Générateur de rapports

Vous pouvez utiliser un modèle et des filtres pour générer un rapport.

Vous pouvez sélectionner un modèle de rapport, spécifier des filtres, générer un rapport et enregistrer le modèle avec vos paramètres de filtrage et d’affichage. Vous pouvez également planifier l’exportation des rapports. Vous pouvez télécharger les rapports aux formats suivants : PDF, CSV et HTML. Retrouvez plus de renseignements à la section Journaux et rapports.

Restriction : Vous pouvez enregistrer les modèles, planifier les exportations et télécharger les rapports si vous disposez d’une licence Central Firewall Reporting Advanced.

Les rapports générés que vous pouvez voir dans Sophos Central prennent en charge jusqu'à 10 000 entrées par rapport. Les exportations planifiées prennent en charge jusqu’à 100 000 entrées dans un rapport au format CSV et jusqu’à 10 000 entrées au format HTML et PDF.

L’onglet du générateur de rapports comprend les zones suivantes :

  • Filtres
  • Graphique
  • Tableau

Filtres

Allez dans Gestion des pare-feu > Générateur de rapports pour configurer vos filtres.

Sous Filtres, vous pouvez sélectionner les pare-feu, le modèle de rapport et la période de temps. Vous pouvez également spécifier des requêtes.

Sélectionnez vos pare-feu dans la liste déroulante et cliquez sur Appliquer.Si vous souhaitez dessélectionner tous vos pare-feu, accédez à la liste déroulante et cliquez sur Tout dessélectionner, puis sur Appliquer. Vous pouvez également les dessélectionner un par un.

Restriction : Vous pouvez uniquement sélectionner plusieurs pare-feu s’ils sont tous sous licence.
Remarque : Il est actuellement possible de sélectionner jusqu’à 100 pare-feu. Si vous souhaitez sélectionner plus de pare-feu, vous pouvez générer plusieurs rapports couvrant chacun jusqu’à 100 pare-feu. Chaque administrateur peut configurer un maximum de 100 rapports planifiés. Cela signifie que vous pouvez avoir jusqu’à 100 rapports pour toutes les fonctions qui utilisent ce format de rapport. Retrouvez plus de renseignements à la section Journaux et rapports.

Si vous avez sélectionné plusieurs pare-feu sous , vous pouvez cliquer sur le texte, par exemple 3 pare-feu pour voir les noms de ces pare-feu.

Sous l’onglet Modèles de rapport, sélectionnez l’un des modèles de rapports suivants :

  • ATP : Menaces provenant d’adresses IP spécifiques détectées par ATP (Advanced Threat Protection).
  • Antivirus : Malwares ou éléments suspects bloqués.
  • Utilisation de la bande passante : Bande passante utilisée par des applications spécifiques.
  • Dangers des applis Cloud et leur utilisation : Applis Cloud utilisées et risques associés à ces applis.
  • Pare-feu : Nombre de connexions entre des adresses IP spécifiques.
  • IPS : Tentatives d’attaques interceptées par IPS (système de prévention des intrusions).
  • Visionneuse de journaux et recherche : Entrées du journal générées par le pare-feu sous forme non agrégée.

    Le rapport Visionneuse de journaux et recherche ne contient pas de graphique, mais seulement un tableau.

  • Protection Zero-day : Fichiers et emails contenant des pièces jointes suspectes envoyées à Sandstorm.
  • Géoactivité de la menace : Menaces bloquées en provenance de certains pays.
  • Menaces et événements bloqués : Tous les types de menaces et d’événements bloqués.
  • Utilisation de VPN : Utilisation de connexions VPN spécifiques.
  • Utilisation du Web : Visites de sites Web spécifiques.

Sous Période de temps, vous pouvez indiquer la période de temps pendant laquelle les informations sont affichées en sélectionnant une option. Si vous sélectionnez Personnalisé(e), vous pouvez sélectionner les dates d’affichage des informations.

Restriction : Si vous ne disposez pas d’une licence Firewall Reporting, vous ne pouvez pas spécifier une période de temps commençant il y a plus de sept jours.

Ajouter des filtres

Pour ajouter des filtres, procédez de la manière suivante :

  1. Sous Demande, sélectionnez ou saisissez le nom de la colonne sur laquelle vous souhaitez appliquer un filtre.
  2. Saisissez les valeurs que vous souhaitez utiliser pour filtrer le rapport.
  3. Pour modifier l’opérateur utilisé pour la comparaison, cliquez sur le signe égal à côté du nom de la colonne, et sélectionnez une option dans la liste déroulante.

    Capture d’écran du signe égal sur lequel cliquer pour afficher la liste des opérateurs

    Le tableau ci-dessous répertorie les opérateurs :

    Opérateur

    Lignes affichées

    =

    Lignes dans lesquelles la valeur de la colonne correspond à la valeur que vous voulez filtrer

    La valeur est sensible aux majuscules.

