تناقش هذه المقالة كيفية استخدام ورشة عمل القصص لمراجعة قصص XOps لتنبيهات Cato EPP.
نظرة عامة على قصص التنبيه في نقطة النهاية لـ Cato
حل Cato EPP يتكامل مع XOps من Cato لإنشاء قصص لأجهزة النقاط الطرفية. تساعدك القصص الطرفية في الحصول على صورة أكثر تكاملاً عن التهديدات المحتملة في الشبكة، ويمكنك إجراء التحقيقات بمنصة XOps الموحدة التي تمتد إلى الشبكة والنقاط الطرفية.
محرك تنبيهات النقاط الطرفية في Cato ينشئ قصة عن طريق ربط البيانات من جميع تنبيهات Cato EPP التي حدثت على نفس الجهاز خلال فترة 24 ساعة. تتضمن قصص تنبيهات النقاط الطرفية في Cato جميع الأدلة ذات الصلة التي كشف عنها Cato EPP. تظهر ورشة عمل القصص قصص Cato EPP مع الأنواع الأخرى من القصص، ويمكنك ترتيب وتصفية القصص للتركيز على قصص تنبيهات النقاط الطرفية في Cato.
لمزيد من المعلومات حول مراجعة قصص XOps، بما في ذلك البيانات من Microsoft Cato EPP، انظر تحليل وتمعن قصص الأمان لـ XOps.
المعروف القيود
إذا كان وكيل Cato EPP غير متصل بالإنترنت لأكثر من 8 ساعات، فمن الممكن ألا يتم إنشاء قصص XOps لبعض أحداث EPP من تلك الفترة. ومع ذلك، يواصل وكيل EPP اكتشاف وصد التهديدات، وستكون الأحداث متاحة في صفحة الأحداث.
يمكن أن تستغرق متاجر Cato EPP XOps ما يصل إلى 4 ساعات لتصبح مرئية في صفحة الأحداث
المتطلبات السابقة
لإضافة موصل، يجب أن تمتلك صلاحية تحرير لـ التكاملات (في القسم الموارد ). لمزيد من المعلومات، انظر إدارة أدوار المسؤول باستخدام RBAC.
عرض صفحة منصة العمل للروايات
بمجرد إنشاء الموصل، سيتم عرض القصص في Stories Workbench.
لعرض صفحة منصة العمل للروايات:
من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.
لمعرفة المزيد عن الأعمدة في مساحة عمل القصص، انظر فهم أعمدة القصص.
فهم حالة الموصل
يعرض عمود الحالة على صفحة إعدادات الموصلات حالة الاتصال بين تطبيق CrowdStrike وحسابك على Cato. هذه هي توضيحات الحالتين:
متصل - حسابك متصل بالتطبيق ويعمل بشكل صحيح
انتظار موافقة المستخدم - لم يتم منح الأذونات لـ Cato للوصول إلى تطبيق CrowdStrike. لحل هذه المشكلة، قم بتحديث المستعرض. إذا تغيرت الحالة إلى متصل، فالمشكلة قد حُلت، إذا لم تتغير الحالة، احذف وأعد إنشاء الموصل.
خطأ - يوجد مشكلة اتصال أو أذونات أو ترخيص أو مشاكل أخرى مع الموصل. احذف وأعد إنشاء الموصل.
عرض صفحة Stories Workbench
بمجرد إنشاء الموصل، سيتم عرض القصص في Stories Workbench.
لعرض صفحة منصة العمل للروايات:
من قائمة التنقل، انقر على الرئيسية > منصة العمل للروايات.
لمزيد من المعلومات حول الأعمدة في Stories Workbench، انظرفهم أعمدة القصص
لمزيد من المعلومات حول مراجعة قصص XOps، انظر التعمق وتحليل قصص الأمان في XOps
عرض قصص تنبيهات النقاط الطرفية في Cato
يمكنك تجميع وتصفية القصص حسب نوع قصة تنبيه النقاط الطرفية في Cato للعثور سريعًا على القصص الخاصة بالأجهزة الطرفية. لمزيد من المعلومات حول تجميع وتصفية القصص، انظر مراجعة قصص الكشف والاستجابة لـXOps في Workbench القصص.