Generar una exportació

Es poden generar informes en format PDF i CSV des de diferents vistes del programari.

El procediment següent explica com generar un informe des de l’inventari d’actius:

1. Aneu a l’Inventari
2. Feu clic al botó Exporta

3. Feu clic a l’exportació que vulgueu. Es poden generar diversos tipus d’exportacions segons les necessitats:

   • l’exportació PDF conté informació de síntesi
   • les exportacions CSV contenen informació detallada

Les exportacions sempre es generen sobre el perímetre filtrat: si activeu filtres, l’exportació es generarà sobre els actius que compleixen aquests filtres.

També es poden generar exportacions des de moltes altres vistes del programari, com ara la fitxa d’una vulnerabilitat, les diferents enciclopèdies, les pestanyes de la fitxa d’un actiu…

Les exportacions es generen amb una tasca en segon pla i activen una alerta quan se’n completa la generació. Podeu baixar el resultat consultant les alertes des de la icona de campana de la part superior dreta de qualsevol pàgina, o bé des de l’Historial d’exportacions, accessible des de la barra lateral de la secció Informes.

Configuració de les exportacions

A la part Paràmetres d’exportació d’Administració/Personalització, es poden configurar les exportacions:

• Envia les exportacions per correu electrònic: aquesta opció permet definir si s’envia un correu electrònic quan es genera una exportació nova. Aquest enviament requereix configurar un servidor SMTP a Cyberwatch. El comportament per defecte és enviar un correu electrònic
• Autentica l'accés a les exportacions des d'un correu electrònic: aquesta opció permet exigir que l’usuari s’autentiqui per poder accedir a una exportació l’enllaç de la qual s’ha enviat per correu electrònic. El comportament per defecte és que es pugui accedir a les exportacions sense autenticació

Format de les exportacions CSV

Per defecte, les exportacions CSV es generen per ser tan compatibles com sigui possible amb Microsoft Excel, és a dir, en UTF-16LE i amb una línia de metadades pròpia d’Excel per especificar explícitament el separador, de manera que els fitxers generats funcionin sigui quina sigui la llengua d’Excel.

Tanmateix, el mode de compatibilitat amb Excel té diversos inconvenients: d’una banda, UTF-16LE duplica de mitjana la mida de les exportacions i s’utilitza poc fora de Windows; de l’altra, la línia de metadades és un element sobrer quan el fitxer es llegeix fora d’Excel.

Per generar exportacions CSV en UTF-8 i sense metadades, podeu desactivar el mode de compatibilitat amb Excel des de la interfície d’administració, menú Configuracions, pestanya Personalització. Aquest format és més adequat perquè el consumeixin scripts de tractament de dades, però pot requerir ajustaments manuals en obrir-lo amb Excel perquè es llegeixi correctament.

Desactivar el mode de compatibilitat amb Excel proporciona un format de dades en brut. També desactiva els mecanismes de bloqueig de la injecció CSV a les fórmules d’Excel. Aquesta configuració pot no ser adequada per als entorns que requereixen un nivell de seguretat reforçat.

Format de les exportacions JSON

Les exportacions JSON proporcionen una sortida alternativa als fluxos de dades utilitzats per construir els índexs Elasticsearch. Aquestes dades estan destinades principalment al càlcul d’estadístiques i a la generació d’informes i taulers.

Els fitxers generats contenen un document JSON per línia, com és habitual per importar dades en magatzems de dades com ara Google BigQuery.

Planificar una exportació periòdica

Per crear una exportació periòdica cal el rol d’Administrador, que dona permís per accedir a adreces electròniques diferents de la de l’usuari actual. Així es pot seleccionar l’adreça electrònica d’un usuari de Cyberwatch, o fins i tot una adreça electrònica externa (o una llista de distribució) després de crear un usuari robot.

Qualsevol exportació es pot convertir en periòdica des de la pàgina Historial d’exportacions fent clic al botó Converteix en recurrent a la dreta de cada línia de l’historial.

La data d’inici indica quin dia s’hauria de generar l’exportació per primera vegada i serveix de referència per a les recurrències següents: si la data d’inici cau en dilluns i l’exportació és setmanal, es generarà cada dilluns.

Les exportacions generades automàticament es poden consultar de la mateixa manera que les exportacions generades manualment: des de les alertes, des de l’historial d’exportacions i per correu electrònic si hi ha un servidor SMTP configurat. Per defecte, el correu electrònic enviat conté un enllaç a l’exportació, però podeu triar rebre-la com a fitxer adjunt (en funció de la mida límit definida a la interfície d’administració, menú Personalització) marcant l’opció corresponent.

Les exportacions planificades es generen cap a les 5.00 UTC (aquesta hora pot canviar) cada dia en què estan previstes.

Les exportacions planificades es poden modificar o cancel·lar des de la pàgina Exportacions planificades, accessible fent clic al botó Exportacions planificades de la part superior dreta de l’historial d’exportacions. El perímetre d’una exportació no es pot modificar; en aquest cas, cal suprimir l’exportació planificada, generar manualment l’exportació que vulgueu i convertir-la en recurrent. Suprimir una exportació planificada no suprimeix de l’historial les exportacions que ha generat.

Matrius MITRE ATT&CK i D3FEND

L’exportació de les matrius MITRE obre una pestanya nova. Aquesta pàgina conté dues vistes:

• una pestanya MITRE ATT&CK
• una pestanya MITRE D3FEND

Matriu MITRE ATT&CK

La pestanya MITRE ATT&CK presenta la matriu MITRE ATT&CK, acolorida segons les tècniques d’atac i els patrons d’atac presents a les CVE dels actius definits pel filtre triat a l’inventari. Els CAPEC (Common Attack Pattern Enumeration and Classification) presents influeixen en el nivell de coloració de la matriu segons la seva presència.

La matriu mostra les diferents categories («Tactics») del layout «Enterprise» disponibles en aquest enllaç.

Matriu MITRE D3FEND

La pestanya MITRE D3FEND presenta les tècniques defensives organitzades per tàctiques D3FEND. Les tècniques s’agrupen per categoria i s’acoloreixen segons el nombre d’ocurrències de CWE trobades al perímetre seleccionat.