توضح هذه المقالة كيفية استخدام XOps Stories Workbench وصفحة تفاصيل القصة لتحليل قصص XOps للسلوك الشاذ الذي تكتشفه محركات التشوهات في الاستخدام والفعاليات.
لمزيد من المعلومات حول استخدام قصص العمل، انظر مراجعة اكتشاف واستجابة قصص XOps في قصص العمل.
التعيين
تكتشف خدمة XOps من Cato الأنشطة الشاذة بناءً على تحليل سلوك المستخدم والكيان (UEBA)، والتي قد تشير إلى تهديد أمني. محركات شذوذ الاستخدام وشذوذ الأحداث تراقب وتحلل حركة مرور الشبكة لتحديد السلوكيات غير العادية التي قد تكون علامات على حسابات مخترقة، تهديدات داخلية، وهجمات متقدمة. تدمج هذه المحركات تقنيات التعلم الآلي والنمذجة الإحصائية مع التدريب على حركة مرور الشبكة لبناء نماذج سلوك أساسية للمستخدمين والكيانات في حسابك. استنادًا إلى هذه النماذج، يمكن للمحركات التعرف على أنواع مختلفة من الأنماط الشاذة.
هذه هي وصفات مختصرة لمحركات شذوذ UEBA الخاصة بـ XOps وأنواع الأنماط الشاذة التي تحددها:
شذوذ الاستخدام - يحدد الأنماط الشاذة ذات الصلة بالاستخدام غير المعتاد في التطبيقات. على سبيل المثال، يقوم المستخدم بتحميل المزيد من البيانات لتطبيق أكثر من المعتاد
شذوذ الأحداث - يكتشف الأنماط الشاذة التي تتضمن كيانًا في الشبكة يثير عددًا غير عادي من أحداث الأمان. على سبيل المثال، موقع في الشبكة يثير عددًا كبيرًا من أحداث حظر جدار الإنترنت أكثر من المعتاد
عندما تولد محركات شذوذ UEBA الخاصة بـ XOps قصة، يمكنك مراجعتها في قصص العمل والبحث عنها للحصول على المزيد من التحليل لبيانات القصة.
المتطلبات السابقة
قصص شذوذ الاستخدام وشذوذ الأحداث متاحة فقط للعملاء XOps وMDR. لمزيد من المعلومات حول شراء XOps أو الاشتراك في خدمة MDR، يرجى الاتصال بممثل Cato الخاص بك.
التنقيب والتحليل في قصص شذوذ UEBA
يمكنك النقر على قصة شذوذ الاستخدام أو شذوذ الأحداث في قصص العمل للتنقيب والتحقق من التفاصيل في صفحة مختلفة. تحتوي هذه الصفحة على عدد من أدوات العرض التي تساعدك في تقييم التهديد المحتمل.
عرض قصة الأمان
انقر على قصة الأمان في صفحة قصص العمل لعرض التفاصيل للقصة UEBA.
لعرض صفحة منصة العمل للروايات:
من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.
توليد ملخصات القصص بالذكاء الاصطناعي
يتضمن التنقيب في منصة القصص أداة تسمح لك بإنشاء وصف قصة بلغة طبيعية يتم توليده بواسطة الذكاء الاصطناعي، مما يوفر سياقًا غنيًا ويساعدك على تقييم القصة بسرعة. يتم توليد ملخص القصة ديناميكيًا ليعكس الحالة الحالية للقصة. إذا تم تحديث القصة بمعلومات جديدة، يمكنك إعادة توليد الملخص ليعكس التغييرات.
يتم توليد ملخص القصة بالذكاء الاصطناعي حسب الطلب بواسطة المسؤول
حماية البيانات الحساسة باستخدام الترميز
للحصول على أمان قوي للبيانات أثناء نقل بيانات القصة إلى خدمات الذكاء الاصطناعي الخارجية، تستخدم Cato الترميز لضمان بقاء جميع البيانات الحساسة داخل منصة Cato XOps. يتعلق هذا باستبدال المعلومات الحساسة بمعرفات فريدة، أو "رموز"، مما يجعل البيانات غير قابلة للفهم للكيانات غير المصرح بها. لا يتم كشف البيانات الحساسة أبدًا للخدمات الخارجية. هذا النهج يضمن سرية تفاصيل القصة، بما يتماشى مع التزامنا بمعايير الخصوصية والأمن القوي للبيانات.
تنويه:
بسبب القيود في الذكاء الاصطناعي التوليدي، قد تحتوي المعلومات المقدمة في ملخصات القصص على أخطاء من حين لآخر.
