Отчеты для управления исправлениями

Вы можете создавать отчеты для функции управления исправлениями, используя предоставленные шаблоны, которые позволяют вам генерировать конкретные целевые отчеты. Раздел Отчеты позволяет создавать особые шаблоны исключительно для управления исправлениями, давая возможность определять точные наборы данных и столбцы, которые необходимо включить. Эти особые шаблоны предназначены только для создания отчетов в форматах CSV или Excel.

Создание особых шаблонов

  1. Перейдите в раздел Мои отчеты в разделе Отчеты.
  2. Нажмите Создание шаблона отчета на странице Отчеты.
    Откроется страница Создание шаблона отчета.
  3. Введите имя шаблона в поле Имя шаблона.
  4. Введите Описание для шаблона.
  5. Выберите набор данных История развертывания исправлений устройств или Сканирование исправлений устройств, для которого вы хотите создать отчеты.
  6. Выберите столбцы, которые вы хотите включить в шаблон отчета.
  7. Нажмите Сохранить шаблон.

Шаблон сохраняется и отображается на вкладке Управление исправлениями на странице Создание новых отчетов.

Создание отчетов

Вы можете создать отчет в меню Отчеты > Создание нового отчета или нажать Создание нового отчета на странице Отчеты.

Следующие шаблоны отчетов доступны для управления исправлениями:

  • Исправления по устройствам - Сводный: Содержит информацию о количестве отсутствующих и установленных исправлений для выбранных устройств.

  • Исправления по устройствам - Подробный: Содержит информацию об отсутствующих и установленных исправлениях для выбранных устройств.

  • Устройства по исправлениям - Сводный: Содержит информацию о количестве устройств, на которых отсутствуют и установлены выбранные исправления.

  • Устройства по исправлениям - Подробный: Содержит информацию об устройствах, на которых отсутствуют и установлены выбранные исправления.

  • Устройства по CVE - Сводный: Содержит количество устройств, затронутых уязвимостями, для лучшей оценки риска.

  • Устройства по CVE - Подробный: Содержит информацию устройств, затронутых уязвимостями, для лучшей оценки риска.

  • История развертывания - Сводный: содержит список устройств, на которых развертывание прошло успешно, завершилось неудачей, ожидает перезагрузки или отката.

  • История развертывания – Подробный: Содержит список устройств, на которых развертывания были успешными, с ошибками, находятся в процессе выполнения перезагрузки или отката с данными для каждого развернутого элемента.

  • Ежемесячное обслуживание: Содержит информацию для отслеживания регулярного обслуживания, приоритетных обновлений и действий реагирования на уязвимости нулевого дня за различные периоды времени.

Для создания отчета:

  1. Нажмите Создание нового отчета.
    Появится страница Выбор отчета.
  2. Откройте вкладку для необходимой функции Neurons, затем выберите нужный шаблон отчета.
  3. Нажмите Далее.
    Появится страница Информация отчета.

  4. Введите значения Имя отчета и Описание.

  5. Выберите формат для экспорта отчета.

  6. Выберите один из следующих вариантов для указания расписания создания отчета.

    1. Только по запросу - Выберите для создания отчета по необходимости.

    2. Повторяющееся расписание - Выберите для создания повторяющегося расписания для автоматического создания отчетов. Для настройки расписание выполните следующие действия.

      1. Дата начала: Введите дату или выберите из списка дат календаря.

      2. Повторять каждые: Используется для периодического повтора задачи. Выберите из списка день, неделю или месяц для указания частоты создания отчета. Это будет повторяться в указанное выше время.

      3. Выберите один из вариантов для установки даты или момента завершения расписания.

  7. Нажмите Далее.
    Появится страница Фильтры.

  8. Укажите дату, по которую вы хотите включить данные в Статус на.

  9. Выберите Устройства по CVE – Сводный или Устройства по CVE – Подробный в качестве шаблона отчета,

  10. Вместо выбора параметров Выбрать CVE , Устройства по CVE – Сводный или Устройства по CVE – Подробный в качестве шаблона отчета, можно выбрать Выбрать CVE для получения отчета для определенных CVE, или можно выбрать "Все CVE".

    1. Если вы выбрали параметр Выбрать CVE, в поле Фильтры CVE установите параметр Показывать только отсутствующие исправления для получения отчета об отсутствующих исправлениях.

    2. Выберите ИД CVE.

    3. Выберите баллы рейтинга риска уязвимости (VRR).

  11. Выберите Выбрать устройства и введите данные устройств, если вам нужны отчеты по определенным устройствам, или выберите "Все устройства".

  12. Выберите Выбрать исправления и введите данные об исправлении, если вам нужны отчеты по определенным исправлениям, или выберите Все исправления. Этот параметр не отображается для шаблонов отчетов Устройства по CVE – Сводный и Устройства по CVE – Подробный.

  13. Нажмите Далее.
    Появится страница Поделиться отчетами.

  14. Выберите получателей, которым нужно отправить отчеты.

  15. Нажмите Отправить.
    Запрос отчета будет отправлен, и будет открыта страница Отчеты, в верхней части которой будет размещен ваш отчет.

