توضح هذه المقالة كيفية إنشاء استجابة تلقائية لقصة XOps لاحتواء التهديدات المحتملة.
التعيين
تتيح الاستجابات التلقائية لقصص XOps لك تحديد إجراءات التخفيف التي تُحفز عندما تلتقي القصة بمعايير محددة. يساعد هذا في احتواء التهديدات بمجرد اكتشافها، وتقليل وقت الاستجابة، وضمان تنفيذ متسق لوضعك الأمني وسياسات حركة مرور الشبكة في بيئتك.
يمكنك تحديد الاستجابات التلقائية في القواعد المُثبتة في سياسة الاستجابة . بدلاً من الاعتماد على استجابة يدوية، يقوم كل قاعدة بتقييم سمات القصة مثل الخطورة، اشتراك المستخدم، أو الإشارة، ويفعل تلقائيًا الإجراء المثبت.
لتجنب التنفيذ الزائد، يتم تطبيق الإجراء التلقائي على مستخدم محدد مرة واحدة كل 30 دقيقة. خلال هذه النافذة التي تستمر 30 دقيقة، لا يتم تكرار الإجراءات نفسها على المستخدم نفسه بالنسبة للتطابق مع قصص إضافية. هذا يتجنب الانقطاعات غير الضرورية بينما لا يزال يضمن استجابة فعالة للتهديدات الحقيقية.
الإجراءات المدعومة
الإجراءات المدعومة مدرجة أدناه:
إلغاء جلسة المستخدم: يتم تسجيل خروج المستخدم ومطالبته بإعادة التوثيق عبر شاشة تسجيل الدخول للعميل، للتأكد من أن المستخدمين الشرعيين فقط يستعيدون الوصول. لمزيد من المعلومات، انظر تخفيف التهديدات في قصص XOps.
حالة الاستخدام - الاستجابة تلقائيًا للقصص ذات القطاعية الخطيرة والأهمية العالية
تواجه شركة ABC حجمًا كبيرًا من القصص XOps، مما يجعل من الصعب ضمان معالجة التهديدات الأكثر خطورة فورًا. لتقليل التعرض وضمان التخفيف المتسق، يقومون بتكوين قاعدة سياسة استجابة تتعامل تلقائيًا مع القصص ذات مؤشرات الخطر الأعلى.
يتم إنشاء قاعدة لتحديد أي قصة ذات خطورة عالية، وتعيين الإجراء التلقائي لتحقيق إبطال جلسة المستخدم. لتأكد من استخدام الإجراء التلقائي بأمان، يضيف المدير فلترًا حسب الإشارة ويختار فقط أنواع القصص المرتبطة بالتصيد لهذه السياسة. يساعد هذا في موازنة فعالية الأمان مع التنفيذ الصحيح ويضمن حظر المستخدمين الذين يحتاجون إليه فقط بالفعل.
يتم إجبار أي مستخدم ضمن قصة تطابق هذه المعايير على إعادة التوثيق تلقائيًا. يضمن هذا النهج أن التهديدات الخطيرة تحظى بالاهتمام الفوري، ويحسن تناسق وضعك الأمني، ويوفر التركيز للمحللين على التحقيق بدلاً من مهام التخفيف العاجلة.
إنشاء الاستجابات التلقائية
تتم تكوين الاستجابات التلقائية داخل سياسة الاستجابة.
لإنشاء استجابة تلقائية:
قم بإنشاء قاعدة سياسة استجابة. لمزيد من المعلومات، انظر إنشاء سياسة الاستجابة لقصص XOps.
في جزء الاستجابة، تحت الإجراء اختر الإجراء التلقائي لتطبيقه على القاعدة. يمكنك أيضًا اختيار إشعار.
انقر حفظ. تمت إضافة القاعدة إلى السياسة.
مراجعة إجراءات التخفيف
إذا تطابقت قصة مع قاعدة تحتوي على استجابة تلقائية، يتم اتخاذ الإجراء تلقائيًا ويتم تحديث شريط الوقت للقصة. الإجراء مرئي أيضًا في مركز الإجراءات.
تتيح لك علامة التبويب مركز الإجراءات في صفحة الرئيسية > سياسة الكشف & الاستجابة مراجعة إجراءات التخفيف لـ XOps المتخذة في حسابك.
يعرض مركز الإجراءات المعلومات التالية لكل إجراء تخفيف:
الوقت - الطابع الزمني عندما تم إرسال إجراء التخفيف
الإجراء - وصف لإجراء التخفيف
الموضوع - المستخدم الذي أُجري عليه الإجراء
الحالة - حالة الإجراء. بالنسبة لإجراء إضافة الهدف إلى القائمة السوداء، هذه هي قيم الحالة:
النجاح - تم إرسال طلب إبطال الجلسة إلى خدمة مستخدم Cato
الفشل - كان هناك مشكلة مع طلب إبطال الجلسة
المؤلف - المدير الذي أنجز الإجراء
المحفز - معرّف القصة للقصة التي أرسل منها الإجراء. انقر لفتح صفحة النظرة العامة للقصة
ملاحظة - بالنسبة للإجراءات التلقائية، لا تتم إضافة ملاحظة