Informes y Cumplimiento

El módulo de informes convierte los datos de la plataforma en resúmenes que un tomador de decisiones puede leer. Cada informe se construye con datos en vivo en el momento en que se genera, por lo que refleja el estado actual de la plataforma y no una copia en caché.

El catálogo contiene noventa y seis definiciones de informe en doce módulos, desde el inventario de endpoints hasta la gobernanza y auditoría. Dos reglas mantienen útiles los informes. Primero, indica siempre el rango de fechas y el alcance objetivo. Segundo, compara un informe con el informe anterior en lugar de leerlo de forma aislada.

Cerrar imagen

Abre Informes y después Catálogo de informes en la barra lateral. El catálogo es una sola lista agrupada por módulo. Cada fila muestra el icono del módulo, el nombre del informe, una descripción de una línea y la categoría del informe. El nombre es un enlace que abre el visor con filas, gráficos y métricas resumidas en vivo.

• La búsqueda coincide con el nombre del informe, la descripción, la categoría y el módulo.
• El filtro de módulo limita la lista a un módulo y muestra cuántos informes contiene.
• Ejecutar genera el informe en segundo plano y lo guarda en el historial de ejecuciones.
• Programar crea una entrega recurrente para la misma definición.
• Informe personalizado crea una nueva definición a partir de un informe base. Seleccionas las columnas y los filtros que necesita la audiencia, y el informe derivado aparece en el catálogo.

Doce módulos aportan definiciones de informe. El número junto a cada módulo es la cantidad de informes que contiene en el catálogo.

Nueve regulaciones tienen un informe control por control. Cada informe evalúa los artículos de la regulación con evidencia en vivo de la plataforma y marca como revisión manual los elementos que la plataforma no puede medir.

• El rango de fechas define la ventana de evidencia. Los informes que miden actividad, como la pista de auditoría, los eventos de integridad de archivos y la rotación de contraseñas, se limitan a esa ventana.
• El alcance objetivo reduce la evidencia derivada de endpoints a los grupos, perfiles, etiquetas, endpoints o campos personalizados seleccionados.
• La evidencia de toda la plataforma, como MFA, inicio de sesión único, reenvío a SIEM y la pista de auditoría, se etiqueta como de alcance de plataforma en el texto de evidencia, para que no se lea como reducida.
• Un alcance vacío no vuelve a toda la flota. El control afectado pasa a revisión manual e informa que ningún endpoint está reportando.
• Cada control se califica a partir de su evidencia. Noventa por ciento o más es conforme, sesenta por ciento o más es parcialmente conforme y por debajo de eso es no conforme.
• Cada informe de marco enumera los otros marcos que comparten la misma evidencia en una columna También satisface.

Cerrar imagen

• Rango de fechas: defínelo siempre de forma explícita. Un informe sin rango de fechas no se puede comparar con el siguiente.
• Alcance objetivo: limita el informe a un grupo, perfil, etiqueta, endpoint o campo personalizado. El mismo control se usa en todos los informes.
• Filtro de módulo: incluye solo los módulos que interesan a la audiencia.
• Filtros de severidad y estado: excluye los elementos informativos de un informe de gestión y consérvalos para una revisión de ingeniería.
• La búsqueda, el orden y la paginación se ejecutan en el servidor, así que un informe con muchos resultados sigue siendo ágil.

1. 1
   Elegir el alcance

   Define el módulo, el alcance objetivo, el rango de fechas y los filtros de estado. Un alcance reducido produce un informe sobre el que se puede actuar.

2. 2
   Generar el informe

   Ejecuta el informe desde el catálogo o desde el visor. La generación ocurre en segundo plano y el resultado se guarda en el historial de ejecuciones.

3. 3
   Revisar los resultados

   Compara las métricas resumidas con los registros detallados y busca brechas, no solo fallos.

4. 4
   Entregar y conservar la línea base

   Envía el resultado al equipo responsable o prográmalo para entrega recurrente, y guarda el archivo para poder comparar el siguiente informe con él.

Una programación entrega el mismo informe con una cadencia fija. El historial de ejecuciones guarda cada informe generado con su solicitante, formato y estado de entrega.

• Una programación guarda la definición, los filtros, el alcance objetivo, el formato de salida y los destinatarios.
• Los destinatarios reciben el archivo a través del sistema de notificaciones de la plataforma, así que la entrega sigue la misma configuración de correo que el resto de la plataforma.
• Pausar detiene la entrega sin borrar la programación. Ejecutar ahora produce el informe de inmediato.
• La lista de programaciones muestra el último resultado de entrega, el último error y la próxima ejecución.
• El historial de ejecuciones lista informes en cola, en ejecución, completados y fallidos. Un informe completado se puede descargar por el usuario que tenga acceso.
• Los archivos generados se conservan durante la ventana de retención configurada en el dispositivo, treinta días por defecto, y después se eliminan automáticamente.

Un informe se puede producir como CSV, Excel (XLSX), PDF o JSON. El formato se selecciona cuando se genera o se programa el informe.

• El PDF incluye el logotipo de Moftgate, la fecha del informe en tu zona horaria, el nombre del usuario que lo generó, los números de página y una nota de pie opcional.
• La nota de pie solo está disponible para PDF y admite hasta quinientos caracteres. Úsala para la referencia de auditoría o la etiqueta del período.
• La salida de Excel añade una hoja de información del informe con los mismos metadatos que el PDF.
• CSV y JSON contienen solo las filas y están pensados para procesamiento posterior.