Citrix Analytics for Security

自定义报告

您可以使用 Citrix Analytics for Security 中提供的事件和见解来创建和计划定制报告。自定义报告可帮助您提取特定感兴趣的信息并以图形方式组织数据。它有助于分析您选择的数据源在一段时间内的安全性。

自定义报告支持以下数据源:

  • Citrix Cloud Labs应用程序和桌面
  • 网关
  • Secure Private Access
  • Secure Browser
  • 策略
  • 风险指示器
  • 风险分数

自定义报告中支持的字段

一些数据源也可以在自助搜索中找到。要查看这些事件类型和支持的字段,请单击以下数据源。

以下数据源仅在自定义报告中可用。下表列出了自定义报告中支持以下数据源的字段:

  • 风险指示器
  • 风险分数
数据源 维度 说明
风险指示器 类别 表示风险指标的类别。风险指标分为四个类别之一——受感染的端点、受感染的用户、数据泄露或内部威胁。
  风险指标名称 风险指标的名称。对于自定义风险指标,名称由管理员在创建指标时定义。
  严重性 表示风险的严重程度。它可以是低、中或高。
  用户名称 用于登录的用户名或域\用户名。
风险分数 风险分数 分配给用户的风险分数。风险评分从 0 到 100 不等,具体取决于与用户活动相关的威胁严重程度。
  用户名称 用于登录的用户名或域\用户名。
  风险评分类别 根据风险评分,风险用户可能属于以下类别之一:高风险、中等风险和低风险。

报告

您可以使用此视图对报告执行以下操作:

  • 单击“创建报告”以创建自定义报告。
  • 展开一行以查看现有自定义报告的预览。
  • 单击报告名称可查看详细的报告可视化。
  • 单击“导出”图标导出 PDF 格式的现有自定义报告。
  • 单击“编辑”图标可编辑您创建的报告。
  • 单击“删除”图标可删除您创建的报告。

“自定义报告”页面

创建自定义报告

要创建自定义报告,请单击“创建报告”。在“创建报告”页面上,您可以选择创建带或不带模板的自定义报告。

使用模板创建报告

使用模板创建自定义报告

要使用模板创建自定义报告,请执行以下操作:

  1. 选择模板:单击模板后,模板详细信息将在右侧列出。单击“将模板应用到报告”,使报告能够使用所选模板。

  2. 细化筛选条件:“细化筛选器”页面显示为所选模板预定义的筛选器。进行所需的更改,然后单击“下一步”。

精制过滤器

  1. 应用可视化:选择一种可用的可视化效果来显示报告。

应用可视化

  • 条形图:使用高度与值成比例的垂直矩形条来显示数据。用于比较事件。
  • 堆叠柱状图:以条形图的形式呈现数据。用于可视化多个子类别的数据总和。
  • 饼图:以饼状的形式显示数据。用于可视化数据或百分比的相对大小。
  • 甜甜圈图:以甜甜圈的形式显示数据。用于可视化数据或百分比的相对大小。- :以表格的形式显示数据。用于根据需要对任意数量的维度进行可视化。
  • 折线图:用直线段连接的点显示数据。用于可视化一段时间内的数据趋势。
  1. 现在使用以下参数配置可视化:

    • x 轴的尺寸
    • 要在 y 轴上绘制的指标
    • 要应用于指标的汇总或聚合,例如平均值或计数
    • 排序和订购选项
    • 报告上显示的最大记录数的可选限制。

创建没有模板的自定义报告

您也可以在没有预定义模板的情况下创建自定义报告。单击“创建不带模板的自定义报告”。从下拉列表中选择一个数据源。按照步骤定义筛选器、应用可视化、保存和安排报告。

不带模板的自定义报告

保存报告

  1. 要保存报告,请单击“保存”。为报告指定标题。
  2. 您可以安排在特定日期和时间或定期计划内通过电子邮件将报告发送到指定的电子邮件 ID 和通讯组列表。

保存报告

查看报告

  1. 创建并保存报告后,可以在报告页面上查看该报告。您还可以修改或删除已保存的报告。
  2. 单击下拉按钮预览报告。

查看报告

导出报告

单击“导出”图标导出报告。

导出报告

删除报告

单击“删除”图标删除报告。

注意:

只有创建报告的用户才能将其删除。

删除报告

编辑报告

单击“编辑”图标编辑报告。

注意:

只有创建报告的用户才能对其进行编辑。

编辑报告

自定义报告