Benutzerdefinierte Berichte

Sie können benutzerdefinierte Berichte mithilfe der in Citrix Analytics for Security verfügbaren Ereignisse und Einblicke erstellen und planen. Benutzerdefinierte Berichte helfen Ihnen, Informationen von spezifischem Interesse zu extrahieren und die Daten grafisch zu organisieren. Sie helfen bei der Analyse der Sicherheit der Datenquelle Ihrer Wahl über einen bestimmten Zeitraum.

Benutzerdefinierte Berichte unterstützen die folgenden Datenquellen:

• Apps und Desktops
• Gateway
• Secure Private Access
• Secure Browser
• Richtlinien
• Risikoindikatoren
• Risikobewertung

Unterstützte Felder in benutzerdefinierten Berichten

Einige Datenquellen sind auch in der Self-Service-Suche verfügbar. Um diese Ereignistypen und unterstützten Felder anzuzeigen, klicken Sie auf die folgenden Datenquellen.

• Apps und Desktops
• Gateway
• Secure Private Access
• Secure Browser
• Richtlinien

Die folgenden Datenquellen sind nur in benutzerdefinierten Berichten verfügbar. Die folgende Tabelle listet die unterstützten Felder in den benutzerdefinierten Berichten für die folgenden Datenquellen auf:

• Risikoindikatoren
• Risikobewertung

Berichte

Sie können die folgenden Aktionen für Berichte über diese Ansicht ausführen:

• Klicken Sie auf Bericht erstellen, um einen benutzerdefinierten Bericht zu erstellen.
• Erweitern Sie eine Zeile, um die Vorschau eines vorhandenen benutzerdefinierten Berichts anzuzeigen.
• Klicken Sie auf den Berichtsnamen, um die detaillierte Berichtsvisualisierung anzuzeigen.
• Klicken Sie auf das Exportsymbol, um einen vorhandenen benutzerdefinierten Bericht im PDF-Format zu exportieren.
• Klicken Sie auf das Bearbeitungssymbol, um die von Ihnen erstellten Berichte zu bearbeiten.
• Klicken Sie auf das Löschsymbol, um die von Ihnen erstellten Berichte zu löschen.

Benutzerdefinierten Bericht erstellen

Um einen benutzerdefinierten Bericht zu erstellen, klicken Sie auf Berichte erstellen. Auf der Seite Bericht erstellen können Sie wählen, ob Sie einen benutzerdefinierten Bericht mit oder ohne Vorlagen erstellen möchten.

Erstellen eines benutzerdefinierten Berichts mit Vorlagen

So erstellen Sie einen benutzerdefinierten Bericht mit einer Vorlage:

1. Vorlage auswählen: Sobald Sie auf eine Vorlage klicken, werden die Vorlagendetails auf der rechten Seite aufgelistet. Klicken Sie auf Vorlage auf Bericht anwenden, um den Bericht für die Verwendung der ausgewählten Vorlage zu aktivieren.

2. Filter verfeinern: Die Seite Filter verfeinern zeigt die Filter an, die für die von Ihnen ausgewählte Vorlage vordefiniert wurden. Nehmen Sie die erforderlichen Änderungen vor und klicken Sie dann auf Weiter.

1. Visualisierung anwenden: Wählen Sie eine der verfügbaren Visualisierungen zur Anzeige des Berichts aus.

• Balkendiagramm: Stellt Daten mit vertikalen rechteckigen Balken dar, deren Höhe proportional zu den Werten ist. Wird zum Vergleichen von Ereignissen verwendet.
• Gestapeltes Säulendiagramm: Stellt Daten in Form von übereinander gestapelten Balken dar. Wird verwendet, um die Gesamtsumme der Daten über mehrere Unterkategorien hinweg zu visualisieren.
• Kreisdiagramm: Stellt Daten in Form eines Kreises dar. Wird verwendet, um die relative Größe der Daten oder Prozentsätze zu visualisieren.
• Ringdiagramm: Stellt Daten in Form eines Rings dar. Wird verwendet, um die relative Größe der Daten oder Prozentsätze zu visualisieren. - Tabelle: Stellt Daten in Form einer Tabelle dar. Wird verwendet, um so viele Dimensionen wie nötig zu visualisieren.
• Liniendiagramm: Stellt Daten mit Punkten dar, die durch gerade Liniensegmente verbunden sind. Wird verwendet, um Datentrends über einen Zeitraum hinweg zu visualisieren.

1. Konfigurieren Sie nun die Visualisierung mit den folgenden Parametern:

   • Dimension für die x-Achse
   • Metriken, die auf der y-Achse dargestellt werden sollen
   • Zusammenfassung oder Aggregationen, wie z. B. Durchschnitt oder Anzahl, die auf die Metrik angewendet werden sollen
   • Optionen zum Sortieren und Bestellen
   • Eine optionale Begrenzung für die maximale Anzahl der im Bericht anzuzeigenden Datensätze.

Erstellen eines benutzerdefinierten Berichts ohne Vorlagen

Sie können auch einen benutzerdefinierten Bericht ohne vordefinierte Vorlage erstellen. Klicken Sie auf Benutzerdefinierten Bericht ohne Vorlage erstellen. Wählen Sie eine Datenquelle aus der Dropdown-Liste aus. Befolgen Sie die Schritte, um die Filter zu definieren, die Visualisierung anzuwenden, den Bericht zu speichern und zu planen.

