Report ATA
Si applica a: Advanced Threat Analytics versione 1.9
La sezione report ATA nella console consente di generare report che forniscono informazioni sullo stato del sistema, sia l'integrità del sistema che un report delle attività sospette rilevate nell'ambiente.
Per accedere alla pagina dei report, selezionare l'icona del report nella barra dei menu: 
.
I report disponibili sono:
Report di riepilogo: il report Riepilogo presenta un dashboard dello stato nel sistema. È possibile visualizzare tre schede, una per un riepilogo di ciò che è stato rilevato nella rete, aprire attività sospette che elencano le attività sospette da eseguire e Problemi di integrità aperti che elencano i problemi di integrità del sistema ATA di cui è necessario occuparsi. Le attività sospette elencate sono suddivise per tipo, come i problemi di integrità.
Modifica dei gruppi sensibili: questo report elenca ogni volta che viene apportata una modifica ai gruppi sensibili , ad esempio gli amministratori.
Password esposte in testo non crittografato: alcuni servizi usano il protocollo LDAP non sicuro per inviare le credenziali dell'account in testo normale. Ciò può verificarsi anche per gli account sensibili. Gli utenti malintenzionati che monitorano il traffico di rete possono intercettare e quindi riutilizzare queste credenziali per scopi dannosi. Questo report elenca tutte le password del computer e dell'account di origine rilevate da ATA come inviate in testo non crittografato.
Percorsi di spostamento laterale agli account sensibili: questo report elenca gli account sensibili esposti tramite percorsi di spostamento laterale. Per altre informazioni, vedere Percorsi di spostamento laterale
Esistono due modi per generare un report: su richiesta o pianificando periodicamente un report da inviare al messaggio di posta elettronica.
Per generare un report su richiesta:
Nella barra dei menu della console ATA selezionare l'icona del report nella barra dei menu:
.In entrambi i tipi di report selezionati impostare le date Da e A e selezionare Scarica.
Per impostare un report pianificato:
Nella pagina Report selezionare Imposta report pianificati o nella pagina di configurazione della console ATA, in Notifiche e report selezionare Report pianificati.
Nota
I report giornalieri sono progettati per essere inviati poco dopo mezzanotte, UTC.
Selezionare Pianifica accanto al tipo di report selezionato, per impostare la frequenza e l'indirizzo di posta elettronica per il recapito dei report e selezionare il segno più accanto agli indirizzi di posta elettronica da aggiungere e selezionare Salva.
Nota
I report pianificati vengono recapitati tramite posta elettronica e possono essere inviati solo se è già stato configurato un server di posta elettronica in Configurazione e quindi, in Notifiche e report, selezionare Server di posta elettronica.