    Exemples :

    Pour afficher toutes les lignes dans lesquelles le domaine correspond à un domaine spécifique, saisissez les informations suivantes :

    DOMAINE = www.bing.com

    Pour afficher toutes les lignes dans lesquelles l’adresse IP correspond à une adresse spécifique, saisissez les informations suivantes :

    IP source = 10.8.9.191

    !=

    Lignes dans lesquelles la valeur de la colonne ne correspond pas à la valeur que vous voulez filtrer

    La valeur est sensible aux majuscules.

    <

    Lignes dans lesquelles la valeur de la colonne est inférieure à la valeur que vous voulez filtrer (s’applique uniquement aux valeurs numériques)

    <=

    Lignes dans lesquelles la valeur de la colonne est inférieure ou égale à la valeur que vous voulez filtrer (s’applique uniquement aux valeurs numériques)

    >

    Lignes dans lesquelles la valeur de la colonne est supérieure à la valeur que vous voulez filtrer (s’applique uniquement aux valeurs numériques)

    >=

    Lignes dans lesquelles la valeur de la colonne est supérieure ou égale à la valeur que vous voulez filtrer (s’applique uniquement aux valeurs numériques)

    IN

    Lignes dans lesquelles la valeur de la colonne correspond aux valeurs séparées par virgule que vous voulez filtrer

    Les valeurs sont sensibles aux majuscules.

    Exemple :

    Pour afficher toutes les lignes dans lesquelles l’adresse IP de destination correspond aux valeurs d’une liste d’adresses IP, saisissez les informations suivantes :

    IP de destination IN 13.107.21.200,204.79.197.200

    ~

    Lignes dans lesquelles la valeur de la colonne correspond à la valeur que vous voulez filtrer Le caractère de remplacement est un astérisque : *

    L’expression n’est pas sensible aux majuscules.

    Exemples :

    Pour afficher toutes les lignes dans lesquelles l’URL contient une chaîne spécifique, saisissez les informations suivantes :

    URL ~ *amazon*

    Pour afficher toutes les lignes dans lesquelles l’adresse IP source correspond aux adresses d’un sous-réseau, saisissez les informations suivantes :

    IP source ~ 13.225.78.*

    !~

    Lignes dans lesquelles la valeur de la colonne ne correspond pas à la valeur que vous voulez filtrer Le caractère de remplacement est un astérisque : *

    L’expression n’est pas sensible aux majuscules.

  4. Répétez cette procédure pour ajouter d’autres filtres. Une ligne s’affiche uniquement si elle répond aux conditions de tous les filtres.
  5. Pour supprimer un filtre, cliquez sur le bouton à côté du filtre : Bouton Supprimer.
  6. Cliquez sur Générer pour afficher le rapport sélectionné à l’aide des filtres que vous avez spécifiés.

    Si la période que vous avez sélectionnée est supérieure à 30 jours, la récupération des données peut prendre un certain temps. Si l’opération prend plus de quelques secondes, un message s’affiche.

    1. Pour continuer à attendre que le rapport s’affiche, cliquez sur OK.

      Le rapport est ajouté à la file d’attente. Lorsqu’il est prêt, il s’affiche automatiquement dans l’onglet Générateur de rapports.

    2. Si vous décidez ultérieurement d’arrêter d’attendre, vous pouvez cliquer sur Commencer un autre rapport.

      Vous pouvez afficher un autre rapport pendant que vous attendez. Toutefois, lorsque le premier rapport est prêt, vous devez accéder à l’onglet File d’attente pour l’afficher.

    3. Pour arrêter la génération du rapport, cliquez sur Annuler.

Graphiques

Vous pouvez sélectionner le type de graphique souhaité dans le coin supérieur droit de la zone.

  • Barre
  • Barre horizontale
  • Diagramme
  • Ligne
  • Zone-pile

Pour sélectionner les informations affichées sur chaque axe, procédez comme suit :

  1. Cliquez sur le bouton tournevis et clé en haut à droite de la zone : Bouton tournevis et clé.
  2. Dans le champ supérieur, sélectionnez les informations affichées sur l’axe X.
  3. Dans le champ suivant, cliquez sur la flèche et sélectionnez les informations affichées sur l’axe Y.
  4. Si un graphique de ligne ou de zone de pile est affiché, dans le champ inférieur, cliquez sur la flèche et sélectionnez les informations qui s’affichent sur l’axe Z.

Lorsque vous sélectionnez un autre type de graphique, il affiche par défaut les informations sur chaque axe même si vous l’aviez changé auparavant.

Si vous passez le curseur sur le graphique, les valeurs des données s’affichent.

Planifier des rapports

Pour configurer une planification d’exportation des rapports, procédez comme suit :
  1. Cliquez sur Programmer.