فهم أدوات شذوذ UEBA
هذه هي أدوات العرض لقصة شذوذ الاستخدام أو شذوذ الأحداث:
البند | الاسم | وصف |
|---|---|---|
1 | ملخص القصة | ملخص للمعلومات الأساسية عن القصة، بما في ذلك:
|
2 | خط زمني للقصة | يعرض جدول زمني للقصة، مثل التغييرات التي أُجريت على حكم القصة وخطورتها، ومتى تم تحديث الحالة |
3 | تفاصيل | تفاصيل أساسية عن القصة، بما في ذلك
|
4 | توزيع الشذوذ | رسم بياني للسلوك الشاذ للأيام الأربعة عشر الماضية. بالنسبة لقصص شذوذ الاستخدام، يعرض الرسم البياني بيانات للتطبيقات ذات الصلة. بالنسبة لقصص شذوذ الأحداث، يعرض الرسم البياني بيانات للأحداث ذات الصلة.
|
5 | مصدر | معلومات أساسية عن الجهاز في شبكتك المرتبط بالشذوذ |
6 | التطبيقات العلوية | أهم التطبيقات المرتبطة بالشذوذ، مع تفاصيل ذات صلة. على سبيل المثال، يظهر تطبيق لشذوذ عرض النطاق الترددي الصاعد مع إجمالي مقدار التحميل من التطبيق
|
7 | أهم الخوادم/الوجهات | أهم الخوادم والوجهات المشاركة في الشذوذ، مع تفاصيل ذات صلة. على سبيل المثال، يظهر خادم لشذوذ عرض النطاق الترددي الصاعد مع إجمالي مقدار التحميل إلى الخادم
|
8 | أهم المُضيفين | أهم المُضيفين المرتبطين بالشذوذ، مع تفاصيل ذات صلة. مثال:
انقر على عرض الكل لفتح شاشة تحليلات التطبيقات وعرض المُضيفين مسبقة الفلترة للتطبيقات المتعلقة بالشذوذ |
9 | الأهداف | يعرض البيانات للمصادر المحتملة الخبيثة خارج موقع شبكتك المتعلقة بالقصة. هذه هي أوصاف أعمدة الجدول المستهدف:
|
10 | أهم الاتصالات | البيانات لأهم الاتصالات ذات الصلة بالشذوذ. على سبيل المثال، بالنسبة لشذوذ عرض النطاق الترددي للمستخدم الصاعد في SDP، الاتصالات التي تستخدم معظم عرض النطاق الترددي للتحميل. هذه هي أوصاف أعمدة الجدول:
|
المتطلبات المسبقة لقصص شذوذ UEBA
تتطلب بعض المؤشرات التي تكتشفها محرك اكتشاف الشذوذ تهيئة موصل أو ترخيص محدد أو كلاهما. يسرد هذا الجدول المتطلبات المسبقة لهذه المؤشرات. إذا لم يتم إدراج مؤشر في الجدول، فلا توجد متطلبات مسبقة إضافية.
مؤشر | المتطلبات السابقة |
|---|---|
شذوذ في تسجيل دخول المستخدم الفاشل | ترخيص CASB وواحد على الأقل من هذه الموصلات:
|
تحميل ضخم (شذوذ أحداث تحميل المستخدم) | ترخيص CASB |
تحميل ضخم (شذوذ أحداث تحميل الموقع) | ترخيص CASB |
رفع ضخم (شذوذ أحداث رفع المستخدم) | ترخيص CASB |
رفع ضخم (شذوذ أحداث رفع الموقع) | ترخيص CASB |
حذف ضخم (نشاط حذف غير اعتيادي - مستخدم) | ترخيص CASB |
حذف ضخم (نشاط حذف غير اعتيادي - موقع) | ترخيص CASB |
إنشاء ضخم (نشاط إنشاء ملفات غير اعتيادي - مستخدم) | ترخيص CASB |
استخدام أول ملاحظ لبروتوكولات مهملة أو غير معتمدة - موقع | ترخيص منع التهديدات |
استخدام أول ملاحظ لبروتوكولات مهملة أو غير معتمدة - مستخدم | ترخيص منع التهديدات |
شذوذ حركة المرور C&C - المستخدم | ترخيص منع التهديدات |
C&C أول مرة رفع إلى سلة S3C شذوذ حركة المرور - الموقع | ترخيص منع التهديدات |
أول مرة رفع إلى سلة S3 | ترخيص CASB ومكافحة البرمجيات الضارة |
شذوذ حذف البريد | ترخيص CASB وهذه الموصلات
|