A subguia SecurityCoach > Relatórios contém Relatórios de atividades de regras de detecção para monitorar os dados relacionados às regras de detecção da sua organização. Você pode personalizar esses relatórios para exibir dados específicos, como atividade por categorias, fornecedores ou níveis de risco específicos das regras de detecção. Selecione Relatório de regras de detecção > Dados de origem para acessar esses relatórios.

Você pode exportar seus Relatórios de atividades de regras de detecção como arquivos CSV para uso futuro, salvá-los, enviá-los e agendar o envio deles. Para obter mais informações, consulte o artigo Como salvar e enviar relatórios.

Como personalizar os relatórios das atividades de regras de detecção

Para visualizar dados específicos, você pode aplicar filtros a um Relatório de atividades de regras de detecção. Por exemplo, você pode usar os filtros Fornecedores e Período para selecionar e exibir todas as detecções do CrowdStrike dos últimos 30 dias.

Para saber mais sobre os filtros que você pode aplicar aos seus Relatórios de atividades de regras de detecção, consulte as subseções abaixo.

Atividades de regras de detecção

O tipo de relatório Atividades de regras de detecção exibe informações detalhadas sobre cada detecção de regra. Para saber mais sobre como aplicar filtros, exportar e salvar este relatório, consulte a captura de tela e a lista abaixo:

1. Tipo de relatório: use esse filtro para escolher seu tipo de relatório.
2. Regras de detecção: use esse filtro para selecionar as regras de detecção para as quais você deseja exibir neste relatório.
3. Usuário: use essa barra de busca para selecionar ou inserir o nome de um usuário o qual você deseja exibir neste relatório.
4. Período: use esse filtro para selecionar o período que você deseja exibir neste relatório.
5. Adicionar filtro: use esse menu suspenso para adicionar filtros opcionais ao seu relatório.
6. Categorias das regras de detecção: use esse filtro para selecionar as categorias das regras de detecção para as quais você deseja exibir neste relatório.
7. Fornecedores: use esse filtro para selecionar os fornecedores para os quais você deseja exibir neste relatório.
8. Níveis de risco: use esse filtro para selecionar os níveis de risco para os quais você deseja exibir neste relatório. É possível selecionar Médio, Alto ou Muito alto.
9. Exportar como: use esse botão para exportar o relatório gerado como um arquivo CSV. Os arquivos CSV gerados estarão disponíveis para download na Central de download. Para obter informações, consulte o artigo Visão geral da central de download.
10. Salvar relatório: use esse botão para salvar o relatório na subguia Relatórios salvos. Para obter mais informações, consulte o artigo Como salvar e enviar relatórios.

Atividades de regras de detecção agrupadas por usuário

O tipo de relatório Atividades de regras de detecção agrupadas por usuário exibe os dados combinados das detecções de regras de cada usuário. Para saber mais sobre como aplicar filtros, exportar e salvar este relatório, consulte a captura de tela e a lista abaixo:

1. Tipo de relatório: use esse filtro para escolher seu tipo de relatório.
2. Regras de detecção: use esse filtro para selecionar as regras de detecção para as quais você deseja exibir neste relatório.
3. Detecções de regras: use esse filtro para selecionar as detecções de regras para as quais você deseja exibir neste relatório.
4. Usuário: use essa barra de busca para selecionar ou inserir o nome de um usuário o qual você deseja exibir neste relatório.
5. Período: use esse filtro para selecionar o período que você deseja exibir neste relatório.
6. Adicionar filtro: use esse menu suspenso para adicionar filtros opcionais ao seu relatório.
7. Categorias das regras de detecção: use esse filtro para selecionar as categorias das regras de detecção para as quais você deseja exibir neste relatório.
8. Fornecedores: use esse filtro para selecionar os fornecedores para os quais você deseja exibir neste relatório.
9. Exportar como: use esse botão para exportar o relatório gerado como um arquivo CSV. Os arquivos CSV gerados estarão disponíveis para download na Central de download. Para obter informações, consulte o artigo Visão geral da central de download.
10. Salvar relatório: use esse botão para salvar o relatório na subguia Relatórios salvos. Para obter mais informações, consulte o artigo Como salvar e enviar relatórios.

Atividades de regras de detecção agrupadas por regra de detecção

O tipo de relatório Atividades de regras de detecção agrupadas por regra de detecção exibe os dados combinados de cada regra de detecção. Para saber mais sobre como aplicar filtros, exportar e salvar este relatório, consulte a captura de tela e a lista abaixo:

1. Tipo de relatório: selecione o tipo de relatório.
2. Regras de detecção: selecione as regras de detecção que deseja exibir neste relatório.
3. Período: selecione o período que deseja exibir neste relatório.
4. Adicionar filtro: adicione filtros opcionais ao seu relatório.
5. Categorias das regras de detecção: selecione as categorias de regras de detecção que deseja exibir neste relatório.
6. Fornecedores: selecione os fornecedores que deseja exibir neste relatório.
7. Níveis de risco: selecione os níveis de risco que deseja exibir neste relatório. É possível selecionar Médio, Alto ou Muito alto.
8. Exportar como: exporte o relatório gerado como um arquivo CSV. Os arquivos CSV gerados estarão disponíveis para download na Central de download. Para obter informações, consulte o artigo Visão geral da central de download.
   Salvar relatório: salve o relatório na subguia Relatórios salvos. Para obter mais informações, consulte o artigo Como salvar e enviar relatórios.

Como exibir os relatórios das atividades de regras de detecção

Depois de aplicar os filtros e gerar o relatório, será exibida uma tabela contendo informações sobre as detecções de regras da sua organização. Você pode personalizar essa tabela selecionando quais colunas exibir usando o menu suspenso Gerenciar colunas.

No menu suspenso, selecione e desmarque quais dados de colunas devem ser exibidos na tabela.