Настройка отчетов

Kaspersky CyberTrace предоставляет возможность рассылки статистических отчетов по электронной почте. В этом разделе объясняется порядок управления задачами для формирования и рассылки отчетов по электронной почте, а также настройка и составление расписания почтовых рассылок. Отчеты также можно скачивать на странице Информационная панель, соответствующая инструкция приведена в разделе Downloading statistics report.

Доступ к скачиванию статистических отчетов на странице Информационная панель имеют пользователи всех уровней лицензирования (Community Edition, Matching Engine, TIP Enterprise).

У пользователей с ролями «Администратор» и «Менеджер тенанта» в рамках лицензии TIP Enterprise есть доступ к странице Отчеты.

Для пользователей с ролями «Администратор» и «Менеджер тенанта» в рамках лицензий Community Edition и Matching Engine страница Отчеты отображается в режиме только для чтения.

Для пользователей с ролью «Аналитик» страница Отчеты скрыта.

Управление задачами отчетов осуществляется на странице Параметры → Отчеты страница. Для работы с этой страницей необходимо перейти в режим Управление системой. Этот режим доступен только пользователям с ролью «Администратор». На этой странице отображается таблица задач создания и отправки отчетов. В таблице приводятся следующие данные для каждой задачи:

На странице Отчеты можно настроить почтовый клиент, добавить задачу отчета и проверить соединение с почтовым сервером.

Настройка почтового клиента

Для настройки почтового клиента необходимо выполнить следующие действия:

  1. На странице Параметры  → Отчеты нажмите на кнопку Настройка почтового клиента.

    Откроется страница Настройка почтового клиента.

  2. В разделе Параметры соединения задайте следующие параметры:
    • Адрес сервера SMTP

      Введите от 1 до 255 символов.

      Порт SMTP-сервера

      Введите число от 0 до 65535.

    • Тип подключения

      Выберите вариант Нет, SSL/TLS или STARTTLS.

      Перед установкой шифрованного соединения STARTTLS или SSL/TLS с почтовым сервером, используемым для отправки отчетов, убедитесь, что для этого сервера имеется TLS-сертификат, который добавлен в хранилище доверенных сертификатов на компьютере.

      Этот сертификат можно получить путем обращения к почтовому серверу или в Службу технической поддержки вашей организации.

      Каталог с сертификатами /etc/ssl/certs содержит символическую ссылку на корневой сертификат. Имя ссылки содержит хеш сертификата. Также каталог обязательно должен содержать символические ссылки на все сертификаты. В противном случае соединение не будет включено, даже если цепочка сертификатов доступна в каталоге /etc/ssl/certs.

      Чтобы добавить сертификат в хранилище доверенных сертификатов, выполните следующие команды:

      • В ОС Windows:

        Import−Certificate −FilePath "path/to/mail_server_certificate.crt" -CertStoreLocation Cert:\LocalMachine\Root

      • На Linux deb формат имени сертификата задается утилитой update-ca-certificates.
      • На Linux rpm формат имени сертификата задается пользователем вручную с помощью команды openssl x509 −in YOUR_CERT_FILE −hash −noout.
  3. В блоке Учетная запись задайте следующие параметры:
    • Имя пользователя

      Введите от 0 до 64 символов.

    • Электронная почта

      Введите от 1 до 254 символов.

    • Пароль

      Введите от 1 до 128 символов.

    • Текстовое сообщение (необязательно)

      Введите от 0 до 10 000 символов.

  4. Нажмите на кнопку Сохранить.

Настройки почтового клиента будут применены.

Перед включением задачи отчета проверьте связь с почтовым сервером, для этого нажмите на кнопку Проверка соединения.

Если требуется закрыть страницу Настройка почтового клиента без сохранения данных, нажмите на кнопку Отмена.

Настройка отчета и добавление задачи отчета

Чтобы настроить отчет и добавить задачу отчета, выполните следующие действия:

  1. На странице Параметры → Отчеты нажмите на кнопку Добавить задачу.

    Откроется окно Добавление задачи отчета.

  2. В разделе Свойства задачи заполните следующие поля:
    • Название задачи
    • Адрес получателя

      Не более 2048 символов. Адреса электронной почты с кириллическими доменными именами не поддерживаются.

    • Тема сообщения
    • Текстовое сообщение (необязательно)
  3. В разделе Повторять настройте периодичность, время начала доставки электронной почты и часовой пояс.

    Время выполнения задачи определяется в соответствии с заданным часовым поясом. Выбранный часовой пояс также отображается в создаваемых отчетах.

  4. Нажмите на кнопку Далее.
  5. Настройте следующие параметры отчета:
    • Свойства отчета
      • Источник данных

        В качестве источника данных можно выбрать TCP, Поиск через API или Все.

      • Период с

        Период отображения статистики.

      • Тенанты

        Тенанты, данные о которых требуется включить в отчет. Тенанты можно выбирать только в режиме Управление системой. В режиме Управление данными в отчет включаются только данные того тенанта, в котором выполняется задача.

      • Язык

        Для отчета можно выбрать язык. По умолчанию используется язык, настроенный в вашей учетной записи.

      Если требуется включить в отчет ложные срабатывания, установите соответствующий флажок.

    • Свойства страницы

      В отчет можно добавить титульную страницу, логотип «Лаборатории Касперского», логин и Ф.И.О. пользователя, установив соответствующие флажки.

    • Виджеты

      Выберите виджеты, которые требуется включить в отчет.

      Для виджета Обзор статистики можно установить следующие флажки:

      • Входящие события
      • Количество обнаруженных киберугроз
      • Количество обнаруженных индикаторов

      Для виджета Топ обнаруженных индикаторов можно установить следующие флажки:

      • По умолчанию
      • Ретроскан
      • Топ-10 хешей: MD5, SHA1, SHA256
  6. Нажмите на кнопку Сохранить.

Задача отчета добавляется в таблицу задач на странице Отчеты. По умолчанию задача добавляется в таблицу в выключенном состоянии. Чтобы включить задачу, перейдите в раздел Параметры → Отчеты и включите переключатель в столбце Статус таблицы задач. Перед включением задачи отчета проверьте связь с почтовым сервером, как описано ниже.

Проверка соединения

Перед включением задачи отчета проверьте связь с почтовым сервером, для этого нажмите на кнопку Проверка соединения.

В начало