6. Нажмите на кнопку Применить.

В таблице шаблонов отобразятся только шаблоны, соответствующие заданным вами условиям.

Фильтрация шаблонов по имени пользователя, создавшего шаблон

Чтобы отфильтровать шаблоны по имени пользователя, создавшего шаблон:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.
2. Откроется таблица шаблонов. По ссылке Автор откройте меню фильтрации шаблонов.
3. В раскрывающемся списке выберите один из следующих операторов фильтрации шаблонов:
   • Содержит.
   • Не содержит.
4. Введите один или несколько символов имени пользователя.
5. Если вы хотите добавить условие фильтрации в фильтр, нажмите на кнопку под списком операторов фильтрации и повторите действия по вводу условий фильтрации.
6. Нажмите на кнопку Применить.

В таблице шаблонов отобразятся только шаблоны, соответствующие заданным вами условиям.

Фильтрация шаблонов по времени создания

Чтобы отфильтровать шаблоны отчетов по времени создания:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.
2. Откроется таблица шаблонов. По ссылке Время создания откройте меню фильтрации шаблонов.
3. Выберите один из следующих периодов отображения шаблонов:
   • Все, если вы хотите, чтобы приложение отображало в таблице все созданные шаблоны.
   • Прошедший час, если вы хотите, чтобы приложение отображало в таблице шаблоны, созданные за предыдущий час.
   • Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице шаблоны, созданные за предыдущий день.
   • Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице шаблоны, созданные за указанный вами период.
4. Если вы выбрали период отображения шаблонов Пользовательский диапазон, выполните следующие действия:
   1. В открывшемся календаре укажите даты начала и конца периода отображения шаблонов.
   2. Нажмите на кнопку Применить.

В таблице шаблонов отобразятся только шаблоны, соответствующие заданным вами условиям.

Сброс фильтра шаблонов

Чтобы сбросить фильтр шаблонов по одному или нескольким условиям фильтрации:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.
2. Откроется таблица шаблонов. Нажмите на кнопку справа от того заголовка столбца таблицы шаблонов, условия фильтрации по которому вы хотите сбросить.

   Если вы хотите сбросить несколько условий фильтрации, выполните действия по сбросу каждого из условий фильтрации.

Выбранные фильтры будут сброшены.

В таблице шаблонов отобразятся только шаблоны, соответствующие заданным вами условиям.

Удаление шаблона

Чтобы удалить шаблон:

1. В окне веб-интерфейса приложения выберите раздел Отчеты, подраздел Шаблоны.
2. Откроется таблица шаблонов. Установите флажок в строке с шаблоном, который вы хотите удалить.
3. Нажмите на кнопку Удалить.

   Откроется окно подтверждения действия.

4. Нажмите на кнопку Да.

Выбранный вами шаблон будет удален.

Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция удаления шаблона недоступна.

Фильтрация отчетов по времени создания

Чтобы отфильтровать отчеты по времени их создания:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. По ссылке Время создания откройте меню фильтрации отчетов.
3. Выберите один из следующих периодов отображения отчетов:
   • Все, если вы хотите, чтобы приложение отображало в таблице все созданные отчеты.
   • Прошедший час, если вы хотите, чтобы приложение отображало в таблице отчеты, созданные за предыдущий час.
   • Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице отчеты, созданные за предыдущий день.
   • Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице отчеты, созданные за указанный вами период.
4. Если вы выбрали период отображения отчетов Пользовательский диапазон, выполните следующие действия:
   1. В открывшемся календаре укажите даты начала и конца периода отображения отчетов.
   2. Нажмите на кнопку Применить.

В таблице отчетов отобразятся только отчеты, соответствующие заданным вами условиям.

Фильтрация отчетов по имени

Чтобы отфильтровать отчеты по имени:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. По ссылке Имя отчета откройте меню фильтрации отчетов.
3. В раскрывающемся списке выберите один из следующих операторов фильтрации отчетов:
   • Содержит.
   • Не содержит.
4. В поле ввода укажите один или несколько символов имени отчета.
5. Если вы хотите добавить условие фильтрации в фильтр, нажмите на кнопку под списком операторов фильтрации и повторите действия по вводу условий фильтрации.
6. Нажмите на кнопку Применить.

В таблице отчетов отобразятся только отчеты, соответствующие заданным вами условиям.

Фильтрация отчетов по имени сервера с компонентом Central Node

Чтобы отфильтровать отчеты по имени сервера с компонентом Central Node:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. По ссылке Серверы откройте меню фильтрации отчетов.
3. Установите флажки напротив тех серверов, по которым вы хотите отфильтровать отчеты.
4. Нажмите на кнопку Применить.

В таблице отчетов отобразятся только отчеты, соответствующие заданным вами условиям.

Фильтрация отчетов по имени пользователя, создавшего отчет

Чтобы отфильтровать отчеты по имени пользователя, создавшего отчет:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. По ссылке Автор откройте меню фильтрации отчетов.
3. В раскрывающемся списке выберите один из следующих операторов фильтрации отчетов:
   • Содержит.
   • Не содержит.
4. Введите один или несколько символов имени пользователя.
5. Если вы хотите добавить условие фильтрации в фильтр, нажмите на кнопку под списком операторов фильтрации и повторите действия по вводу условий фильтрации.

В таблице отчетов отобразятся только отчеты, соответствующие заданным вами условиям.

Сброс фильтра отчетов

Чтобы сбросить фильтр отчетов по одному или нескольким условиям фильтрации:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. Нажмите на кнопку справа от того заголовка столбца таблицы отчетов, условия фильтрации по которому вы хотите сбросить.

   Если вы хотите сбросить несколько условий фильтрации, выполните действия по сбросу каждого из условий фильтрации.

Выбранные фильтры будут сброшены.

В таблице отчетов отобразятся только отчеты, соответствующие заданным вами условиям.

Удаление отчета

Чтобы удалить отчет о работе приложения:

1. В окне веб-интерфейса программы выберите раздел Отчеты, подраздел Созданные отчеты.

   Откроется таблица отчетов.

2. Установите флажок в строке с отчетом, который вы хотите удалить.
3. Нажмите на кнопку Удалить.

   Откроется окно подтверждения действия.

4. Нажмите на кнопку Да.

Выбранный отчет будет удален.

Для пользователей с ролью Аудитор и Сотрудник службы безопасности функция удаления отчета недоступна.