Bericht speichern

1. Um den Bericht zu speichern, klicken Sie auf Speichern. Geben Sie einen Titel für Ihren Bericht an.
2. Sie können den Bericht so planen, dass er zu einem bestimmten Datum und einer bestimmten Uhrzeit oder nach einem wiederkehrenden Zeitplan an die angegebenen E-Mail-Adressen und Verteilerlisten gesendet wird.

Bericht anzeigen

1. Nachdem Sie einen Bericht erstellt und gespeichert haben, können Sie den Bericht auf der Seite Berichte anzeigen. Sie können einen gespeicherten Bericht auch ändern oder löschen.
2. Klicken Sie auf die Dropdown-Schaltfläche, um den Bericht in der Vorschau anzuzeigen.

Bericht exportieren

Klicken Sie auf das Exportsymbol, um den Bericht zu exportieren.

Bericht löschen

Klicken Sie auf das Löschsymbol, um den Bericht zu löschen.

Hinweis:

Nur der Benutzer, der den Bericht erstellt, kann ihn löschen.

Bericht bearbeiten

Klicken Sie auf das Bearbeitungssymbol, um den Bericht zu bearbeiten.

Hinweis:

Nur der Benutzer, der den Bericht erstellt, kann ihn bearbeiten.

Executive Summary-Bericht

Sie können einen automatisierten Export per E-Mail planen, der ein PDF eines vorab erstellten Executive Summary-Berichts enthält. Der Executive Summary-Bericht ist eine Sammlung von Berichten, die die Sicherheitslage Ihres Unternehmens auf einen Blick für den ausgewählten Zeitraum und für das Publikum Ihrer Wahl darstellen.

Sie können den Bericht für Daten der folgenden Zeiträume erstellen:

• Letzte 1 Stunde
• Letzte 12 Stunden
• Letzter 1 Tag
• Letzte 1 Woche
• Letzter 1 Monat

Welche Berichte enthält er?

Der Executive Summary-Bericht enthält die folgenden Berichte:

• Benutzerrisikoverteilung: Die Verteilung von Profilen mit hohem, mittlerem und niedrigem Risiko basierend auf ihrer höchsten berechneten Risikobewertung im ausgewählten Zeitraum.
• Top Risikoreiche Benutzer: Die risikoreichsten Benutzer unter allen Benutzern, sortiert nach den höchsten Risikobewertungen für den ausgewählten Zeitraum.
• Risikoereignisse nach Kategorien: Die umfassende Ansicht der Arten von Risikoexpositionen und kritischen Risiken, die durch Risikokategorien bereitgestellt werden und sofortiges Handeln erfordern. Die Risikoindikatoren sind in die folgenden Kategorien gruppiert:
  • Kompromittierte Benutzer
  • Kompromittierte Endpunkte
  • Datenexfiltration
  • Insider-Bedrohungen
• Risikoindikatoren: Die ausgelösten Risikoindikatoren für die Benutzer im ausgewählten Zeitraum.
• Aktionen: Die auf die für die Benutzer im ausgewählten Zeitraum ausgelösten Risikoindikatoren angewendeten Aktionen.
• Top-Richtlinien: Die fünf wichtigsten Richtlinien, die im ausgewählten Zeitraum am häufigsten ausgelöst wurden.
• Top-Aktionen: Die fünf wichtigsten Aktionen, die im ausgewählten Zeitraum am häufigsten ausgelöst wurden.
• Risikoindikatoren nach Schweregrad: Standard- und benutzerdefinierte Risikoindikatoren, die von den Benutzern ausgelöst und nach Schweregrad sortiert wurden.
• Risikoindikatoren nach Gesamtvorkommen: Standard- und benutzerdefinierte Risikoindikatoren, die von den Benutzern ausgelöst und nach Vorkommen sortiert wurden.

Executive Report bearbeiten

Um einen Executive Report zu bearbeiten, führen Sie die folgenden Schritte aus:

1. Klicken Sie auf das Symbol Bearbeiten.
2. Wählen Sie im Bereich Bericht konfigurieren den Zeitraum aus, für den Sie die Daten anzeigen möchten.
3. Klicken Sie auf Weiter. Der Bereich Bericht speichern wird angezeigt.

   Hinweis:

   Um die Änderungen zu verwerfen, klicken Sie auf Änderungen verwerfen.

4. Geben Sie im Bereich Bericht speichern die folgenden Details ein:

   1. Bericht benennen: Der Name des Executive Reports.
   2. E-Mail-Bericht planen: Aktivieren Sie diese Option, um den Bericht zu planen. Der Schalter ist standardmäßig deaktiviert.
   3. Senden an: Wählen Sie eine Verteilerliste aus der Dropdown-Liste aus. Sie können auch eine Kombination aus Verteilerlisten und einzelnen E-Mail-Adressen hinzufügen. Informationen zum Erstellen einer benutzerdefinierten Verteilerliste finden Sie unter Admin-E-Mail-Einstellungen.

   4. Zeitplan einrichten: Wählen Sie die gewünschte Zeit aus, zu der der Bericht erstmals an das ausgewählte Publikum gesendet wird, und die Zeit, zu der er sich wiederholt.

      

   5. Klicken Sie auf Bericht speichern. Der Bericht wird dann als E-Mail an die aufgelisteten Empfänger gesendet.

      

      Alternativ können Sie den Executive Report als PDF über das Symbol Exportieren exportieren.

      Der folgende Screenshot zeigt eine Beispiel-PDF-Ausgabe: