إنشاء التنبيهات المخصصة باستخدام سياسة التنبيهات (الإصدار الأولي)

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

نظرة عامة

تمكنك سياسة التنبيهات من إنشاء قواعد مخصصة تعتمد على العتبات لتحديد متى يتم إنشاء تنبيه. يساعدك ذلك في تحديد مؤشرات الهجوم المحتملة، والتحقيق في الأنشطة غير المعتادة، والرد قبل أن يتأثر أداء الشبكة، أو الأمان، أو تجربة المستخدم. بناءً على متطلبات شبكتك أو أمنك، يمكنك تحديد الشروط الهامة لمؤسستك وتلقي تنبيه إذا تم تحقيقها.

يمكنك بناء تنبيهات حول مجموعة واسعة من الأحداث عبر SD-WAN، والأمان، ومراقبة التجربة الرقمية (DEM)، وغيرها من مجالات شبكتك. لكل قاعدة، يمكنك تحديد النطاق الذي ينطبق عليه التنبيه، والمحفز الذي يولده، ونافذة الوقت التي يتم فيها تقييم الشرط. تختار بعد ذلك ما يحدث إذا وقع الحدث. يمكن للتنبيه إصدار حدث، إرسال إشعار، أو كلاهما.

بينما تجمع Cato بيانات من العديد من المجالات عبر شبكتك، هناك عدد هائل من التكوينات الممكنة لقاعدة. لمساعدتك في تكوين القواعد لمؤسستك، تتضمن سياسة التنبيهات:

القواعد المحددة مسبقًا: قواعد التنبيه المقترحة التي يمكنك تفعيلها أو تعطيلها.
القوالب: تضم فقط المقاييس ذات الصلة بسيناريو التتبع المحدد. اختر نموذجًا يناسب حالتك لاستخدام لتكوين شروط التنبيه والعتبات دون البحث عبر جميع مصادر البيانات المتاحة. على سبيل المثال، يعرض نموذج وضع الجهاز فقط معرف الجهاز، ومعرف المستخدم، ومعرف الموقع كالنطاق لقاعدة.

حالة الاستخدام - منع تدهور الأداء

موقع شركة ABC في لندن يقوم بانتظام بتشغيل عمليات كثيفة النطاق الترددي، ولاحظ فريق الشبكة أن الأحجام العالية غير المعتادة من التدفقات المتزامنة من هذا الموقع غالبًا ما تسبق تدهور أداء التطبيقات الحرجة للأعمال.

لإبلاغك قبل تأثر المستخدمين، يقوم مسؤول الشبكة بإنشاء قاعدة لسياسة التنبيهات لموقع لندن باستخدام قالب اتصال الموقع وتعيين العتبة بناءً على حجم حركة المرور النموذجي للموقع. تم تكوين القاعدة لإرسال إشعار.

عندما يتجاوز عدد التدفقات المتزامنة في موقع لندن العتبة، يتم إرسال إشعار لتنبيه فريق الشبكة حتى يحققوا أو يتخذوا إجراءً قبل أن يتأثر أداء التطبيق. يساعد هذا شركة ABC على التركيز على الظروف ذات الصلة ببيئتها بينما يقلل من الأحداث والإشعارات غير الضرورية.

فهم التنبيهات، الأحداث، والإشعارات.

تقوم تطبيقات إدارة Cato بإصدار تنبيهات وأحداث وإرسال إشعارات. رغم أنها متعلقة، إلا أنها آليات إشعار مختلفة.

تنبيه: حالة مبنية على قاعدة تم تعريفها في سياسة التنبيهات. عندما تتحقق المعايير، يولد التنبيه حدثًا، يرسل إشعارًا أو كليهما.
حدث: يمكن رؤيته في CMA، تسجل الأحداث معلومات مفصلة حول حدوث في شبكتك للتحقيق والتحليل. لمزيد من المعلومات، انظر تحليل الأحداث في شبكتك
إشعار: رسالة استباقية تُرسل خارج CMA لإعلامك بشأن حدث وقع في بيئتك. لمزيد من المعلومات، انظر تنبيهات مستوى الحساب وإشعارات النظام

تمكين سياسة التنبيهات

قم بإنشاء قواعد سياسة التنبيهات لتحديد نطاق المراقبة وشروط التفعيل، نافذة التقييم، وإجراءات التتبع للتنبيهات.

فهم الأقسام في قاعدة سياسة التنبيهات

تحتوي القواعد في سياسة التنبيهات على الأقسام التالية:

عام

قم بتكوين التفاصيل العامة حول القاعدة، مثل اسم القاعدة، والوصف، وشدة التنبيه.

في قسم العام، يمكنك اختيار نموذج لمساعدتك في تكوين القاعدة.

النطاق

يحدد هذا القسم أين تنطبق القاعدة وأي بيانات يتم تقييمها. إذا تم اختيار قالب، يمكنك تطبيق القاعدة على جميع الكيانات ذات الصلة أو تقييدها على كائنات محددة في بيئتك. يتم تقييم البيانات داخل النطاق المحدد فقط بواسطة القاعدة.

يتم تعريف النطاق عن طريق اختيار مصدر البيانات، النطاق، وتطبيق الفلاتر.

المحفزات

يحدد المحفز الشرط الذي يجب تحقيقه لينتج تنبيه. يتم تقييم المحفز مقابل البيانات في النطاق المحدد، وعندما تتحقق الشروط يتم إصدار تنبيه. على سبيل المثال يمكنك تشغيل تنبيه عندما:

تكون وحدة المعالجة المركزية للنقب فوق 90% والنقاط التجريبية منخفضة
فشل مستخدم في التحقق من هويته 10 مرات في غضون 10 دقائق
تم فصل 1000 مستخدم في مدة 5 دقائق

نافذة الوقت

تعرف نافذة الوقت الفترة الزمنية المقتَبرَة لتحديد ما إذا كانت شروط المحفز قد تحققت قبل إصدار التنبيه. يساعد ذلك في ضمان إصدار تنبيه بناءً على النشاط خلال فترة زمنية ذات مغزى، وليس تغييرًا قصيرًا أو معزولًا.

هناك نوعان من أنواع النافذة:

الانزلاقية: تقيم باستمرار شرط المحفز خلال فترة ثابتة متحركة. عند توفّر بيانات جديدة، تتحرك النافذة للأمام ويُعاد تقييم المحفز. على سبيل المثال، تقيم نافذة انزلاقية لخمس دقائق النشاط من الدقائق الخمس السابقة دائمًا.
الدورية: يقيم البيانات ضمن فترات زمنية ثابتة ومتتابعة. يتم تقييم المحفز بعد كل فترة انتهت. على سبيل المثال، تقيم نافذة دورية لساعة واحدة النشاط من الـ10:00 حتى 11:00، ثم من 11:00 حتى 12:00.

كلا النوعين من النوافذ لديهما خيار إصدار توضيح. يحدد هذا ما إذا كان سيتم إصدار تنبيه ثانٍ عندما لا تتحقق شروط المحفز. يشير هذا إلى أن المعيار الذي تتم مراقبته لم يعد يطابق شرط التنبيه. على سبيل المثال، إذا تم إصدار تنبيه عندما يتجاوز عدد التدفقات المتزامنة العتبة المؤملة، يتم إصدار توضيح عندما ينخفض عدد التدفقات إلى ما دون تلك العتبة وفقًا للنافذة الزمنية المحددة.

التتبع

يحدد هذا ما يحدث عندما تتحقق شروط التنبيه. قم بتكوين القاعدة لتوليد حدث، إرسال إشعار، أو القيام بكلا الإجرائين.

يمكن إرسال الإشعارات إلى مجموعة اشتراك، قائمة بريدية، أو تكامل webhook. لمزيد من المعلومات، انظر تنبيهات مستوى الحساب وإشعارات النظام.

تكوين سياسة التنبيهات

لتكوين قواعد سياسة التنبيهات:

من قائمة التنقل، اختر الحساب > التنبيهات.
انقر على New ثم قاعدة جديدة.
قم بتكوين أقسام العامة، النطاق، المحفزات، نافذة الوقت، والتتبع لتلبية متطلباتك.
انقر على حفظ ثم نشر.
اضبط التبديل التنبيهات على تفعيل.