Отчеты ограничены миллионом строк в выходных данных и не будут создаваться после достижения данного лимита.
Если вы хотите получать отчет по электронной почте, во время его создания необходимо добавить свой идентификатор электронной почты в список получателей.
Вы также можете поделиться отчетами с участниками, имеющими доступ к платформе Neurons.

Отчеты CVE будут содержать ссылку, которая перенаправит вас к сведениям о CVE в Национальной базе данных уязвимостей.

Отчеты в формате PDF или Excel теперь содержат ссылки для названий устройств, названий рекомендаций и названий исправлений. С нажатием на эти элементы в отчете вы будете перенаправлены к конкретным данным на платформе Neurons. Доступ к этим данным предоставляется только при наличии у вас необходимых разрешений для элементов.

Статусы развертывания

Ниже приведено сопоставление различных состояний развертывания, соответствующих столбцам - ошибка, успешно, ожидание перезагрузки, откат и другие в отчетах История развертывания - Сводный и История развертывания - Подробный:

Столбц - С ошибкой Столбец - Успешный Столбец - Ожидание перезагрузки Столбец - Откат Другой столбец
Ошибка Успешно Ожидание перезагрузки Откат успешен Не начато
Больше нет попыток Успех после повтора Ожидание перезагрузки после удаления   Выполняется
Тайм-аут Успешно с предупреждениями Откат завершен - ожидание перезагрузки   Удаление
        Удалено
        Ошибка удаления
        Повтор
        Удалено
        Выполняется откат
        Ошибка отката
        Осталось попыток: [1,2,3?]

Создание отчетов и определение области действия устройств

Создаваемые вами отчеты основаны на назначенной вам области действия устройства. При создании отчета такие фильтры, как Имя устройства и Имя политики, отображают только те устройства, к которым у вас есть доступ.

  • Если область действия устройства не назначена вам, создаваемые вами отчеты включают данные со всех устройств на Tenant.

  • Система оценивает область действия вашего устройства во время создания отчета.

    • Если область действия вашего устройства изменится, все новые создаваемые вами отчеты будут отражать данные, основанные на вашем последнем доступе.

    • Область действия устройства оценивается во время создания отчета. Например, если область действия меняется, то новые созданные отчеты отражают вашу последнюю область действия даже, если отчет охватывает исторические данные. Пример: Вам назначена область действия устройств в Северной Америке в январе и переназначена область устройств в Европе 1 февраля. При создании отчета 2 февраля в нем будут содержаться данные за январь, но только для европейских устройств.

Общий доступ к отчетам

Система применяет область действия устройства только при создании отчетов и не применяет их при совместном использовании. Совместно используемые отчеты не подвергаются повторной оценке областей действия или фильтрации в зависимости от области устройства получателя.

Разрешение общего доступа позволяет вам обмениваться отчетами с другими пользователями. Администратор может предоставить или удалить ваше разрешение общего доступа, чтобы контролировать, кто может предоставлять общий доступ к отчетам.

Важные примечания

  • В отчеты не включаются устройства, которые не были просканированы на наличие исправлений в течение 390 дней.

  • В случае обнаружения отсутствующих исправлений в отчеты включаются как замененные, так и не замененные исправления.

  • Используйте фильтрацию для получения данных отсутствующих исправлений и быстрого обнаружения и устранения проблем в процессе исправления.

  • Если устройство сменило состояние с управляемого на неуправляемое, в отчетах отображается последний статус, когда оно было управляемым.

  • Создание отчетов с большими объемами данных может потребовать дополнительного времени и, если набор данных слишком велик, отчет может быть не создан. Если это случится, используйте фильтры устройств или исправлений для уменьшения набора данных.

  • Устройства объединяются с использованием полных соединений внутри каждого фильтра. В отчетах будут представлены устройства, присутствующие во всех фильтрах (если есть внутреннее соединение). Если фильтры не выбраны, будут включены данные всех устройств.

  • Аналогично устройствам исправления объединяются с использованием полных соединений внутри каждого фильтра. В отчетах будут представлены только исправления, присутствующие во всех фильтрах (если есть внутреннее соединение). Если фильтры не выбраны, будут включены все исправления.

  • В ежемесячных отчетах об обслуживании мы сообщаем только об успешных развертываниях. Если одно и то же исправление было успешно развернуто несколько раз на одном и том же устройстве в течение одного дня, регистрируется и учитывается только последнее развертывание.

  • Для отчетов по истории развертываний, если одно и то же исправление развертывается несколько раз на одном и том же устройстве в разные дни, сообщается только самый последний статус.

  • Дата и время указываются в формате UTC.

  • Если сканирование исправлений проводилось 6 месяцев назад, отчеты, созданные для ПО Neurons Patch Management, могут содержать рекомендации, которые были удалены из вида "Устройства > Исправления".

  • Для отчетов управления исправлениями большие файлы сегментируются и сжимаются в небольшие файлы. Конкретные критерии разделения:

    • Файлы PDF: разделение после каждых 3000 строк.

    • Файлы Excel с гиперссылками: разделение после каждых 65 000 строк.

    • Файлы CSV Excel без гиперссылок: разделение после каждых 100 000 строк.