Na guia Relatórios do console do KSAT, é possível exibir Relatórios das atividades de regras de detecção para monitorar os dados relacionados às regras de detecção da sua organização. Você também pode personalizar os relatórios para exibir dados específicos, como atividade por categorias, fornecedores ou níveis de risco específicos das regras de detecção.
Se você quiser baixar seus Relatórios das atividades de regras de detecção para uso futuro, poderá exportar as informações dos relatórios para um arquivo CSV. Você também pode salvar, enviar e agendar esses relatórios. Para obter mais informações, consulte o artigo Como salvar e enviar relatórios.
Consulte as seções abaixo para saber como personalizar e exibir os Relatórios das atividades de regras de detecção.
Como personalizar os relatórios das atividades de regras de detecção
É possível aplicar filtros aos seus Relatórios das atividades de regras de detecção para exibir dados específicos. Por exemplo, para exibir os dados dos usuários que tiveram detecções de regras do CrowdStrike neste mês, você seleciona CrowdStrike no menu suspenso Fornecedores e Este mês até o momento no menu suspenso Período.
Para saber quais filtros você pode aplicar aos seus Relatórios das atividades de regras de detecção com base no tipo de relatório, consulte as subseções abaixo.
Atividades de regras de detecção
O tipo de relatório das Atividades de regras de detecção exibe informações detalhadas sobre cada detecção de regra. Para saber quais filtros você pode aplicar ao tipo de relatório de Atividades de regras de detecção, consulte a captura de tela e a lista abaixo:
- Tipo de relatório: use esse filtro para escolher seu tipo de relatório. A opção da atividade de regras de detecção é selecionada por padrão e exibe detecções de regras individuais.
- Regras de detecção: use esse filtro para selecionar as regras de detecção para as quais você deseja exibir neste relatório.
- Período: use esse filtro para selecionar o período que você deseja exibir neste relatório.
- Categorias das regras de detecção: use esse filtro para selecionar as categorias das regras de detecção para as quais você deseja exibir neste relatório.
- Fornecedores: use esse filtro para selecionar os fornecedores para os quais você deseja exibir neste relatório.
- Níveis de risco: use esse filtro para selecionar os níveis de risco para os quais você deseja exibir neste relatório. É possível selecionar Médio, Alto ou Muito alto.
- Usuário: use essa barra de busca para selecionar ou inserir o nome de um usuário o qual você deseja exibir neste relatório.
Atividades de regras de detecção agrupadas por usuário
O tipo de relatório das Atividades de regras de detecção agrupadas por usuário exibe os dados combinados das detecções de regras de cada usuário. Para saber quais filtros você pode aplicar ao tipo de relatório das Atividades de regras de detecção agrupadas por usuário, consulte a captura de tela e a lista abaixo:
- Tipo de relatório: use esse filtro para escolher seu tipo de relatório. A atividade de regras de detecção é selecionada por padrão e exibe detecções de regras individuais.
- Regras de detecção: use esse filtro para selecionar as regras de detecção para as quais você deseja exibir neste relatório.
- Período: use esse filtro para selecionar o período que você deseja exibir neste relatório.
- Categorias das regras de detecção: use esse filtro para selecionar as categorias das regras de detecção para as quais você deseja exibir neste relatório.
- Fornecedores: use esse filtro para selecionar os fornecedores para os quais você deseja exibir neste relatório.
- Detecções de regras: use esse filtro para selecionar as detecções de regras para as quais você deseja exibir neste relatório.
- Usuário: use essa barra de busca para selecionar ou inserir o nome de um usuário o qual você deseja exibir neste relatório.
Como exibir os relatórios das atividades de regras de detecção
Após personalizar seus Relatórios das atividades de regras de detecção, uma tabela será exibida com informações sobre as detecções de regras da sua organização. Se desejar, você pode baixar os dados da tabela como um arquivo CSV.
É possível personalizar a tabela selecionando quais colunas exibir. Para saber como personalizar a tabela e baixar os relatórios, consulte a captura de tela e a lista a seguir:
- Adicionar ou remover colunas: clique nesse ícone para exibir um menu suspenso com uma lista de colunas disponíveis. No menu suspenso, você pode desmarcar as colunas padrão e selecionar colunas adicionais para exibir na tabela.
- Gerar CSV: clique nesse botão para gerar um arquivo CSV da tabela. Depois de gerar um arquivo CSV, você pode baixá-lo na Central de download. Para obter informações sobre a Central de download, consulte o Guia da Central de download.