Citrix Analytics for Security

自定义报告

您可以使用 Citrix Analytics for Security 中提供的事件和见解来创建和安排定制报告。自定义报告可帮助您提取特定感兴趣的信息并以图形方式组织数据。它有助于分析您选择的数据源在一段时间内的安全性。

自定义报告支持以下数据源:

  • 应用程序和桌面
  • 网关
  • Secure Private Access
  • Secure Browser
  • 策略
  • 风险指示器
  • 风险分数

自定义报告中支持的字段

一些数据源也可以在自助搜索中使用。要查看这些事件类型和支持的字段,请单击下面的数据源。

以下数据源仅在自定义报告中可用。下表列出了以下数据源的自定义报告中支持的字段:

  • 风险指示器
  • 风险分数
数据源 维度 说明
风险指示器 类别 表示风险指标的类别。风险指标分为四类之一:受感染的端点、受感染的用户、数据泄露或内部威胁。
  风险指标名称 风险指标的名称。对于自定义风险指标,名称由管理员在创建指标时定义。
  严重性 表示风险的严重程度。它可以是低、中或高。
  用户名称 用于登录的用户名或域\ 用户名。
风险分数 风险评分 分配给用户的风险评分。风险评分从 0 到 100 不等,具体取决于与用户活动相关的威胁严重程度。
  用户名称 用于登录的用户名或域\ 用户名。
  风险评分类别 根据风险评分,风险用户可以分为以下类别之一:高风险、中等风险和低风险。

报告

您可以使用此视图对报告执行以下操作:

  • 单击“创建报告”以创建自定义报告。
  • 展开一行以查看现有自定义报告的预览。
  • 单击报告名称以查看详细的报告可视化。
  • 单击“导出”图标导出 PDF 格式的现有自定义报告。
  • 单击 “编辑” 图标编辑您创建的报告。
  • 单击 “删除” 图标可删除您创建的报告。

自定义报告页面

创建自定义报告

要创建自定义报告,请单击“创建报告”。在“创建报告”页面上,您可以选择创建带或不带模板的自定义报告。

使用模板创建报告

使用模板创建自定义报告

要使用模板创建自定义报告,请执行以下操作:

  1. 选择模板:单击模板后,模板详细信息将在右侧列出。单击“将模板应用到报告”,使报告能够使用所选模板。

  2. 优化筛选器:“ 优化筛选器 ” 页面显示为所选模板预定义的筛选器。进行所需的更改,然后单击“下一步”。

精制的过滤器

  1. 应用可视化:选择一个可用的可视化效果来显示报告。

应用可视化

  • 条形图:使用高度与值成比例的垂直矩形条来显示数据。用于比较事件。
  • 堆叠柱形图:以条形图的形式呈现数据。用于可视化多个子类别的数据总和。
  • 饼图:以饼图的形式呈现数据。用于可视化数据或百分比的相对大小。
  • 甜甜圈图:以甜甜圈的形式呈现数据。用于可视化数据或百分比的相对大小。- :以表格的形式呈现数据。用于根据需要可视化任意数量的维度。
  • 折线图:使用由直线段连接的点表示数据。用于可视化一段时间内的数据趋势。
  1. 现在使用以下参数配置可视化:

    • x 轴的尺寸
    • 要在 y 轴上绘制的指标
    • 要应用于指标的汇总或聚合,例如平均值或计数
    • 排序和订购选项
    • 报告上显示的最大记录数的可选限制。

创建不带模板的自定义报告

您也可以在没有预定义模板的情况下创建自定义报告。单击 “ 创建不带模板的自定义报告”。从下拉列表中选择一个数据源。按照步骤定义筛选器、应用可视化、保存和安排报告。

不带模板的自定义报告

保存报告

  1. 要保存报告,请单击“保存”。为报告指定标题。
  2. 您可以计划在特定的日期和时间或定期计划通过电子邮件将报告发送到指定的电子邮件 ID 和通讯组列表。

保存报告

查看报告

  1. 创建并保存报告后,您可以在 “报告” 页面上查看该 报告 。您还可以修改或删除已保存的报告。
  2. 点击下拉按钮预览报告。

查看报告

导出报告

单击“导出”图标以下载报告。

导出报告

删除报告

单击 “删除” 图标下载报告。

注意:

只有创建报告的用户才能将其删除。

删除报告

编辑报告

单击 “编辑” 图标下载报告。

注意:

只有创建报告的用户才能对其进行编辑。

编辑报告

自定义报告