Envío programado de informes y listados
Advanced EDR envía por correo electrónico toda la información de seguridad que se produce en los equipos que protege. Este método de entrega facilita la compartición de información entre los distintos departamentos de la empresa, así como permite guardar un histórico de todos los eventos producidos por la plataforma, más allá de los límites de capacidad de la consola Web. De esta forma, es posible realizar un seguimiento completo del estado de la seguridad sin necesidad de que el administrador tenga que acudir a la consola web, ahorrando tiempo de gestión.
El envío automático de informes por correo electrónico permite entregar a las personas interesadas toda la información de los eventos de seguridad generados, sin dejar espacio a manipulaciones para poder evaluar de forma precisa el estado de la seguridad de la red.
Características de los informes
Según el intervalo de tiempo abarcado
Dependiendo del momento en el que se produce la información incluida en el informe se distinguen dos tipos:
-
Informes consolidados: reúnen en un solo documento toda la información generada en un intervalo de fechas.
-
Informes instantáneos: contienen información que refleja el estado de la seguridad de la red en un momento concreto.
Según la forma de envío
Advanced EDR genera y envía informes de forma automática según la configuración establecida en el programador de tareas o de forma manual bajo demanda.
Con el envío de informes automáticos, los destinatarios obtendrán de forma automática y sin necesidad de acudir a la consola Web la información producida en el parque de equipos gestionado.
Según el formato de salida
Dependiendo del tipo de informe Advanced EDR entrega informes en formato pdf y /o csv.
Según su contenido
Dependiendo del tipo de informe su contenido será configurable, permitiendo abarcar más o menos módulos soportados por Advanced EDR o estableciendo filtros para limitar la información a equipos que cumplan con determinadas características.
Tipos de informes
Advanced EDR permite generar 3 tipos de documentos, cada uno de ellos con sus características asociadas:
-
Vistas de listados
-
Informes ejecutivos
-
Listados de dispositivos
A continuación se resumen las características de cada tipo de informe:
| Tipo | Intervalo | Envío | Contenido | Salida |
|---|---|---|---|---|
|
Vistas de listados |
Instantáneo |
Automático |
Configurable mediante búsquedas |
csv |
|
Informes ejecutivos |
Consolidado |
Automático y bajo demanda |
Configurable por categorías y por grupos |
pdf,csv, excel, word |
|
Listados de dispositivos |
Instantáneo |
Automático |
Configurable mediante filtros |
csv |
Requisitos para generar informes
Los usuarios con el rol de solo lectura podrán previsualizar los informes ejecutivos pero no podrán programar el envío de nuevos informes.
A continuación se detallan las tareas previas que el administrador deberá realizar antes de poder utilizar la funcionalidad de envío de informes y listados programados.
Vistas de listados
El administrador deberá de crear previamente una vista y configurar las herramientas de búsqueda hasta que el listado muestre la información que considere relevante. Una vez hecho esto podrá crear un informe programado. Consulta Crear un listado personalizado para obtener información de cómo crear vistas de listados con búsquedas asociadas.
Informes ejecutivos
No es necesaria la ejecución de ninguna tarea previa: su contenido se determina en el momento de configurar el informe programado.
Listado de dispositivos filtrado
El administrador deberá crear un filtro o utilizar uno de los filtros ya creados en Advanced EDR. Consulta Árbol de filtros para obtener más información acerca del manejo y configuración de los filtros.