    Vous pouvez sélectionner jusqu'à 100 rapports.

    Remarque : Vous pouvez également générer une exportation en cliquant sur PDF, CSV ou sur HTML. Vous pouvez télécharger vos rapports exportés à partir de Exportations planifiées.
  2. Saisissez un Nom du modèle.
  3. Sélectionnez la Période de temps des données à inclure.
  4. Configurez les paramètres de Fréquence de l’exportation.
  5. Sélectionnez le Format d’exportation.

    Vous pouvez exporter le rapport aux formats suivants : PDF, CSV ou HTML.

    Une exportation au format PDF a un maximum de quinze colonnes.

  6. Sélectionnez la méthode Notification/livraison de l’exportation.

    Nous vous conseillons d’envoyer le lien dans un email si le rapport inclut des données personnelles d’identification.

    Le rapport est envoyé à votre adresse email Sophos Central, comme indiqué dans Informations sur le compte.

    Veuillez saisir les codes d’accès de connexion à Sophos Central pour voir les rapports depuis un lien.

    Vous pouvez envoyer le rapport à d’autres administrateurs Sophos Central.

  7. Cliquez sur Enregistrer.

Vous pouvez télécharger vos rapports exportés à partir de Exportations planifiées.

Enregistrer un modèle de rapport

Cliquez sur Enregistrer le modèle pour enregistrer le modèle de rapport sélectionné avec l’un des filtres ou paramètres d’affichage que vous avez appliqués, notamment les éléments suivants :

  • Filtres de requête
  • Type de graphique
  • Axes du diagramme
  • Tri des tableaux
  • Colonnes du tableau

Cela vous évite d’avoir à effectuer à nouveau toutes les sélections. Le modèle de rapport est affiché dans l’onglet Modèles enregistrés. Cependant, les données ne sont pas enregistrées avec le modèle.

Vous pouvez également activer ou désactiver la planification d’exportation pour ce modèle de rapport.

Tableaux

Lorsqu’un tableau s’affiche pour la première fois, il utilise une série de colonnes par défaut. Il est possible de sélectionner les colonnes à afficher en cliquant sur le bouton de sélection de colonne en haut à droite de la zone tableau : Bouton de sélection de colonne.

Les lignes sont combinées pour supprimer les lignes dupliquées. Par exemple, le tableau indique par défaut le nombre de résultats pour une ID de règle, une adresse IP source, une adresse IP de destination et un pays spécifiques. Ceci est représenté par une ligne :

IDENTIFIANT DE LA RÈGLE DE PARE-FEU

IP SOURCE

IP DE DESTINATION

PAYS D’ORIGINE

ACCÈS

0

1.1.1.1

255.255.255.255

Australie

3

Si en revanche vous ajoutez une autre colonne dans laquelle les données sont différentes sur chaque ligne (par exemple ; l’utilisateur), une ligne est affichée pour chaque résultat. Chaque ligne a le même identifiant de règle, la même IP source, IP de destination et le même pays :

IDENTIFIANT DE LA RÈGLE DE PARE-FEU

UTILISATEUR

IP SOURCE

IP DE DESTINATION

PAYS D’ORIGINE

ACCÈS

0

Jean Smisse

1.1.1.1

255.255.255.255

Australie

1

0

Paul Jones

1.1.1.1

255.255.255.255

Australie

1

0

George Harris

1.1.1.1

255.255.255.255

Australie

1

Plus vous ajoutez de colonnes, plus les informations affichées sont précises.

Si la colonne date est affichée, les lignes dupliquées sont regroupées en fonction de la date et de l’heure comme suit :

Période de temps

Regroupement de lignes

Inférieur ou égal à 1 heure

Lignes sur lesquelles la date et l’heure sont identiques (à la minute près).

Supérieur à 1 heure mais inférieur ou égal à 48 heures

Lignes sur lesquelles la date et l’heure sont identiques (à l’heure près).

Plus de 48 heures

Lignes sur lesquelles la date et l’heure sont identiques (au jour près).

Certaines colonnes comprennent des valeurs qui sont des hyperliens. Si vous cliquez sur l’un d’eux, un filtre sur cette valeur est ajouté dans le champ Demande. Vous pouvez ensuite l’utiliser pour filtrer le rapport. Par exemple, dans le tableau ci-dessus, si vous cliquez sur Australie, un filtre est ajouté : Pays d’origine = Australie. Vous pouvez répéter cette opération pour d’autres valeurs afin que le filtre soit plus spécifique. Pour le rapport Menaces et événements bloqués, ces hyperliens sont également liés à l’un des autres rapports.

Pour le rapport Visionneuse de journaux et recherche, les boutons situés en haut à droite de la zone vous permettent de passer de la vue tabulaire qui affiche un nombre limité de colonnes, à la vue brute, qui affiche toutes les colonnes.